Kan Synology niet benaderen vanuit VLAN (UniFi)

[Eddie the Eagle]

Ik ga nu even dingen uitsluiten, maar nadat ik container manager had gestopt op de NAS, begon alles te werken.

Docker ? Heb ik ook draaien op de Syno; dat zou idd gek zijn.

 

[Baggie]

Docker ? Heb ik ook draaien op de Syno; dat zou idd gek zijn.

En toch is het echt zo.
Zodra ik het uit zet werkt alles weer

Ik vind het ook enorm raar hoor. Laat ik dat voorop stellen.

Kun je container manager zo de-installeren en opnieuw installeren, zonder dat je wat kwijt raakt?

 

[Eddie the Eagle]

En toch is het echt zo.
Zodra ik het uit zet werkt alles weer

Ok, dan is het probleem in elk geval geïsoleerd. Nu nog de oplossing; zoals gezegd, ik gebruik ook Docker, je zou ook eens per container kunnen pauzeren, misschien is 1 container de boosdoener.

 

[RvdE]

Heb je verschillende macvlans ingesteld via eth poorten?

 

[Eddie the Eagle]

Kun je container manager zo de-installeren en opnieuw installeren, zonder dat je wat kwijt raakt?

Nee maar je kunt wel Docker draaien en individuele containers stopzetten, dat zou ik eerst doen.

 

[Baggie]

@Eddie the Eagle

Dank voor je hulp tot zover, alhoewel ik nog steeds niet heb kunnen achterhalen wat het probleem heeft veroorzaakt, ging het probleem wel weg bij het stoppen van alle containers (eigenlijk hetzelfde als container manager stoppen op de Synology). Hiermee heb ik alleen wel uit kunnen sluiten dat container manager het probleem niet gaf, want die draaide nog, terwijl de containers uit stonden.

Ik heb vervolgens één voor één de containers weer aangezet, maar alles bleef werken. Ook tot deze ochtend draait alles nog steeds. Ik heb wel even een container waarvan in dacht dat die het probleem een repull gedaan, en opnieuw gestart.

Nogmaals, ik weet dus niet exact welke container het probleem gaf, maar het is opgelost (tot nu toe) Het blijft wel heel bizar dat een Docker container dit probleem kan veroorzaken. Het zou niks met de NAS te maken moeten hebben, en het was ook gek dat ik op de normale LAN wel alles kon benaderen, maar dat deze problemen enkel vanaf het IoT netwerk waren.

Overigens een compleet andere vraag. ik wil mijn Firewall regels even opnieuw nalopen, maar gebruik jij ook al wel een de traffic rules opties op Unifi? Dit schijnt wel fijn te werken, aangezien die zelf de volgorde bepaald van de regels.

 

[Eddie the Eagle]

Het blijft wel heel bizar dat een Docker container dit probleem kan veroorzaken. Het zou niks met de NAS te maken moeten hebben, en het was ook gek dat ik op de normale LAN wel alles kon benaderen, maar dat deze problemen enkel vanaf het IoT netwerk waren.

ach, ik heb wel gekkere dingen gezien

Overigens een compleet andere vraag. ik wil mijn Firewall regels even opnieuw nalopen, maar gebruik jij ook al wel een de traffic rules opties op Unifi? Dit schijnt wel fijn te werken, aangezien die zelf de volgorde bepaald van de regels.

Ik heb idd gelezen dat het kan met Traffic Rules maar ik doe er niks mee en heb het VLAN deel dichtgetimmerd met Firewall regels. Ik heb een algemene drop regel die alle Inter-VLAN verkeer tussen RFC1918 subnets tegenhoudt. Voor het testje met de NAS hoef ik alleen die regel te pauzeren. Daarvoor zet ik dan specifieke regels voor verkeer dat wel toegestaan is, precies zoals jij ook wil. Houdt er wel rekening mee dat verkeer tussen VLAN`s niet door de L2 switch afgehandeld kan worden, dus de processor van je gateway belast.