Мониторинг сети, VPN и DDNS Synology

На этой странице

Пропускная способность
Подключения & автоблокировка
Службы
VPN
DDNS & внешний IP

Сеть

В реальном времени, по интерфейсам

У каждого интерфейса NAS своя карточка, включая bond и интерфейсы Open vSwitch, которые многие инструменты пропускают.

Показано	Значение
Имя и скорость интерфейса	Имя, которое использует DSM, и согласованная скорость - например, `bond0 (20 Gbps)` для агрегата из двух портов.
Адрес	IP-адрес, который сейчас у интерфейса.
Индикатор LIVE	Зелёный, пока данные обновляются.
Загрузка / Отдача	Текущая скорость, а под ней скользящий график, чтобы короткий всплеск отличался от постоянного трафика.
Сведения о сети	Имя сервера, шлюз и основной DNS - три значения, которые нужны, когда в сети что-то не разрешается.
Активные подключения	Число и переход к подробностям.

Направление указано с точки зрения NAS. «Загрузка» - это трафик, приходящий на NAS: когда вы копируете файл на NAS, для него это загрузка.

Подключения

Кто подключён и кто заблокирован

Три вещи в том порядке, в котором они обычно нужны:

Автоблокировка - включена ли защита DSM от перебора паролей, сколько неудачных попыток её запускает и за какой период. Именно эта настройка блокирует телефон после нескольких неверных паролей.
Заблокированные IP - все адреса, которые сейчас в бане, за счётчиком. Сотня заблокированных адресов - обычное дело для NAS, открытого в интернет, и она заслонила бы экран, поэтому список свёрнут, пока вы его не откроете.
Активные подключения - кто вошёл, с какого адреса, по какому протоколу и когда начался сеанс. HTTP/HTTPS, SMB, NFS, FTP - каждый сеанс назван.

Сеанс можно завершить. Отсюда можно отключить активное подключение - это быстрый ответ на вопросы «что-то держит файл открытым» и «почему этот адрес всё ещё подключён».

Подключения: политика автоблокировки, заблокированные IP и активные подключения

Службы

Что запущено в DSM

Вверху счётчик - запущено из общего числа - а ниже все службы, которые показывает DSM, у каждой индикатор состояния и переключатель.

Файловые службы и службы подключения - SMB, NFS, AFP, FTP, FTPS, SFTP, rsync, iSCSI. Включайте и выключайте их с телефона.
Обнаружение и печать - Bonjour Printer Broadcast, WS-Discovery, демон печати CUPS.
Инфраструктура - NTP, KMIP и остальное.
Системные службы помечены замком. DSM управляет ими сам, поэтому приложение показывает их состояние и не предлагает переключатель, который был бы отклонён. Элемент управления, который не может работать, хуже его отсутствия.

Отключение SMB разорвёт подключение всех, кто его использует. Это живые переключатели на работающем сервере, а не экран предпочтений.

VPN

Профили клиента

Подраздел VPN показывает профили VPN-клиента, настроенные на вашем NAS - подключения, которые он устанавливает наружу, - и позволяет запросить подключение или отключение любого из них.

Приложение не утверждает, какой профиль подключён, и это сделано намеренно. NAS подтверждает запрос на подключение или отключение, но в записи DSM, которую читает приложение, нет поля состояния, поэтому вывод сделать не из чего. Вместо того чтобы угадывать и уверенно ошибаться, приложение так и говорит и отправляет вас на страницу «Сеть» в DSM - там это знают точно.

Если профилей нет, экран сообщает об этом и подсказывает, где добавить: в DSM, в разделе Сеть › Сетевой интерфейс.

Подраздел VPN со списком профилей клиента

DDNS

Ваш публичный адрес и имя, которое на него указывает

Одна карточка, две независимые половины:

Внешний IP - публичный адрес, который сейчас у вашего подключения.
Каждое имя хоста DDNS, которое публикует NAS, состояние, которое DSM для него хранит, время последнего обновления и следующего.

Обновить и Обновить сейчас

Обновить заново считывает то, что сейчас хранит DSM.
Обновить сейчас просит NAS заново опубликовать свой адрес - то же самое делает кнопка в самой DSM.

Каждая половина сбоит независимо. Если провайдер DDNS недоступен, это не лишает вас показаний публичного IP, а нечитаемый IP не стирает состояние имени хоста. Два показания, два вердикта.

Это то, что хранит DSM, а не проверка в реальном времени. Приложение само не разрешает ваше имя хоста, чтобы убедиться, что оно указывает на вас. Ответ провайдера на запрос ничего не говорит о правильности вашей записи, поэтому приложение передаёт вердикт самой DSM, а не выдумывает второй.

DDNS и внешний IP, публичный адрес и имя хоста скрыты

Адрес и имя хоста на этом скриншоте размыты - они принадлежат настоящему NAS.

Частые вопросы

Вопросы о сети

Можно ли увидеть, с какой скоростью NAS передаёт данные прямо сейчас?

Да. Подраздел «Сеть» показывает текущую скорость загрузки и отдачи для каждого интерфейса NAS: у каждого свой график, скорость соединения и адрес. Объединённые интерфейсы отображаются как единый bond с суммарной скоростью.

Можно ли запускать и останавливать службы DSM из приложения?

Да, для служб, которыми DSM разрешает управлять клиенту: у SMB, NFS, FTP, rsync и других есть переключатели. Некоторые помечены как системные - DSM управляет ими сам, поэтому приложение показывает их состояние, но не предлагает его менять.

Показывает ли приложение, какие IP-адреса заблокированы?

Да. Подраздел «Подключения» показывает политику автоблокировки и список заблокированных адресов, свёрнутый за счётчиком, чтобы сотня записей не заслоняла остальной экран.

Можно ли узнать, подключён ли мой VPN?

Приложение показывает профили VPN-клиента вашего NAS и позволяет запросить подключение или отключение любого из них. Оно не утверждает, какой профиль активен, потому что в записи DSM, которую оно читает, нет поля состояния. Это знает страница «Сеть» в DSM.

Почему мой публичный IP отличается от того, что показывает сайт?

Потому что это адрес подключения вашего NAS, считанный через DSM. Если телефон работает через мобильный интернет, у него другой адрес. Это две разные сети, и оба показания верны.

Что входит и выходит