Buitengesloten van je eigen NAS: hoe ik een nachtelijke lockout oploste

Paaszaterdagavond, laat. Ik probeer voor de vierde keer in te loggen op mijn Synology NAS en het lukt niet. Ik was bezig met het omzetten van de accounts in Google Authenticator naar Proton Authenticator. Waarom ik daarmee bezig was, is een ander verhaal. Het gaat erom dat ik wilde testen of de import gelukt was en ik met de 2-stapsverificatie van Proton kon inloggen op de Synology NAS. Dat inloggen mislukte 4 keer en nu mocht ik er helemaal niet meer in. Ik was buitengesloten van mijn NAS…

Vier mislukte pogingen en dan mag je er niet meer in

Het stomme was dat ik had geprobeerd in te loggen met mijn administratoraccount. Via de url – eigendomein.nl – kon ik er nu niet meer in. Gelukkig is de inlogmanier van Synology via quickconnect nog altijd beschikbaar, dus op die manier logde ik in als administrator. Maar hoe moest ik de blokkering opheffen? Ik had die blokkering bij de oorspronkelijke installatie ingesteld: na vier mislukte inlogpogingen volgt blokkering. Ik moest volgens Gemini de blokkadelijst controleren, via het Configuratiescherm bij Beveiliging. Daar vond ik inderdaad een geblokkeerd IP-adres: dat van mijn Docker-netwerk, van de Nginx Proxy Manager (niet vreemd, want via NPM kom ik uiteindelijk mijn NAS binnen). Maar Gemini had meer ideeën over het probleem.

Gemini stuurt me de terminal in

Ik verwijderde het geblokkeerde ip-adres, herstartte NPM en probeerde weer in te loggen. Dat lukte niet. Gemini stuurde me intussen naar de terminal om daar weer eens wat commando’s in te voeren. Ook daar schoot ik niet veel mee op. Toen deed ik wat ik meestal als eerste doe: de boel herstarten. De draaiende containers in de NAS stopte ik en ik herstartte de NAS. Ik herstartte de wifi en dacht ondertussen: is het geblokkeerde ip-adres misschien dat van Ziggo? Ik zag dat weliswaar niet in de geblokkeerde lijst staan, maar in mijn herstartmanie herstartte ik ook het Ziggo-modem. Resultaat van alle herstarts: ik kon nu nergens meer in.

Volgens Gemini moest ik een lijst Toestaan maken met de ip-adressen van de Dockercontainers, en meteen ook maar het ip-adres van Ziggo. Allemaal nog steeds zonder resultaat. Nou ja, een beetje resultaat was er wel: NPM kon wel weer praten met de NAS. Maar waarom kon ik dat dan niet?

Ik wil erin!

Het werd later en later en ik was nu dus overal buitengesloten. Ik kon niet meer in Immich, niet meer in Vaultwarden, nergens kon ik meer in. Ik raakte steeds meer buitengesloten. Dit leek niets meer te maken te hebben met mijn oorspronkelijke inlogfouten.

Terwijl Gemini me steeds verder de commandline in probeerde te trekken en ik eigenlijk gewoon naar bed wilde, begon het me ineens te dagen. Dat ip-adres dat ik nu van Ziggo had, leek helemaal niet op het adres dat ik nog vaag in mijn hoofd had. Begon dat adres niet met 200-iets? Niet met 172! ‘Oh,’ zei Gemini, ‘ja, dat kan het natuurlijk ook zijn’. Bij Cloud86.io keek ik naar de dns-gegevens zoals ik die ook beschreven had in mijn boek. En verdomd, van dat vaste ip-adres dat Ziggo mij had toegezegd was niet veel over. Ik had een ander adres.

Half drie: ik mag er weer in

Probleem opgelost. Nou ja, ik moest het A-record nu aanpassen met het nieuwe adres, zoals ik dat zo meeslepend had beschreven in mijn boek. Inmiddels was het 2 uur ’s nachts. Dat nieuwe adres moest ondertussen nog wereldwijd aangepast worden in alle dns-adresboeken. De inlogpagina van de NAS kwam even in beeld, maar er werd nog getwijfeld of ik wel binnen mocht. Naar bed dan maar. Om half 3 keek ik nog even op mijn telefoon: ik mocht er weer in.

Moraal van dit verhaal: ga niet zitten klooien met gevaarlijke instellingen op een late zaterdagavond. En vertrouw uiteindelijk op je eigen intuïtie (voor Gemini was het tenslotte ook paaszaterdagavond).

Loskomen van Big Tech

Dit artikel is een voorproefje uit het boek Loskomen van Big Tech: je eigen cloud met een Synology NAS door Hans Frederiks, dat begin 2026 verschijnt. Dit boek biedt een praktische gids om je eigen cloud op te zetten met een Synology NAS. Geen theoretisch verhaal, maar de echte ervaring van een Nederlands gezin en klein bedrijf dat volledig overstapt. Met een investering van ongeveer €750 bouw je een complete vervanging voor Google Drive, Google Photos en Microsoft Office – zonder maandelijkse kosten en met volledige controle over je data. Het boek begint met het waarom: de Cloud Act, privacy-schendingen, de werkelijke kosten van ‘gratis’ diensten. Vervolgens duikt het de praktijk in: een Synology NAS kiezen, opzetten en configureren. Niet alleen de technische kant, maar ook de realiteit van een gezin dat overstapt. 

Hoe krijg je je partner en kinderen mee? Wat als iets niet werkt? Foto’s uit Google Photos halen, documenten verhuizen van Google Drive, afstappen van Office 365; het boek is eerlijk over de beperkingen. Synology Office mist add-ons, gezichtsherkenning is minder geavanceerd dan Google’s AI. Voor wie meer wil: Docker containers met krachtigere alternatieven zoals Immich en Nextcloud. Het vereist wat technische kennis, maar het boek neemt je stap-voor-stap mee. Beveiliging komt uitgebreid aan bod. Hoe maak je je NAS veilig toegankelijk? Wat zijn de risico’s van open poorten? Hoe zorg je voor goede back-ups volgens de 3-2-1 regel?

Dit boek is voor Nederlandse gezinnen en kleine bedrijven die privacy serieus nemen, maar geen Linux-experts zijn. Je leert Docker begrijpen zonder programmeur te worden, je installeert je eigen cloud zonder IT-opleiding. De eerlijke conclusie in het boek: complete loskoppeling lukt niet altijd (Google Maps blijft waarschijnlijk op je telefoon), maar je krijgt wel controle terug over je meest persoonlijke data – je foto’s, documenten en communicatie.

Na vier mislukte inlogpogingen op mijn Synology NAS was ik buitengesloten. De oorzaak bleek verrassend simpel, maar vinden kostte me een halve nacht.

Geef een reactie

Deze site gebruikt Akismet om spam te verminderen. Bekijk hoe je reactie gegevens worden verwerkt.