Zugriff über Internet kommt nicht zustande

[guennie]

Hallo,
ich habe meine DS214+ seit drei Monaten, hab also noch relativ wenig Erfahrung mit dem Teil. Erledigt sind:
- Portfreigaben in meiner FritzBox 7390 manuell direkt eingerichtet, nicht als UPnP mit EZ-Internet.
- Benutzereinrichtung, zusätzlich zu admin noch mich und meine Frau.
- Zugriffsrechte auf Dateien eingerichtet, funktioniert im LAN
- Cloud Station unter admin eingerichtet, läuft einwandfrei im Hintergrund
- Einrichtung eines DDNS-Namens bei myds.me, funktioniert im LAN mit PING und mit Browserzugriff auf DiskManager

Aber übers Internet kommt ein Dateizugriff auf die DS nur mit dem FileManager im DiskManager zustande.
- ein PING funktioniert, liefert aber natürlich die IP-Adresse der FritzBox
- ein Browserzugriff auf http://xyz.myds.me:5000 liefert die Anmeldemaske für den DiskManager, Anmeldung funktioniert, kann Dateien herunterladen.
- NICHT funktioniert eine Netzlaufwerkverbindung etwa auf http://xyz.myds.me:5000/homes/admin
- Auch die Netzlaufwerksverbindung im LAN funktioniert nur mit "Diskstation:5000", nicht mit dem DDNS

Ich habe tagelang das Benutzerhandbuch durchwühlt, was ich falsch gemacht habe, habe dieses Forum durchsucht. Die Beiträge zum Thema "Zugriff über Internet" passten nicht zu meinem speziellen Problem.

Jemand eine Idee (oder mehrere)?

 

[Frogman]

...
- NICHT funktioniert eine Netzlaufwerkverbindung etwa auf http://xyz.myds.me:5000/homes/admin
...

Das kann auch nicht gehen - Du kannst hier keine direkte Netzlaufwerkverbindung herstellen, der Zugriff über den Port 5000 (besser wäre nach Aktivierung 5001 mit https) ermöglicht Dir nur den Zugriff auf die DSM-Weboberfläche.

 

[radioshack]

- NICHT funktioniert eine Netzlaufwerkverbindung etwa auf http://xyz.myds.me:5000/homes/admin
Jemand eine Idee (oder mehrere)?

VPN aktivieren, dann hast du von außen Zugriff wie vom eigenen Netzwerk aus

 

[guennie]

Danke für die beiden Antworten. Das VPN werde ich mal ausprobieren. Den Port 5001 hatte ich mal probiert mit https. Ich bekam aber immer einen Zertifikatfehler. Mit dem sogenannten eigenen Zertifikat kam ich auch nicht zurecht, so dass ich dann erst einmal wieder zu 5000 zurück bin und ein starkes Passwort genommen habe.

 

[guennie]

Habe jetzt mal das Paket VPN-Server installiert und PPtP aktiviert. Beim Zugriff von einem entfernten VPN-Client bekomme ich immer "Die Remoteverbindung konnte nicht hergestellt werden, da der Name des RAS-Servers nicht aufgelöst wurde. Fehler 868. Wie muss der Client den Server adressieren:
1. http://xyz.myds.me ?
2. http://xyz.myds.me:5000 ?
3. http://xyz.myds.me:1723 ?
4. oder wie ?

Gruß guennie

 

[goetz]

Hallo,
einfach nur
xyz.myds.me

Gruß Götz

 

[guennie]

Ja, auch das habe ich probiert, kommt der genannte Fehler 868. Es liest sich aber so, dass das DNS-System nicht richtig konfiguriert ist.

Im Router ist eingestellt: "Vom Internetanbieter zugewiesene DNSv4-Server verwenden" (bzw. auch für DNSv6).
Im VPN-Server bei PPtP lass ich die Adressen 10.0.0.0-.5 zuweisen. Das Feld "manuelle DNS verwenden" hab ich erst einmal nicht ausgewählt.
In der DSM-Hilfe für VPN ist ein Hinweis, die Router-eigene VPN-Unterstützung zu deaktivieren, hab ich gemacht, bzw. war nicht aktiviert.

 

[radioshack]

mmhh...fällt mir auch nicht mehr viel ein. Hier läuft es einwandfrei.

Bist du sicher mit der Portweiterleitung im Router?

Port 1723 muß weitergeleitet werden, auch das Protokoll GRE. In div. Routern heißt das unterschiedlich z.B. VPN Passthru

versuch mal die WAN IP herauszubekommen und trage die in den VPN Client ein

 

[claas]

NICHT funktioniert eine Netzlaufwerkverbindung etwa auf http://xyz.myds.me:5000/homes/admin

Willst du per SMB, WEBDAV oder Filestation (also per Browser) zugreifen?

Per SMB brauchst du das VPN, per WEBDAV ist der Port 5005 bzw. 5006, Filestation nutzt 7000 bzw. 7001.

 

[Frogman]

Vielleicht solltest Du der Einfachheit wegen den VPN Server auf der DS vergessen und die VPN-Verbindung von extern auf den VPN-Server der Fritzbox herstellen - dann brauchst Du Dir auch keine weiteren Gedanken zu Portweiterleitungen machen.

 

[Hontem]

Hallo,

ich klinke mich hier mal mit rein weil ich auch Probleme habe, das ein User übers Internet per Browser, keine Bild-Dateien anzusehen kann.

Auf der Diskstation 214+ ist ein gemeinsamer Ordner angelegt.



Dort sind Bild-Dateien abgelegt die ich gemäß "Dateiverknüpfungen teilen"


auch mit einem Zeitraum versehen habe


und nun per dem angezeigtem Link
per Browser teilen möchte.

In der FritzBox7390 ist ein DynDNS Anbieter eingerichtet.

Dazu wurden auch Ports laut dieser Anleitung: Zugriff auf die Synology-Dienste über Internet auf der FritzBox 7390 weiter geleitet.



Es glingt mir nicht die Einstellung zu finden bzw so einzurichten das die bzw der User per Link, zugesendet per E-Mail oder ins Forum gepostet, das Bild ansehen können.

Klickt ein User aus dem Forum den Link an so bekommt er jedesmal die Fehlermeldung


Ich selber kan das Bild aber mit LAN, WLAN oder auch mit dem Samsung Galaxy TAB 3 im Browser öffen.

Was mache ich falsch und wie muss ich weiter vorgehen damit die Bilder aus der FileStation für andere Internet User sichtbar werden.??

Beispiel einer Fehlanzeige bzw einer geteilten Verknüpfung. https://192.168.178.21:5001/fbsharing/7KU8pJZz (Die ich, aber ein anderer nicht, öffnen kann.)


(Da ich blutiger Änfänger mit der DS214+ bin, seid 4 Wochen am üben, bitte ich um Nachsicht und um Änfänger Antworten, Danke.)

 

[Frogman]

Du siehst in dem Link, dass dort die lokale IP der DS verwendet wird (das ist der Beginn mit 192.168.178.21).
Da Du die DDNS in der Fritzbox eingetragen hast, kennt sie die DS natürlich nicht. Dafür musst Du die DDNS-Adresse unter DDNS in der Systemsteuerung eintragen - dann wird in dem erzeugten Link auch die korrekte DDNS-Adresse statt der lokalen IP eingetragen und der Link funktioniert.

Edit:
ich würde an Deiner Stelle die Liste der weitergeleiteten Ports stark ausdünnen auf den Teil, den Du wirklich aktiv nutzt - solche Ports wie FTP (21), NTP (123, nutzt Du den wirklich?) usw. bieten dann eher Angriffspotential.

 

[Hontem]

Frogman

danke ersteinmal für deine Antwort.

Dafür musst Du die DDNS-Adresse unter DDNS in der Systemsteuerung eintragen

Nun ja, mein DNS Anbieter lässt sich nicht dort einfügen da er nicht im Auswahl Menü

angeboten wird.

oder gibt es eine andere Möglichkeit diesen dort einzutragen.??

die Liste der weitergeleiteten Ports stark ausdünnen auf den Teil, den Du wirklich aktiv nutzt

Danke werde ich überarbeiten.

Edit:
Habe den DNS Anbieter gewechselt und gem deiner Empfehlung in der Systemsteuerung eingetragen: Jetzt sollte die Link-Teilung funktionieren.??

https://hontem.no-ip.biz:5001/fbsharing/SlkOn1d0

Bitte um Rückantwort, Danke

 

[goetz]

Hallo,
funktioniert.
Die Lösung wäre auch dies gewesen.

Gruß Götz

 

[Hontem]

Hallo goetz

funktioniert.

Recht herzlichen Dank ...mir fällt ein Stein vom Herzen...lange probiert nix ging....jetzt gehts, Danke.

Die Lösung wäre auch dies gewesen.

Schaue ich mir direkt mal an. Man lernt nie aus und gerne dazu.

Anmerkung: Hier noch mal ein Bildchen, hoffe der Link läuft ?? https://hontem.no-ip.biz:5001/fbsharing/Zl7TppmP


@Frogman
Mein Dank gilt auch Dir.

 

[goetz]

Hallo,
Link funktioniert!

Gruß Götz

 

[Hontem]

Hallo goetz

Link funktioniert!

Schalte die Ds214+ jetzt erstmal ab.
Danke für die Rückmeldung.
Bis später.

 

[guennie]

Willst du per SMB, WEBDAV oder Filestation (also per Browser) zugreifen?

Per SMB brauchst du das VPN, per WEBDAV ist der Port 5005 bzw. 5006, Filestation nutzt 7000 bzw. 7001.

Ja, SMB, deshalb meine Versuche mit dem VPN. Ich hab als letztes mal im Router einen eigenen DNS-Server eingetragen, den 208.67.222.222 von OpenDNS. Kein Erfolg, selber Fehler. Dann hab ich zusätzlich im VPN-Server bei den PPtP-Einstellungen diesen DNS-Server unter "Manuelle DNS verwenden" eingetragen. Kein Erfolg, selber Fehler. Bevor ich den Vorschlag von Frogman ausprobiere, möchte ich schon gerne wissen, wo bei mir der Hase hängt.

Jetzt gehe ich erst einmal mit dem Fehlertext durch Google. Ein erster Versuch zeigte mir, dass der Fehler gar nicht so selten ist.