DS-File nach Providerwechsel keine Verbindung mehr

[Holger_D]

Guten Tag,
Ich bin mir nicht ganz sicher ob ich hier richtig bin. Wahrescheinlich gab es die Frage auch schon tausend mal, ich weiß nur nicht woinach ich suchen muss. Beiträge hierzu sind aus 2017-2019, ohne das damals eine Lösung gefunden wurde.
Also:
Vorher hatte ich 1und1 an einem normalen DSL-Anschluss, Verbunden wurde mit IPv4.
Nun habe ich einen Glasfaseranschluss von nordischnet. Seither ist die Diskstation nicht per per DS-File (nicht per Quickconnect da unglaublich langsam) erreichbar.
Nach diversen "Suchen" ist wohl die Verbidung über IPv6 Schuld daran, aber eine Lösung habe ich hier noch nicht gefunden.
Gibt es da eine?
Mir geht es darum auf die Diskstation von außen zugreifen zu können um Bilder und *.pdf ansehen zu können.

Grüße,
Holger

 

[maxblank]

VPN über IPv6 aufbauen, zugreifen und Spaß haben.

 

[Holger_D]

bedeutet? Sorry, ich bin da....ein Nichts... war froh das ich es irgendwie damals hinbekommen hatte, um das langsame Quickconnect zu umgehen, und stehe nun wie der Ochs vorm Berg...

 

[maxblank]

Welchen Router setzt du ein?

 

[Holger_D]

Fritz 7590

 

[Benares]

Mit deinem Wechsel zu Glasfaser hast du vermutlich primär nur noch IPv6 und IPv4 nur über CGNAT, also ausgehend zwar möglich, aber keine von außen erreichbare, öffentliche IPv4 mehr. Du kommst also nur noch mit IPv6 von außen in dein Netz.
Der einfachste/sicherste Weg dürfte wirklich sein, von deinem Client über IPv6 einen VPN-Tunnel aufzubauen und darüber dann IPv4 zu fahren. Wie das geht, findest du hier.
Zunächst ist wichtig, dass dein DDNS-Provider (welcher ist das?) deine externe IPv4 erst gar nicht mehr auflöst, denn die wäre ja eh nicht erreichbar. MyFritz z.B. erkennt CGNAT inzwischen und publiziert dann nur noch die IPv6 ins DDNS.

Wenn der Tunnel mal steht, arbeitest du von extern genauso, wie zu Hause im heimischen WLAN. Portfreigaben brauchst du keine mehr.

 

[Holger_D]

Hallo,
aktuell erfolgt das per synology.me .
Ich lese mich mal durch deinen verlinkten Beitrag durch, mal schauen was es wird :-D

 

[Benares]

synology.me ist schön und gut, wenn man die IPv6 seiner DS braucht. Schalt aber das Update der IPv4 ab.
Für einen VPN-Tunnel brauchst du aber die externe IPv6 deiner Fritzbox, da ist m.E. MyFritz besser.

synology.me wäre dann eher die Variante ohne VPN-Tunnel und mit Portfreigabe, aber selbst auch das geht mit MyFritz in Verbindung mit einer MyFritz-Portfreigabe über <NamederDS>.<MyFritzID>.myfritz.net . Ich weiß nicht, wie du das bisher hattest. VPN oder Portfreigabe?

Aber probier's besser erstmal über MyFritz und VPN, ob du das hinbekommst.

 

[Holger_D]

ok, schuldigung. Bisher per Portfreigabe.

Per Myfritz kann ich so auf die Fritzbox zugreifen, VPN ist mal was Neues für mich....wird schon
DS-File kann man weiternutzen?

 

[Benares]

DS-File kannst du in jedem Fall weiternutzen. Über VPN hättest du halt Vollzugriff auf alles (wie im heimischen WLAN), bei Portfreigabe musst du halt für jede App wieder was konfigurieren. VPN ist sicherlich besser/sicherer, auch wenn du den Tunnel jedes mal erst noch neu aufbauen muss. Aber das ist so ähnlich wie eine WLAN-Anmeldung, in wenigen Sekunden erledigt.

 

[Holger_D]

dann ist mir VPN auf jedenfall lieber. Portfreigaben sind ja nicht wirklich eine Ideallösung.
Ich probiere mich die nächsten Tage mal durch, und melde mich wieder, wenn ich darf.
Danke!

 

[SteffenWinkler]

Ich gehe einfach über IPv6 auf die Diskstation. Ich verstehe gar nicht, warum man VPN braucht, wenn man doch auf der FritzBox vollen IPv6 Support hat, also eine von außen erreichbare IPv6 Adresse für die FritzBox und auch für die Diskstation.

 

[maxblank]

So wie du das schreibst, ist das bei dir möglich?

 

[metalworker]

Weil das nur selten geht . DA es nur klappt wenn wirklich alles in der Verbindung IPv6 unterstützt.

Und dann ist es am ende das gleiche wie eine Portfreigabe. Sprich jeder dödel kann deine Synology direkt ansprechen.
Ob man das will , das muss jeder selbst entscheiden

 

[plang.pl]

warum man VPN braucht

Ich hab keinen Bock, dass mein File-Server im Netz hängt. Und auch andere Geräte nicht. Ich nutze NUR VPN.

 

[Holger_D]

Guten Abend!
Ich habe mitlerweile Zugriff auf die Fritzbox - perVPN/wireguard. DANKE! für die freundliche Hilfe.
Das gaqnze lasse ich auch so, scheint ja sicherheitstechnisch die richtige Möglichkeit zu sein.
Eines ist mir noch aufgefallen, und hier erweitere ich meine Frage einfach mal:
mir ist aufgefallen das die Firewall der Diskstation nicht aktiv war. Das habe ich nun natürlich geändert. Aber: seither komme ich per Internetexplorer (PC per Kabel der der Fritzbox, Laptop per Wlan) nicht mehr auf die Diskstation. Welcher Port muss denn dafür an der Station geöffnet sein?

Gibt es einen kleinen Leitfaden wie man die DS am besten einstellt, bzw. absichert?

Grüße,
Holger

 

[plang.pl]

Wenn du keine unsicheren Geräte / Mitbewohner in deinem LAN hast und keine Freigaben in der Fritte aktiv sind, kannst du Firewall auch auslassen. Oder du gibst nur das lokale Netz komplett frei und blockierst alle anderen IPs.