Anfängerfragen; Zugriff über das Internet

[xjsv12]

Hallo

ich habe eine DS 109, das an einen Router Netgear WNR3500 angeschlossen ist und dieser wiederum hängt an einem Modem Zyxel Prestige 623MP-T3 -- und ich bin ein absoluter Anfänger!!

Die Installation der DS verlief gut, ich konnte die DS mit einem NOXON2 audio verbinden und nun dudelt Musik aus dem DS - super!

Ebenso konnte ich eine Vivotek IP7139 Netzwerkkamera an die DS anschliessen (via WLAN) und auch dies funktioniert prima.

Nun habe ich - gelernt aus diesem Forum - bei DynDns.org einen Account eingerichtet und bei allen 3 Geräten (DS109, Netgear und Zyxel) die Daten bei DDS eingegeben. Wenn ich jetzt aber im Internet-Explorer die Adresse xyz.dyndns.org eingebe, lande ich beim Login meines Zyxel-Modems und komme dann nicht weiter.

Ich habe hier viel über Forwarding und Freigeben von Ports gelesen, aber nichts verstanden.

Kann mir jemand weiterhelfen? Vielen herzlichen Dank!

Ulrich

 

[steffi]

hallo

zuertst: den dns dienst bitte nur auf einem gerät eintragen und benutzen. vorzugsweise im router.

dann musst du je nachdem, was du machen möchtest, einen port über den router zur ds weiterleiten. z.b. die ports 80 und 5000. portweiterleitung wird im router gemanaged. danach kannst du über deinedyndnsadresse.xyz:5000 auf deine ds zugreifen.

den webserver erreichsrt du nach der weiterleitung des portes 80 ohne den portzusatz hinter der dyndns adresse

 

[xjsv12]

Vielen Dank für die schnelle Antwort, ich werde dies heute ausprobieren!

Gruss
Ulrich

 

[xjsv12]

Hmm, hat leider nicht gelappt!

Ich habe bei der DS und dem Moden das DDNS deaktiviert und nur im Router belassen - kein Erfolg. Dann habe ich im Netgear-Router unter "Portweiterleitung" die Ports 55736 bis 55863 für díe Surveillance-Station gemäss dem Disk-Station-Manager mit einem Dienst-Typ TCP/UDP und einer "IP-Adresse des Servers" (bei mir 10.0.0.3) eingegeben - kein Erfolg...

was mach ich falsch?

Danke für Infos, Ulrich

 

[steffi]

hallo

in deinem fall (router hängt hinter einem modem) ist es besser, das modem den ddns dienst erledigen zu lassen. das modem stellt ja die verbindung zum www her. das wird vermutlich dein problem sein.

du kannst testweise deine ip bei dyndns manuell updaten (und dabei gleich feststellen, ob die aktualisierung klappt) und dann versuchen, ob die verbindung zur ds klappt.

zur weiteren hilfe solltest du auch schreiben, was du genau gemacht hast....z.b. welche adresse du in den browser eingegeben hast -- von hier aus kann ich das nicht sehen ;-)
natürlich solltest du deine ddns adresse verfälschen ;-)

 

[xjsv12]

Leider noch immer nichts: wenn ich http://aaaaaa.dyndns.org anwähle, komm ich zur Passwortabfrage im Zyxel-Modem.

Das Zyxel hat die Adresse 192.168.1.1, die anderen Geräte haben wohl vom Router andere Adressen bekommen:

die Diskstation 10.0.0.2
mein Notebook 10.0.0.3
der NOXON 10.0.0.4

Also habe ich im Zyxel NAT-Menu (SUA-Only) versucht, Ports freizugeben - wenn ich es denn richtig verstanden habe:
Startport 80; Endport 80; IP Adresse 10.0.0.2
Startport 21; Endport 21; IP Adresse 10.0.0.2

Doch, wie gesagt, nichts geht, ausser dass ich auf das Modem zufreifen kann!?

Gruss
U.

 

[HarryPotter]

Ist ja auch logisch: wenn der Anmeldebildschirm deines Modems erscheint bedeutet das, dass das Remotemanagement deines Zyxel auf Port 80 liegt. Das kannst du bestimmt irgendwo im Zyxel Menü ändern.

 

[xjsv12]

Danke für den Hinweis, doch beim Zyxel finde ich nur das NAT-Menu: Bin ich denn da richtig mit der Portfreigabe an 10.0.0.2? Hab auch schon 10.0.0.1 (Router) eingegeben - kein Erfolg!

Gruss

 

[karl2014]

Danke für den Hinweis, doch beim Zyxel finde ich nur das NAT-Menu: Bin ich denn da richtig mit der Portfreigabe an 10.0.0.2? Hab auch schon 10.0.0.1 (Router) eingegeben - kein Erfolg!

Gruss

Wieso jetzt Router 10.0.0.1 , oben schreibst du der Router hat 192.168.1.1 EDIT: sehe gerade ist das Modem, wieso hat das eine eigene IP ?
das wäre ja ein Sub-Netz.
Ich würde den DHCP Dienst des Routers auf 4-5 Adressen begrenzen und allen Geräten in deinem Netz eine feste IP aus dem 192.168.x.x Bereich vergeben.

 

[xjsv12]

Keine Ahnung, warum die Adressen "intern" 10.0.0.1, 10.0.0.2 usw heissen... untereinander kommunizieren die Geräte (Drucker, NOXON, Notebooks) prima, doch wenn ich etwas zum Besseren ändern kann??

 

[itari]

Es gibt 3 IP-Nummernkreise für interne Netze:

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

Man sollte sich für eines entscheiden und dann auch nur eines betreiben.

Itari

 

[xjsv12]

Danke, aber ich bin so klug als wie zuvor...

Wie bin ich denn richtig mit der Weiterleitung von http://aaaaa.dyndns.org über das Modem zum Router und zuletzt an die DS?

Muss ich im Modem die Ports 80 und 21 an 10.0.0.1 (Router) oder an 10.0.0.2 (DS) weiterleiten und dieselbe Weiterleitung im Router an die DS?

Doch wie gesagt, eine Anfrage von aussen hängt bei mir im Modem fest, d.h. dass Setup-Menu des Zyxel wird aufgerufen.

Die "DDNS-Aktivierung" habe ich auch schon in allen 3 Geräten durchprobiert - kein Erfolg.

Gibt es möglicherweise Anleitung für Anfänger wie mich, wo die Einstellungen der 3 Geräte erklärt werden?

Noch immer mit Hoffnung,
xjsv12

 

[ag_bg]

Danke, aber ich bin so klug als wie zuvor...

Wie bin ich denn richtig mit der Weiterleitung von http://aaaaa.dyndns.org über das Modem zum Router und zuletzt an die DS?

Muss ich im Modem die Ports 80 und 21 an 10.0.0.1 (Router) oder an 10.0.0.2 (DS) weiterleiten und dieselbe Weiterleitung im Router an die DS?

Du leitest Port 80 von extern auf IP 10.0.0.2 (DS) weiter. Alles andere ist nicht notwendig, da die Weiterleitung vom Internet zu deinem Router ja sachon von dyndns gemacht wird (egal welcher Port) un du nur noch sicherstellen musst, das es vom Router auch noch an die DS geht. 21 ist FTP und nicht http

Doch wie gesagt, eine Anfrage von aussen hängt bei mir im Modem fest, d.h. dass Setup-Menu des Zyxel wird aufgerufen.

Dann hast du das Management des Routers öffentlich zugänglich. Das solltest du also tunlichst wieder in einem Punkt Fernwartung oder so wieder deaktiveiren

Die "DDNS-Aktivierung" habe ich auch schon in allen 3 Geräten durchprobiert - kein Erfolg.

Nochmal, der Router muss die Brücke schlagen. DDNS macht nur die Brücke IP zu Router.

Gibt es möglicherweise Anleitung für Anfänger wie mich, wo die Einstellungen der 3 Geräte erklärt werden?

In der Wiki stände es

Noch immer mit Hoffnung,
xjsv12

best regards

 

[xjsv12]

Danke an alle Syno-Götter - werd mich mal in das Geschriebene und das Wiki vertiefen...

 

[crick]

Eigentlich wurde ja schon alles geschrieben, aber ich probiere es auch nochmal:

Wenn jemand auf die DynDNS-Adresse geht, wird derjenige auf deinen Router (deine aktuelle IP) geleitet. Im Normalfall geht dann keine Homepage auf. Wenn der Login zu deinem Router (von ausserhalb) aufgeht, solltest du wie bereits geschrieben, das unterbinden/deaktivieren.
Wie auch immer sitzt jetzt der Besucher deiner DynDNS Adresse fest. Daher musst du im Router den Port 80 oeffnen und an die IP deiner DiskStation weiterleiten.
Der Baum sieht dann so aus:

[(1) DynDNS -> deine IP ] -> [(2) dein Router -> deine DiskStation ]

(1) Dafuer sorgt dein Router, der DynDNS immer auf die aktuelle IP aktualisiert
(2) Dafuer sorgt dein Router, der den Zugriff von aussen an die DS leitet

Ob das ganze im DHCP-Modus (automatische IP vergabe) funktioniert weiss ich nicht, da ich schon immer feste IPs (statische IPs) verwende.

Beispiel:

Dein Router: 192.168.10.1
Deine DS: 192.168.10.2
Dein ZyXEL: 192.168.10.3
usw.

Damit hat jedes Geraet eine feste Adresse, was so Sachen wie du vorhast erleichtert oder gar erst moeglich macht.

 

[itari]

Ob das ganze im DHCP-Modus (automatische IP vergabe) funktioniert weiss ich nicht, da ich schon immer feste IPs (statische IPs) verwende.

Für die DS würde ich den DHCP-Modus auch nicht verwenden, weil sich ja schon mal die IP der DS durch das DHCP-Protokoll ändern könnte und dann paßt es ja nicht mehr mit der Weiterleitung.

Ich habe allerdings, meine ich, irgendwo in einem Router gesehen, dass man statt der Weiterleitung-IP im DDNS-Menü den Namen der DS angeben kann (Pull-Down-Menü aller aktiven Rechnernamen im internen Netz). Bin mir aber nicht wirklich sicher. Wenn das so ist, dann hat der Router nicht nur DHCP, DDNS, sondern auch noch einen kleinen DNS-Server an Board, der die für das Mapping des Namens auf die IP zuständig ist. Dann wäre sogar DHCP für die DS denkbar.

Itari

 

[Matthieu]

Bei der FritzBox laufen Portfreigaben über den Namen der Maschine. Daher habe ich auch keine Probleme mit dynamischen internen IPs

MfG Matthieu

 

[crick]

Stimmt, ich entsinne mich auch gerade. Ich hatte mal so ein Hightech Router angeschlossen. Der zeigte alle Geraete an, wo im Netzwerk waren und man konnte so bequem Weiterleiten und Regeln erstellen.
Aber da ich zur Zeit einen alten Speedport Router von T-Online habe, bin ich froh, dass ich ueberhaupt Regeln erstellen kann

Ich bin irgendwie trotzdem kein Freund von DHCP. Warscheinlich alles gewoehnungssache..

 

[knuddel256]

Wenn dein Router als DHCP-Server (Einrichtung, die die IP-Adressen automatisch im Netzwerk vergibt) fungiert, dann kannst du dort im Router bestimmt den Adressbereich eingeben, den der Router vergeben soll. Wenn dein Zyxel-Modem die Adresse 192.168.1.1 hat, dann stell im Router mal den Adressbereich 192.168.1.10 bis 192.168.1.15 ein. So liegen dann die Geräte alle im selben Adressraum und der Router vergibt nur Adressen aus diesem Bereich. Natürlich kannst du trotz DHCP-Funktion der DS eine feste IP-Adresse (z.B. 192.168.1.xxx) zuweisen. Das xxx wäre durch eine Zahl zwischen 2 - 9 bzw. 16 - 255 zu ersetzen.

Nun mußt du die entsprechenden Ports bis zur DS durchreichen. Da die Konfig-Oberfläche des Modems offensichtlich auf Port 80 (http) anspricht, kannst du entweder dies ändern oder du reichts einen anderen Port (z.B. 50000) weiter. Versuch mal, wenn möglich im Modem den weiterzuleitenden Port direkt auf die IP-Adresse der DS zu richten. Falls das nicht geht, dann versuche den weiterzuleitenden Port auf die IP-Adresse des Routers zu richten und im Router den Port wiederum an die IP-Adresse der DS durchzureichen.
Die DS muss natürlich so konfiguriert sein, das sie auf diesen Port "hört".

Die DDNS-Geschichte sollte vom Modem bewerkstelligt werden.

Je nach dem welchen Port du weiter geleitet hast, mußt du von außerhalb deines Netzwerkes z.B. http://aaaaa.dyndns.org:50000 im Browser aufrunden. Ohne den Doppelpunkt mit anschließendem Port landest du automatisch auf dem Post 80, da ja das HTTP-Protokoll diesbezüglich greift. Folglich würde das Modem diese Anforderung entgegennehmen, da es ja auf Anforderungen von Port 80 (http) die Konfig-Oberfläche aufrufen soll.

Und mach dir keinen Kopf, wenn du es nicht auf Anhieb verstehst. Das sind Grundlagen der Netzwerktechnik und wenn man sich da selbst reinarbeiten muss, dauert es eben seine Zeit

 

[jahlives]

Mal so als kurze Zwischenfrage: Kann es sein, dass das Modem bereits einen Router mit aktiviertem NAT drin hat? Dann bringt eine Regel am Router selber nicht sehr viel.
Wenn du aber nur einen Router hast (also keine Kombimodem), dann wurde bereits alles gesagt: Das Modem leitet schlicht alles weiter (wie ein Router im Bridge Modus) und der Router braucht eine Regel um zu entscheiden was er denn überhaupt ins LAN weiterleiten darf
@itari
Wenn man dafür sorgt, dass der DHCP auf dem Router der gleichen MAC Adresse immer die gleiche IP gibt, dann gibt's auch keine Probleme mit der DS und dynamischen IPs. Die Lösung der Fritzbox mit den DNS Namen finde ich aber auch sehr edel