DSM 6.x und darunter DDNS bei Zugriff vom internen Lan interne Server IP auflösen und nicht externe

[jaerc]

Hallo Leute

Ich habe auf meiner Synology DS209+II DDNS eingerichtet mit einer xxx.synology.me Adresse. Die externe IP wird aufgelöst und funktioniert bestens. Nur wenn ich mein Smartphone intern im Haus via WLAN nutzen möchte (z.b. für Audio Station) muss ich die interne Server IP Adresse der DS angeben.

Nun habe ich mich gefragt, gibt es irgendeine Möglichkeit DDNS so zu konfigurieren, dass wenn ich mit einer internen IP Adresse auf den Server zugreife dann automatisch die interne IP Adresse des Servers aufgelöst wird und nicht die externe IP?

Besten Dank
Gruss
Chris

 

[Poggo]

Wenn du eine Fritzbox mit aktueller Firmware hast, kannst du die xxx.synology.me Adresse dort in den Netzwerkeinstellungen eintragen.
Stichwort "DNS Rebind-Schutz"
Dann erreichst du auch im LAN über xxx.synology.me deine Box, der Datenverkehr läuft dann nicht übers Internet.
Wenn nicht, schau mal in die Anleitung deines Routers.
Das was du vorhast, also die automatische Erkennung deines Gerätes im LAN mit anschliessender Änderung der Adresslinks geht eventuell über scripte oder so. Aber soweit ich weiß ist die Audiostation eh nicht so Quelloffen dass man da scripte in der App laufen lassen kann. Da musst du aber auf die Antwort eines Cracks warten...

Hallo Leute

Nun habe ich mich gefragt, gibt es irgendeine Möglichkeit DDNS so zu konfigurieren, dass wenn ich mit einer internen IP Adresse auf den Server zugreife dann automatisch die interne IP Adresse des Servers aufgelöst wird und nicht die externe IP?

Besten Dank
Gruss
Chris

Ah jetzt hab ichs erst richtig verstanden, das geht wahrscheinlich nicht. Aber wie bereits geschrieben, die einfachste Lösung ist, im Router den Rebind-Schutz für diese Adresse zu deaktivieren. Läuft bei mir auch so und klappt wunderbar.

Gruß

 

[Quertz]

Man könnte auch den DNS-Server der Synology dazu hernehmen und damit die URL auf die interne IP-Adresse auflösen.
Dafür müssen aber auch die Portweiterleitungen von extern auf die gleichen Ports intern gehen. Sonst funktioniert das nicht so einfach.
Wer also im Router z.B. Port 8080 (extern) auf Port 80 der DS umleitet, bekommt wahrscheinlich ein Problem.
Der jeweilige DHCP-Server im LAN (falls benutzt) muss natürlich auch den neuen DNS mitgeteilt bekommen, sodass die Clients ihn dann auch benutzen.
Falls der Router das nicht unterstützt, muss man den DHCP im Router abschalten und auf den DHCP in der DS umsteigen.
Ist also etwas Arbeit.

Gruß
Thomas

 

[jaerc]

Besten Dank schonmal für eure Antworten. DNS-Rebinding unterstützt mein router leider nicht.

@ Quertz Wie kann man auf dem Synology DNS Server einen ALIAS einrichten ausserhalb der eigenen Domäne welcher die url auf die lokale IP auflöst? Dies geht in der Regel nur wenn ich owner des xyz.com Namens bin. synology.me gehört mir nicht Und die Konfig einen alias einzurichten ausserhalb meiner Domäne habe ich nicht gefunden.

Gruss Chris

 

[Quertz]

Hier ist steht einiges zu dem Thema. Bei mir funktioniert es prinzipiell. Viel habe ich noch nicht probiert.
http://www.synology-forum.de/showthread.html?39572-Verst%E4ndniss-Frage-DNS-Server-um-lokal-direkt-auf-die-Diskstation-IP-zu-verweisen&p=322021

Gruß
Thomas

 

[jaerc]

Für den DNS Server benötige ich eine fixe öffentliche IP Adresse und eine offizielle adresse soweit ich das aus der Anleitung verstanden habe. Leider habe ich weder eine fixe IP noch eine offizielle adresse. Ich nutze heute DynDNS von Synology um vom Internet auf meine Diskstation zuzugreifen. Dann kann ich den DNS Server wohl nicht verwenden oder?

Gruss Christian

 

[Quertz]

Der DynDNS ist dafür da, von extern auf den Router (über seine WAN-IP-Adresse) und dann über die Portweiterleitung auf die Diskstation zuzugreifen.
Wenn Du jetzt vom LAN aus diese URL benutzt, funktioniert das je nach Router nicht mehr, da der DNS-Server im Router bzw. deines Internet-Providers die URL auf die WAN-IP des Routers auflöst und viele Router damit nicht klar kommen. Ein (nur aus dem LAN erreichbarer) DNS-Server kann das Problem lösen, indem er statt der öffentlichen WAN-IP des Routers die private IP-Adresse der Diskstation aus dem LAN zurückliefert.

Für den DNS Server benötige ich eine fixe öffentliche IP Adresse und eine offizielle adresse soweit ich das aus der Anleitung verstanden habe.

Nein, eine feste, private Adresse aus deinem LAN reicht für diesen Zweck. Du musst ja nur vom LAN aus auf den DNS-Server zugreifen können. Von außen soll der DNS-Server nicht erreichbar sein. Die Adresse ist die normale IP-Adresse der Diskstation (logisch, denn auf der Diskstation läuft dann der DNS-Server). Diese sollte natürlich fest eingestellt sein und nicht jedesmal per DHCP vom Router geholt werden.

Ich nutze heute DynDNS von Synology um vom Internet auf meine Diskstation zuzugreifen. Dann kann ich den DNS Server wohl nicht verwenden oder?

Der DynDNS läuft weiterhin, ihn benötigt man ja für den externen Zugriff. Oder anders gesagt, die zwei haben eigentlich nichts direkt miteinander zu tun. Im LAN wird der lokale DNS-Server tätig, von extern wird der jeweilige DNS-Server des Providers tätig (in letzter Konsequenz dann der DNS-Server, der für den jeweiligen DDNS-Service zuständig ist). Je nachdem, ob das Gerät im LAN oder extern hängt, wird der eine oder der andere DNS-Server benutzt.

Hoffentlich war das jetzt verständlich.

Gruß
Thomas

 

[jaerc]

Salut Thomas

Danke für deine Antwort. Diese hilft mir schonmal weiter. Was ich noch nicht verstehe, wenn ich intern den Synology DNS Server verwende im lokalen LAN und dann auf url's zugreifen möchte die der DNS Server nicht kennt muss er diese ja bei einem anderen DNS Server anfragen, (Idealerweise beim public DNS welchen ich heute eingetragen habe). Ist es denn für diese Registration an diesem Server nicht erforderlich eine fixe gültige Internet IP resp. einen offiziellen Domänennamen zu haben ohne dass dieser die Anfragen vom synology DNS server zurückweist?

Vielen Herzlichen Dank für deine Geduld
Gruss Christian

 

[Quertz]

Was ich noch nicht verstehe, wenn ich intern den Synology DNS Server verwende im lokalen LAN und dann auf url's zugreifen möchte die der DNS Server nicht kennt muss er diese ja bei einem anderen DNS Server anfragen, (Idealerweise beim public DNS welchen ich heute eingetragen habe). Ist es denn für diese Registration an diesem Server nicht erforderlich eine fixe gültige Internet IP resp. einen offiziellen Domänennamen zu haben ohne dass dieser die Anfragen vom synology DNS server zurückweist?

Der DNS-Server der Diskstation muss alle ihm unbekannten URLs bei einem anderen DNS-Server anfragen. Ich habe z.Zt. meinen DSL-Modem-Router eingetragen, der ja von meinem Internetprovider (ISP) die IP-Adresse dessen DNS-Server erhält. Du kannst natürlich auch andere öffentliche DNS-Server eintragen, auf die Du Zugriff hast. Der DNS-Server deines Providers sollte einem Client aus seinem IP-Adressraum (in dem Fall dem Router mit einer WAN-IP-Adresse aus dem Adressraum des ISPs) Zugriff gewähren. Wäre sonst eher blöd...

Mit anderen öffentlichen DNS-Servern spiele ich nicht mehr rum. Das hat bei mir immer wieder zu Performanceproblemen geführt.

G
Thomas

 

[jaerc]

Hallo Thomas

Besten Dank nochmals für Deine Hilfe. Nun klappt alles Prima. Ich hab nen DNS Server eingerichtet welcher auf den DNS vom Router zeigt. Im DHCP Server hab ich den neuen DNS Server angegeben als primären DNS und den 2-ten bisherigen als Sekundären. Auf dem DNS Server habe ich eine neue Master Zone synology.me angelegt und dort einen A Record erstellt mynas.synology.me. mit der lokalen IP Adresse vom Nas Wenn Ich mich nun intern via WLAN anmelde wird immer mein DNS Server als erster angefragt welcher ja nun meine interne IP kennt. Klappt perfekt.

Danke für die Hilfe.
Gruss Christian