DDNS Eintrag

boxboxter · 08. Mai 2014

Hallo,

für einen VPN Zugang auf meine DS111 habe ich mir bei Synology eine Adresse zugelegt: lautet dann etwa meinesynology.synology.me.
Im Router habe ich Port 1723 weitergeleitet auf meine statische IP 192.1681.5 meiner Synology.

Probleme habe ich mit der Konfiguration Systemsteuerung - DDMS.
Serviceanbieter: Synology
Hostname: meinesynology.synology.me
Benutzer/Mail: meinesynology@gmx.de
Passwort: *****
Externe Adresse: ??????????
Welche Adresse trage ich hier ein?
Mein Router hat 192.168.1.1
Meine Synology hat 192.168.1.5
Meine aktuelle IP (über wieistmeineip.de): 2.224.240.210

Das blick ich nicht.
egal was ich wähle liefert mir die Eingabe von meinesynology.synology.me das LogOn Bild für meinen Router????
Port 80 ist nicht per Forwarding aktiv. Port 80 ist bei der Synology ebenso nicht aktiviert.
Ich möchte ja gar nicht einen Zugriff auf die Amin Seite über meinesynology.synology.me zulassen.
Wie kann ich das verhindern?

Sinn und Zweck ist ja nur, dass der VPN Zugriff funktioniert.

Kann mir da bitte jemand helfen?

Danke.

joku · 08. Mai 2014

boxboxter schrieb:
Probleme habe ich mit der Konfiguration Systemsteuerung - DDMS.
Serviceanbieter: Synology
Hostname: meinesynology.synology.me
Benutzer/Mail: meinesynology@gmx.de
Passwort: *****
Externe Adresse: ??????????
Welche Adresse trage ich hier ein?

Hallo, das lässt sich doch auswählen ?
WAN: usw

Gruß Jo

boxboxter · 08. Mai 2014

WAN 2.224.240.210 steht zu Auswahl --> Problem ist aber:
die Eingabe von meinesynology.synology.me im Browser liefert das LogOn Bild von meinem Router????
Port 80 ist nicht per Forwarding aktiv. Port 80 ist bei der Synology ebenso nicht aktiviert.
Ich möchte ja gar nicht einen Zugriff auf die Admin Seite über meinesynology.synology.me zulassen.
Wat nu?

joku · 08. Mai 2014

boxboxter schrieb:
WAN 2.224.240.210 steht zu Auswahl --> Problem ist aber:
die Eingabe von meinesynology.synology.me im Browser liefert das LogOn Bild von meinem Router????
Port 80 ist nicht per Forwarding aktiv. Port 80 ist bei der Synology ebenso nicht aktiviert.
Ich möchte ja gar nicht einen Zugriff auf die Admin Seite über meinesynology.synology.me zulassen.
Wat nu?

Hallo, das hat doch aber nichts mit VPN zu tun und der Diskstation.
Hast Du in dem Router die Fernwartung aktiv ?
Um VPN zu benutzen, braucht man(n/frau) einen VPN Client.
Und das Port 1723 TCP, wie Du es beschreibst,
sollte auch nicht durch die Firewall der Diskstation blockiert werden.

Gruß Jo

boxboxter · 08. Mai 2014

Fernwartung ist deaktiviert.
VPN will ich über mein Android machen. VPN Server ist auf Synology.

Was meinst Du mit "Und das Port 1723 TCP, wie Du es beschreibst, sollte auch nicht durch die Firewall der Diskstation blockiert werden."?
In der Synology Firewall ist 1723 nicht blockiert.
Im O2 Router habe ich Port 1723 weitergeleitet auf meine statische IP 192.1681.5 meiner Synology.

Nach wie vor: warum ist meine Router-Admin-Page über meinesynology.synology.me erreichbar?

joku · 08. Mai 2014

boxboxter schrieb:
Fernwartung ist deaktiviert.
[ ... ]
Nach wie vor: warum ist meine Router-Admin-Page über meinesynology.synology.me erreichbar?

Also ist das Dein Problem ?
Welchen Router benutzt Du ?
Wenn die Fernwartung im Route nicht aktiv ist,
kann ich mit nicht vorstellen, das es funktionieren kann.

Gruß Jo

ottosykora · 09. Mai 2014

boxboxter schrieb:
Nach wie vor: warum ist meine Router-Admin-Page über meinesynology.synology.me erreichbar?

also wenn du einfach die meinesynology.synology.me in den Browser eingibst, dann soll sich wohl zuerst mal der Router melden, weil es der Browser auf Port 80 oder 443 sendet und wenn du den Port am Router nicht verstellt hast dann ist es eben so, das ist dann korrekt. (Kann man bei vielen jedoch einstellen)

Wenn du etwas anderes erreichen willst als Port 80 und 443, dann musst du es eingeben bei dem Aufruf, also die Admin Seite der DS wäre dann so was wie:
http://meinesynology.synology.me:5000

Wenn du Filestation willst dann http://meinesynology.synology.me:7000 etc.

Aber nicht ganz klar ist was du versuchst zu erreichen. Mit dem VPN willst du genau was machen? Und bei VPN wo versuchst du die meinesynology.synology.me einzugeben? In einen Web Browser? Wozu genau?
Oder anders gefragt: was möchtest du sehen wenn du die meinesynology.synology.me irgendwo eingibst?

Mit welchem VPN Client versuchst du die Verbindung aufzubauen? Wie schon erwähnt, für VPN braucht man ein VPN Client passend zu dem VPN Server auf der DS. Verwendest du den VPN Client von Windows? Oder ev etwas mobiles?

Steht mal die VPN Verbindung zu der DS , dann geht man meistens mit einem Dateimanager dahinter und kann dann in den Ordnern was suchen etc.

ich habe hiermit den Anfang gemacht:http://matthieu-ds.dyndns.org/downloads/de_vpn_manual.pdf

boxboxter · 09. Mai 2014

Hi,
was ich erreichen möchte:

VPN Zugang über mein Android zur Synology
aber kein sonstiger Zugang von draußen per http oder https, d.h. Zugang per Browser von draußen soll nicht möglich sein.

ottosykora · 09. Mai 2014

Gut dann kannst du es mit einem Portscanner kontrollieren: http://www.dnstools.ch/port-scanner.html
Der Port 1723 soll nun ansprechbar sein.

Ist der VPN Server installiert auf der DS? Wenn nein, dann installieren und schauen ob es auch läuft. Ev auch noch einen Schlüssel machen etc.

Dann mit welchem Client?

1723 ist der Port an dem der PPTP VPN Server der DS hört.

Jetzt kommt es noch darauf an welchen Client du nimmst bei Android. Die meisten haben den originalen von Android eingebaut. Für PPTP heisst es oft 'einfaches VPN' oder 'basic VPN' oder so was in den Einstellungen.

Dort dann alles konfigurieren.

Nimm die Anleitung von Matthieu als Grundlage, kannst es auch zuerst mit Windows etc versuchen, dann wird es auch mit Android gehen.

Dann einen guten Dateimanager nehmen in Android, also ein welches schön im LAN suchen kann etc.

Noch was: die Subnetze in denen sich die DS und Android befinden sollen unterschiedlich sein. Bei Mobilbetrieb ist es gegeben meistens, aber wenn man dann irgednwo in einem Wlan ist kann es schon zu Kollisionen kommen. also wenn die DS 192.168.1.5 hat , muss der Android dann zum Bsp 192.168.2.5 haben oder so was.

boxboxter · 09. Mai 2014

- Portscan zeigt, dass nur 1723 (PPTP) geöffnet ist

- VPN Server ist auf DS installiert
- VPN Client ist der native Android (unter Einstellungen, WLAN --> VPN)

Was ist immer noch nicht verstehe:
in der DDNS Konfiguration der DS:

Serviceanbieter: Synology
Hostname: meinesynology.synology.me
Benutzer/Mail: meinesynology@gmx.de
Passwort: *****
Externe Adresse: ??????????

Welche Adresse trage ich hier ein?
Mein Router hat 192.168.1.1
Meine Synology hat 192.168.1.5
Meine aktuelle IP (über wieistmeineip.de): 2.224.240.210

Zielsetzung ist nach wie vor:
1) VPN Zugang über mein Android zur Synology
2) aber kein sonstiger Zugang von draußen per http oder https, d.h. Zugang per Browser von draußen soll nicht möglich sein.

Warum werde ich (obwohl Port 80 nicht gemäß Port-Scan für meinen O2 HomeBox Router) bei Eingabe von meinesynology.synology.me in einen Browser trotzdem auf meine O2 HomeBox Admin Seite geleitet?
Ich hätte gerne bei Eingabe von meinesynology.synology.me im Browser, dass dann gar nix passiert, d.h. die Seite von außen gar nicht zugreifbar.

Der einzige Zweck der DDNS ist für mich nur den VPN Zugriff von Außen zu ermöglichen, um mit meinem Android Handy über VPN die DS File App zu starten und meine lokalen DS Files ansehen zu können

joku · 09. Mai 2014

boxboxter schrieb:
- Portscan zeigt, dass nur 1723 (PPTP) geöffnet ist
[ ... ]
Der einzige Zweck der DDNS ist für mich nur den VPN Zugriff von Außen zu ermöglichen, um mit meinem Android Handy über VPN die DS File App zu starten und meine lokalen DS Files ansehen zu können

Hallo, das alles testest Du von extern und nicht aus Deinem wlan ? Gruß Jo

ottosykora · 09. Mai 2014

externe Adresse ist die externe IP die dir zugeteilt wird durch den Provider: 2.224.240.210 oder was auch immer, ändert oft jeden Tag. Wird dann durch den DDNS Service updated.

Die Website des Routers muss irgendwie erscheinen können, die Anfragen gehen wohl zuerst an den lokalen DNS und der ist nun mal lokal in dem Router und somit bekommt der Server in dem Router den Anruf. Auch der Router hat natürlich seine Hosts Datei irgendwo gespeichert.
Ganz abstellen kann man den internen Server des Routers wohl kaum, dann wäre es für die meisten Leute schwierig es wieder einzuschalten.

boxboxter · 09. Mai 2014

test findet daheim bei de-aktivierten wlan mit handy statt

boxboxter · 09. Mai 2014

könnte ich denn nicht im router ein portforwarding von port 80 auf einen nirvana (nicht existenten) port machen, sodass bei aufruf extern eine fehlermeldung erscheint: a la seite exisitiert nicht, oder kann nicht geladen werden?

joku · 09. Mai 2014

boxboxter schrieb:
test findet daheim bei de-aktivierten wlan mit handy statt

Ok und VPN ist auch de-aktiviert ? Gruß Jo

joku · 09. Mai 2014

boxboxter schrieb:
könnte ich denn nicht im router ein portforwarding von port 80 auf einen nirvana (nicht existenten) port machen

warum das, Du schreibst

boxboxter schrieb:
- Portscan zeigt, dass nur 1723 (PPTP) geöffnet ist

Nochmal meine Frage, welchen Router verwendest Du ? Gruß Jo

boxboxter · 09. Mai 2014

o2 4421

joku · 09. Mai 2014

boxboxter schrieb:
o2 4421

Also wenn ich nicht im falschen Handbuch geblättert haben

Ich habe nichts von Fernwartung gefunden.
Nur das mit o2.box oder der IP 192.168.1.1, die Oberfläche erreichbar ist.
Wenn Du diese Oberfläche aus dem Internet erreichen kannst,
ohne das Du dafür Einstellungen gemacht hast,
würde ich mich an den Anbieter wenden.

Gruß Jo

boxboxter · 09. Mai 2014

Hi Jo,

die o2.box admin oberfläche ist von draußen nur über den ddns eintrag (z.b. testsynology.synology.me) erreichbar, obwohl ich weder in der DS den Port 80 freigegeben habe.
trotzdem kommt man bei aktiviertem ddns mit dem browser von draußen über testsynology.synology.me auf die admin oberfläche (also die interne 192.168.1.1 oder o2.box). das möchte ich aber nicht haben.
ddns ist bei mir nur aktiv wegen zugriff per VPN (port 1723) von meinem android.
benötige daher keinen zugriff über browser auf meine DS

joku · 09. Mai 2014

boxboxter schrieb:
die o2.box admin oberfläche ist von draußen nur über den ddns eintrag (z.b. testsynology.synology.me) erreichbar

Und das ist falsch !
Wenn wer nur testsynology.synology.me eingibt und auf der Oberfläche landet.
Da stimmt was an dem Router nicht.
wenn nur das Port 1723 offen ist muss bei http eine Meldung erscheinen.
Keine Route zum Host oder Zeitüberschreitung.

Gruß Jo