DDNS Erweiterung

[mkasl]

Ich grüsse Euch - Bevor ich hier viel bla bla mache erst einmal eine grundlegende Frage . Hoffe das ist so richtig ? Ich habe 2 Diskstationen : 218 + und eine 115 . Die 218 + erreiche ich mit externer Freigabe intern und von außen über 2 Links : m***.synology.me und m***diskstation me . Mit Beiden kann ich meine erstellten Webseiten auf der 218 aufrufen .Mit der 115 funktioniert es nicht von außen . Ist es möglich auf der DS 115 einen anderen vorgeschlagenen DNS Service wie DDNSS.net einzurichten ? Im Angebot steht nur DDNS , self.host usw ...
Manfred

 

[3x3cut0r]

Du hast hier einen Port Konflikt. Beide DS werden wahrscheinlich über den gleichen Port (80/443) die Webseite anbieten. Nach außen kannst du aber den gleichen Port immer nur einmal freigeben.
Du musst einen anderen Port als 80/443 auf deine zweite DS freigeben bzw umleiten lassen.

 

[mkasl]

Danke welchen Port aber mit 443 ? Und dann auf Fritzbox feigeben ? Bitte Info Danke

 

[mkasl]

ich habe jetzt auf der zweiten DS 115 Port 85 - 90 eingetragen . Auch unter Freigabe Fritzbox - 443 finde ich dort nicht - Noch erreiche ich die Ds 115 nur intern . Wenn ich extern in FileZilla aufrufe sehe ich unter web alle Einträge und Webseiten von der DS 218 , die ja keine Probleme macht . Was mache ich falsch ?

 

[mkasl]

Ich schaffe es einfach nicht beide DS als separates System zu betreiben . Sprich Ich schalte die DS 218 aus - als ob ich sie verkauft hätte und arbeite nun statt dieser mit der DS 115. Siehe die Portfreigaben ... Eine Webseite die ich von ihr hochlade wird nur intern erreicht , wenn ich die DS 218 wieder einschalte . Komisch - wo liegt der Fehler ?

 

[3x3cut0r]

Ich verstehe dein Bild nicht. Laut dem Bild ist ja kein Port auf 80 oder 443 auf deine DS115 weitergeleitet ... so kannst du deinen Webserver auch nicht erreichen.
Du musst eine neue Portfreigabe erstellen mit "Port an Gerät: 80 oder 443" und "Port extern gewünscht: zb. 10080 oder 10443" und dannach kannst du mit http://m***.synology.me:10080 oder https://m***.synology.me:10443 auf deine DS115 zugreifen.

Gruß

 

[NSFH]

Hast du alle diese Portfreigaben aktiv?
Ich würde sofort den Stecker ziehen!
Zu viele Ports und alles HTTP oder FTP, fahrlässiger geht fast gar nicht.

Was du willst geht wohl am ehsten mit einem Revers Proxy, wenn ich dich richtig verstanden habe.

 

[mkasl]

was soll ich tun ? Meine DS ist nicht immer online ... wenn ich port 80 erstellen will sagt es vorhanden ( klar auf der 218 ) VG

 

[mkasl]

Danke für die Warnung - was kann damit passieren ? Habe alle Freigaben in der Fritz gelöscht . VG

 

[mkasl]

Abstand darf nicht grösser als 255 sein / 80 an 443 - was mache ich falsch ?

 

[framp]

Hast du alle diese Portfreigaben aktiv?
Ich würde sofort den Stecker ziehen!

Sehe ich genau so. Mal so zur Info: Hast Du diese Ports alle manuell auf der FB freigegeben?

Du kannst auf der Syno die StandardPorts umdefinieren. Lege einfach 80 auf 8080 und 433 auf 8443 und fuege auf Deiner FB ein Port Redirect der neuen Ports auf Deine andere DS ein. Aber lass die Finger von Redirects aller anderen Ports

 

[mkasl]

meinst du statt port 80 den 8080 und statt 443 den 8443 freigeben ? VG

 

[mkasl]

So richtig kann ich dir nicht folgen ( FB ein Port Redirect ) Damit kann ich nichts anfangen - wo soll ich das machen ? Habe jetzt statt Port 80 den Port 8080 eingetragen und statt 443 den Port 8443 . Hat sich nichts verändert . Meine Webseiten lade ich meist für die DS 218 auf 192.**.1***.21 und die DS 115 über 192.***.***./ 22 hoch . Aber egal - auch wenn ich die extenen Adressen nehme , stehen die Seiten von der DS 115 auch auf der 218 . Die DS 115 erreiche ich nur wenn die DS 218 Online ist . Beide sind irgend wie miteinander verknüpft . Fragt mich bitte wenn ich was falsch ausgedrückt habe . Ich wiederhole mich : Wenn die DS 218 nicht am Netzt ist / ausgeschaltet , erreiche ich die Webseiten der DS 115 nicht . Hat denn Keiner eine Idee wie man das ändern kann ? VG Einen Nachtrag . Wenn die DS 218 aus ist und ich von der DS 115 eine Seite mit dem externen ftp host hochladen will klappt das nicht , weil immer auf die DS 218 zugegriffen werden soll . Erst wenn ich die DS 218 einschalte wird die Seite hochgeladen ( aber nicht auf die DS 115 sondern eigenartig auf die DS 218 wo sie ja nicht hin sollte

 

[mkasl]

Der Synology Support scheint überlastet zu sein . Für Euch , was ich bisher ohne Erfolg zu haben alles probiert habe Es muß doch möglich sein die beiden Stationen voneinander unabhängig zu konfigurieren :

Mit meinen zwei Diskstationen möchte ich unterschiedliche Webseiten hinter /web hochladen und auch so extern mit verschiedenen Adressen erreichen . Eine Seite mpkasl.diskstation.me/Informationen auf die DS115 und eine Webseite mkasl.synology.me/Beispiele auf die DS218+ . Genau so sollen sie auch extern erreichbar sein . Das klappt aber nur bei der DS 218+ wenn die DS 115 aus ist aber auch eingeschaltet ist . Anders bei der DS115 - Da erreiche ich die Seiten nur wenn beide DS ( 115 und 218 ) online sind . Woran liegt das ? Das habe ich getestet - Fazit : Die DS 115 ist fest mit der DS 215 verbunden ( was ich ja nicht wollte )

Test 1 : Beide Sonology Online Seitenname : XYZ

A. Seite extern auf DS218 hochladen

B Seite intern auf DS 218 hochladen

A. Seite extern auf DS115 hochladen

B Seite intern auf DS 115 hochladen

Bis auf Intern 115 per Filezilla zu sehen

Aufrufbar exten beide Adressen Intern auch aber http://192.168.178.22/xyz durcheinander

eine auf 115 gelöscht in File Zilla - alle automatisch weg

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

Test 2 : DS 115 ausgeschaltet auf Intern und Extern gesperrt

C . Seite extern auf DS218 hochladen extern auf Beiden zu sehen aufrufbar mit beiden externen Adressen

D Seite intern auf DS 218 hochladen auf beiden Adressen exten hochgeladen und mit mkpasl.diskstation /xyz erreichbar

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

Test 3 : DS 218 ausgeschaltet

E . Seite extern auf DS 115 hochladen

F Seite intern auf DS 115 hochladen

extern über keine Adresse auch nicht feste IP - intern nur auf DS 115

 

[mkasl]

Keine Idee ? Ich gebe dann auf und nutze nur noch die 218 + . Da gibt es keine Probleme . Der Support ist bestimmt auch überfragt . Gruss Manfred

 

[Fusion]

Es hängt von den Randbedingungen ab.

Für vollständige Unabhängigkeit (bei normalen consumer Routern) musst du bei Ipv4 eine getrennte Ansprache mit verschiedenen Ports machen. Andernfalls muss immer eine der DS Anfragen passend an die andere weiterleiten.
Bei Ipv6 hat jedes Endgerät separat ansprechbare IPs und man kann z.b. Auch port 443 an jedem Gerät verwenden.

Anders wird das erst mit besseren Routern. Dort kann man dann (was man mit einer der DS, reverse proxy machen kann) auf den Router verlagert und direkt dort anhand von reinen Hostnamen an diverse Ziele weiterleitet.
Ausschlaggebend : pro IP gibt es jeden Port nur einfach verfügbar.

 

[mkasl]

Ja aber welche Randbedingungen . Da kann ich dir nicht folgen. VG

 

[Fusion]

Da kann man ein Buch mit füllen.

Zwei Randbedingungen hatte ich ja genannt, die IP Protokolle v4/v6 die unterschiedliche Lösungen bedingen bzw. möglich machen.

Beispiel:
sub.synology.me und sub.diskstation.me
Bei IPv4, auch wenn diese beiden DDNS jeweils von einer anderen DS aktualisiert werden, zeigen auf dieselbe externe IPv4 des Routers (nslookup sub.domain.de liefert als Ergebnis die identische IPv4 Adresse).
Damit landen alle Anfragen, egal ob sub.synology.me/bla (ohne Protokollangabe ist dies http und Port 80) oder sub.diskstation.me/blub auf jener DS an die der Router Port 80 weiterleitet. Der Router entscheidet hier nämlich nur anhand des Ports an welches Ziel er Anfragen schickt. Es gibt keine Unterscheidung anhand des Names (SNI, Server Name Indication). Das ist das was du mit "die eine DS scheint mit der anderen verknüpft zu sein" meinst. Das ist sie nämlich nicht. Dies sind nur die Rahmenbedingungen / Restriktionen die durch die IP Protokolle bedingt sind.

Nur ein besserer Router der dies unterstützt oder ein vorgelagerter Proxy (oder einer der DS) welcher Unterscheidung anhand von Hostnamen vornehmen kann, könnte hier Anfragen nach Namen separieren und an verschiedene Ziele schicken.

Im Falle von IPv4 und Verkettung via Proxy auf der DS muss der Proxy immer laufen, damit auch die andere DS erreichbar ist.
Bei IPv4 fällt mir auf Basis der Domain-Namen alleine wie du es wolltest (sub.synology.me/name1 und sub.diskstation.me/name2, was quasi router-IP/name1 und router-IP/name2 entspricht) und deiner Ausstattung (2 DS und Fritzbox) kein Weg ein, wie du die beiden DS BEIDE auf Port 80/443 unabhängig voneinander ansprechen kannst.

 

[mkasl]

Ich komme einfach nicht zum Ziel . Habe 2 Qickconnect . Mit der einen für die DS 218 komme ich extern ins Setup . Mit der Zweiten DS 115 schaltet der Link sofort auf die Interne ID . Um mal meine DS 115 auf Fehler zu prüfen , habe ich alle Portfreigaben von Beiden DS gelöscht ( vorher natürlich die Fritzeinstellungen gesichert ) Dann habe ich für die DS 115 Port 80 und Port 21 freigegeben . Logo.. die DS 218 wurde nicht mehr von außen erreicht . Die DS 115 lief nun einwandfrei auch extern . Mein Problem , ich weiß nicht was ich jetzt für die 218 an Ports freigeben muß , damit sie auch von außen erreichbar ist . Vielleicht haben wir aneinander vorbei geredet und mir fehlt das Verständnis , deinen Anweisungen zu folgen ... Wie sagst du es deinem Kind ? VG Manfred

 

[OdinsAuge]

Was du machen kannst ist folgendes:
Auf deiner Fritz leitest du den externen Port 80 an den Internen Port 80 deiner DS218+, selbiges machst du mit dem Port 443.
Außerdem leitest du 2 frei wählbare EXTERNE Ports (z.b. wie schon vorgeschlagen 8080 und 8443) an die internen Ports 80 und 443 deiner DS115 weiter.

Möchtest du jetzt deine DS115 erreichen, musst du natürlich die Ports an die URL anhängen.