DS 213+, Fritzbox 7390 und DDNS Freigabe, bin am Verzweifeln!

[chrisykris]

Hallo liebe Community,

Ich hab mich in anderen Threads schon mal umgesehen und alle Vorschläge zur Lösung meines Problems ausprobiert, aber leider klappt es mit dem Zugriff von außen über DDNS immer noch nicht.

Ich habe meine DS213+ gestern bekommen und eingerichtet. Im Heimnetzwerk funktioniert alles wunderbar. Ich bin Lehrer und Hobbyfotograf und würde auch sehr gerne von außen (z.B. vom PC der Schule oder über die iOS Apps) auf meine DS zugreifen können.

Ich habe schon folgendes versucht:
- Meine DS hat eine feste IP in meiner FB
- DynDNS bei goip.de erstellt, klappt, zeigt auch an, dass es aktiv ist - alles in der FB eingetragen, die zeigt auch an, dass DDNS aktiv ist
- Portfreigabe (siehe Foto im Anhang)
- Als es nicht funktionierte, habe ich eine xxx.synology.me DDNS auf der DS erstellt, auch das geht nicht
- Ich habe es mit und ohne https versucht
- WebDAV aktiviert
- die DS über folgende URLs versucht zu erreichen:
http://xxx.goip.de:5000
https://xxx.goip.de:5001
http://xxx.synology.me:5000
https://xxx.synology.me:5001
über die DS Photo+ iOS App: http://xxx.synology.me/photo und https://xxx.synology.me:443 und http://xxx.synology.me:80 und das gleiche auch mit der goip DDNS. (Das gleiche gilt für die DS File iOS App, nur statt 443 und 80 mit den Ports 5000 und 5001).

Was komisch scheint:
- ich kann mein Router nicht in DSM konfigurieren
- xxx.synology.me und xxx.goip.de zeigen beide die selbe externe IP Adresse an, allerdings ist es eine andere, als die von der FB

Ich weiß nicht, was schief läuft und bin am Verzweifeln -.-

Chris

 

[LarsTC]

Hi Chris,

die Config von der Fritbox sieht ja erstmal nicht falsch aus.
Und wie sehen die Firewall Einstellungen in der DiskStation aus ?

z.B so

Gruß
Lars

 

[chrisykris]

Hallo Lars,

Ja genau, ich habe bei den Ports einen Haken gemacht, für die ich auch die Portfreigabe in der FB eingerichtet habe. War das falsch?
Ich hab allerdings die Firewall-Einstellungen deaktiviert um zu probieren, ob es daran liegen könnte. Das scheint auch nicht das Problem gewesen zu sein.

Gruß
Chris

 

[Benares]

- xxx.synology.me und xxx.goip.de zeigen beide die selbe externe IP Adresse an, allerdings ist es eine andere, als die von der FB

Ich hoffe, du sprichst von der externen IP der FB, die findest du z.B. auf der Übersichtsseite der FB oder bei den Ereignissen. Und genau die sollte auch bei einem "nslookup xxx.goip.de" aufgelöst werden. Da kannst du bei den Portfreigaben und der Firewall lange suchen, erstmal muss DDNS funktionieren.

 

[chrisykris]

Hi Benares,

Ja genau die mein ich. Heut morgen sind die von der FB und die von goip übereinstimmend, die synology.me zeigt aber auch nach einem manuellen Update weiterhin die abgelaufene an. Das ist doch nicht logisch, oder?
Außerdem funktioniert der Zugriff vin außen über die goip-DDNS immer noch nicht, auch wenn die externen IPs übereinstimmen. Irgend etwas mach ich wahrscheinlich falsch und aitz zu nah dran um es zu checken...

 

[Aevin]

Hi,

probier doch mal die externe IP direkt einzugeben. --> xxx.xxx.xxx.xxx:5000 ob du dann von Außen zugreifen kannst.
Übrigens habe ich auch unterschiedlich externe IP's in der FB + DS. Aber ich habe es auf meinen Kabelanbieter geschlossen. Es funktionieren komischerweise beide Adressen bei mir.

Gruß Aevin

 

[chrisykris]

Hallo Aevin!

Das habe ich auch schon versucht, funzt auch nicht. Ich weiß auch nicht wo ich jetzt nach dem Problem suchen soll, ob es an der FB liegt, an der DS, oder an einer anderen Stelle...

Trotzdem schon einmal ein zwischenzeitliches Dankeschön für eure Vorschläge!

 

[Benares]

Probierst du den Zugriff wirklich von außen, also von außerhalb mit Handy o.ä., oder aus deinem lokalen Netz?
Bei der Fritzbox hängt es von der Firmware-Version (welche hast du?) ab, ob sie auch Zugriffe von "innen" auf die externe IP richtig routet (Loopback).
Funktioniert ein ping auf die externe IP?

 

[chrisykris]

Ja, ich hab's ganz sicher mehrmals von außen versucht, u.a. Auch unterwegs über's Handy.

FB Firmware Version: 84.05.52

Ping auf externe IP funktioniert einwandfrei.

Liegt's an der FW der FB?

Edit: Von "innen" kann ich über xxx.goip.de:5000 auf die DS zugreifen, über xxx.synology.me:5000 jedoch nicht.

Ich habe das hier gefunden (allerdings schon fast 3 Jahre alt und ich habe keinen blassen Schimmer von Freetz und "iptables"):
http://www.ip-phone-forum.de/showthread.php?t=231710

Kann's daran liegen?

 

[Benares]

Mit der 84.05.52 müsste es sogar von "intern" gehen. Falls ping auf die externe IP funktioniert, klappt das Loopback.
Schalt mal die Firewall der DS komplett aus und probier die einzelnen Ports mit "telnet" mal durch ("telnet <externe IP> <port>").
Kommt da ein Connect zustande? Wenn nein, geht's mit der internen IP?

Edit:
Zu deinen Edits: Prüf erstmal mit "nslookup ...", dass xxx.goip.de und xxx.synology.me auf die richtige, deine externe IP zeigen.
Der verlinkte Eintrag ist alt, gmeyer bin übrigens ich.

 

[chrisykris]

Ich weiß nicht recht wie das geht (sorry, die NAS-Welt ist Neuland für mich).
Hab das jetzt mal so wie du angegeben hast in Terminal eingegebenund ich bekomm das:
Trying xx.xxx.xx.xx
Connected to xx.xxx.xx.xx
Escape character is '^]'.

 

[chrisykris]

Resultat vom nslookup -->

Non-authoritative answer:
xxx.goip.de
Address: xx.xxx.xx.xx (die richtige externe IP)

Non-authoritative answer:
xxx.synology.me
Address: yy.yyy.yy.yy (eine falsche/alte IP)

 

[chrisykris]

Hab hier noch was im Forum gefunden:
http://www.synology-forum.de/showth...n-ausen-extern&p=359491&viewfull=1#post359491

Könnt ich es auch eventuell mit einer Portweitergabe versuchen?
Allerdings hängt meine FB direkt am Netz, ohne Modem...

 

[snowfriend]

Hallo chrisykris, hast Du eine Lösung für Dein Problem gefunden? Würde mich sehr interessieren, da ich im Moment bei gleichen Randbedingungen genauso ratlos bin wie Du...

 

[chrisykris]

Hi,

Es hat sich herausgestellt, dass ich alles richtig gemacht hatte. Es lag an meinem ISP, der den Zugang durch seine eigene Firewall blockierte. Ich hab für 2€/Monat eine "Public IP" angefragt und jetzt funktionniert's.

Frag also einmal bei deinem ISP nach.

Gruß,
Chris