DSM 6.x und darunter DS im Netzwerk

[zwiebackman]

Hi Leute,

ich habe an meinem Router einen DHCP-Server aktiv, und im DSM in den Netzwerkeinstellungen die feste IP 192.168.0.100 eingestellt und den Netzwerknamen Diskstation vergeben.
Seit einiger Zeit taucht die Diskstation im Windows-Explorer unter Netzwerkumgebung nicht mehr auf, im Router kann ich die DS auch nicht mehr in den DHCP-Einstellungen finden.
Sowohl im Router, als auch in der Windows-Netzwerkumgebung meiner PC's wird die DS nicht mehr gefunden. Nur beim direkten aufruf \\diskstation\"öffentliche Ordner" kann ich auf die Netzwerkordner der DS zuggreifen. Wenn ich die DS auf DHCP umstellen will, findet sie keinen DHCP-Server.
Weiß hier jemand von Euch weiter? Was kann ich tun, damit die DS wieder im Netzwerk auftaucht?

 

[fpo4711]

Hallo,

Du schreibst leider nicht was für einen Router Du nutzt, weshalb ich mal auf eine Fritzbox spekuliere. Wenn Du der DS eine feste IP gibst dann auch unter Gateway und DNS die IP deines Routers eintragen. Des weiteren muß die feste IP ausserhalb des Bereichs liegen der durch den DHCP bedient wird. Warum deine DS keine IP vom DHCP bekommt kann eigentlich nur daran liegen das kein DHCP im Netz läuft.

Die feste IP muß sich im gleichen Subnetz befinden wie dein Router / PC ausserdem damit diese auch in der Netzwerkumgebung angezeigt wird müssen sich alle Geräte in der gleichen Arbeitsgruppe befinden.

Einen eventuellen Eintrag in der Fritzbox unter Heimnetz unbedingt nach der Umstellung auf feste IP löschen. Keine Angst der wird wieder angelegt.

Gruß Frank

p.s. Reboot tut manchmal auch am Router gut.

 

[zwiebackman]

Hallo,

Du schreibst leider nicht was für einen Router Du nutzt, weshalb ich mal auf eine Fritzbox spekuliere. Wenn Du der DS eine feste IP gibst dann auch unter Gateway und DNS die IP deines Routers eintragen. Des weiteren muß die feste IP ausserhalb des Bereichs liegen der durch den DHCP bedient wird. Warum deine DS keine IP vom DHCP bekommt kann eigentlich nur daran liegen das kein DHCP im Netz läuft.

Die feste IP muß sich im gleichen Subnetz befinden wie dein Router / PC ausserdem damit diese auch in der Netzwerkumgebung angezeigt wird müssen sich alle Geräte in der gleichen Arbeitsgruppe befinden.

Einen eventuellen Eintrag in der Fritzbox unter Heimnetz unbedingt nach der Umstellung auf feste IP löschen. Keine Angst der wird wieder angelegt.

Gruß Frank

p.s. Reboot tut manchmal auch am Router gut.

Ich nutze den D-Link DIR 600. Ich habe nun den DHCP-Adressbereich abgeändert auf 101-105, die 100 hat meine DS.
Nun wird auch meine DS in der Netzwerkumgebung angezeigt

Jetzt mal eine Verständnisfrage - wofür gibt es denn überhaupt den DHCP-Server, den IP-Adressbereich und die DHCP-Reservierung?

 

[fpo4711]

Jetzt mal eine Verständnisfrage - wofür gibt es denn überhaupt den DHCP-Server, den IP-Adressbereich und die DHCP-Reservierung?

Ich versuch es mal einfach zu erklären. Ein DHCP ermöglicht die zentrale Verwaltung von Einstellungen (Und das müssen nicht nur IP's) sein. Dies ermöglicht Administratoren zentral beispielsweise die IP Vergabe zu kontrollieren. Der Pool aus dem ein DHCP seine Adressen beziehen darf ist eben der IP-Adressbereich. Diese darf nicht mit festen IP's überlagert werden.

Als Beispiel: Dein DHCP beginnt mit der 1 und Du hast auch ein Gerät mit der festen IP 1 und eines welches die IP per DHCP bezieht. Dann hängt es jetzt davon ab wann Du welches Gerät einschaltest. Wird das Gerät mit der festen IP zuerst eingeschaltet dann dürfte es wahrscheinlich sogar noch funktionieren da die meisten DHCP-Server noch prüfen ob eine IP belegt ist und im Zweifelsfall die nächste aus dem Pool nehmen. Somit hätte dein Gerät mit der festen IP die 1 und dein zweites Gerät die 2.

Werden die Geräte jetzt anders herrum eingeschaltet und zwar zuerst das Gerät mit der DHCP-Zuteilung dann bekommt dieses die erste Nummer aus dem Pool somit die 1. Jetzt wird das Gerät mit festen IP 1 eingeschaltet und Peng der schönste Adresskonflikt.

Und da man mit einem DHCP nicht nur Administratoren das Leben bei gerade wechselnden Strukturen erleichtern kann, sondern auch völlig unbedarften Anwendern die Möglichkeit geben kann ohne jegliche Netzwerkkenntnisse auch die Geräte zusammenzustöpseln sind eben DHCP's auch weit in den Routern verbreitet.

Und eine statische Zuweisung einer IP per DHCP ist der Zwitter der eben noch eine Möglichkeit bietet Einfluß zu nehmen auf die IP-Vergabe. Hier wird einfach wenn möglich die gleiche IP an die selbe MAC-Adresse geschickt.

Alles ein bischen vereinfacht aber ich hoffe noch verständlich.

Gruß Frank

 

[zwiebackman]

Ich versuch es mal einfach zu erklären. Ein DHCP ermöglicht die zentrale Verwaltung von Einstellungen (Und das müssen nicht nur IP's) sein. Dies ermöglicht Administratoren zentral beispielsweise die IP Vergabe zu kontrollieren. Der Pool aus dem ein DHCP seine Adressen beziehen darf ist eben der IP-Adressbereich. Diese darf nicht mit festen IP's überlagert werden.

Als Beispiel: Dein DHCP beginnt mit der 1 und Du hast auch ein Gerät mit der festen IP 1 und eines welches die IP per DHCP bezieht. Dann hängt es jetzt davon ab wann Du welches Gerät einschaltest. Wird das Gerät mit der festen IP zuerst eingeschaltet dann dürfte es wahrscheinlich sogar noch funktionieren da die meisten DHCP-Server noch prüfen ob eine IP belegt ist und im Zweifelsfall die nächste aus dem Pool nehmen. Somit hätte dein Gerät mit der festen IP die 1 und dein zweites Gerät die 2.

Werden die Geräte jetzt anders herrum eingeschaltet und zwar zuerst das Gerät mit der DHCP-Zuteilung dann bekommt dieses die erste Nummer aus dem Pool somit die 1. Jetzt wird das Gerät mit festen IP 1 eingeschaltet und Peng der schönste Adresskonflikt.

Und da man mit einem DHCP nicht nur Administratoren das Leben bei gerade wechselnden Strukturen erleichtern kann, sondern auch völlig unbedarften Anwendern die Möglichkeit geben kann ohne jegliche Netzwerkkenntnisse auch die Geräte zusammenzustöpseln sind eben DHCP's auch weit in den Routern verbreitet.

Und eine statische Zuweisung einer IP per DHCP ist der Zwitter der eben noch eine Möglichkeit bietet Einfluß zu nehmen auf die IP-Vergabe. Hier wird einfach wenn möglich die gleiche IP an die selbe MAC-Adresse geschickt.

Alles ein bischen vereinfacht aber ich hoffe noch verständlich.

Gruß Frank

Hi Frank,
erstmal vielen Dank für Deine ausführliche Erklärung.
Wenn ich es richtig verstehe, benötige ich eigentlich gar keinen DHCP-Server, wenn ich meinen Netzwerkgeräten und PC's feste IP's zuordne, auch nicht für die Einbruchsicherheit im Netzwerk, oder?

 

[dil88]

DHCP hat nichts mit einer Firewall (Einbruchsicherheit) zu tun.

 

[fpo4711]

Alle meine Geräte im heimischen Netz haben eine feste IP

Ich halte das sogar für einen Vorteil, da man so sofort auf ein einzelnes Gerät zugreifen kann. Selbst wenn der Router mal ausfallen würde. DHCP bringt in meinen Augen im privaten Umfeld recht wenig. Ausnahme wären hier höchstens mobile Geräte (WLAN) denen ich vielleicht Zugriff gewähren will.

Aus sicherheitstechnischen Gründen wüßte ich nicht warum eine feste IP ein Nachteil wäre. Wer eh im Netz ist der kann auch alle IP's in Erfahrung bringen. Hier ist wohl die Absicherung durch den Router am wichtigsten. Eine per DHCP zugewiesene IP wäre da wohl eher ein Angriffsszenario.

Gruß Frank

 

[goetz]

Hallo,

Eine per DHCP zugewiesene IP wäre da wohl eher ein Angriffsszenario.

wieso das? Wer die Hürde Router geschafft hat für den ist statische oder dynamische IP kein Thema.

Gruß Götz

PS: privat (freiwillig) sowie beruflich (zwingend) nutze ich MAC basiertes DHCP seit Jahren ohne jegliches Problem

 

[fpo4711]

wieso das? Wer die Hürde Router geschafft hat für den ist statische oder dynamische IP kein Thema.

Das heißt ja nicht zwingend die Kontrolle über den Router haben. Im Netz befinden kann auch ein infizierter PC sein. Und dieser ist bei DHCP auf Grund des Verfahrens, sofern er schnell ist, in der Lage Gateway und DNS der DHCP bedienten Geräte zu manipulieren. Ohne Zusätzliche Massnahmen wie 802.1x sieht es dann schlecht aus. Bei fester IP wird es da schon schwieriger. Gebe Dir Recht wenn er schon im lokalen Netz ist sind die Probleme sicherlich größerer Natur.

Hier ging es aber darum was wäre aus sicherheitstechnischer Natur sicherer. Und da bin ich der Meinung eine feste IP. Ansonsten kann ja Jeder seiner Leidenschaft freien Lauf lassen.

Gruß Frank

 

[Ameisentaetowierer]

Ich halte das sogar für einen Vorteil, da man so sofort auf ein einzelnes Gerät zugreifen kann. Selbst wenn der Router mal ausfallen würde.

Deine Geräte können also ohne Router miteinander kommunizieren?
Ich vermuzte, du hast einen zusätzlichen Switch...den wohl nicht jeder hat.

Was deine restliche Argumentation betrifft, halte ich das für Quatsch, ausser du hättest auch noch auf dem Switch die MAC Adressen hart gesetzt/beschränkt.
Denn es gibt eine s.g. Man-in-the-middle Attacke, die den anderen Geräten im Netz eine falsche MAC vorgaukelt.
http://www.shortestpathfirst.net/2010/11/18/man-in-the-middle-mitm-attacks-explained-arp-poisoining/

 

[fpo4711]

Deine Geräte können also ohne Router miteinander kommunizieren?
Ich vermuzte, du hast einen zusätzlichen Switch...den wohl nicht jeder hat.

Ja, selbstverständlich. Aber jetzt wird es langsam komisch, oder?

Was deine restliche Argumentation betrifft, halte ich das für Quatsch, ausser du hättest auch noch auf dem Switch die MAC Adressen hart gesetzt/beschränkt.
Denn es gibt eine s.g. Man-in-the-middle Attacke, die den anderen Geräten im Netz eine falsche MAC vorgaukelt.
http://www.shortestpathfirst.net/2010/11/18/man-in-the-middle-mitm-attacks-explained-arp-poisoining/

Was das jetzt mit der Argumentation zu tun hat weiß ich leider nicht. Wenn Du aber DHCP im Gegensatz zu fester IP für sicherer hällst, na dann. Ich würde sagen hier ist eine Manipulation extrem einfach. Dein Link zeigt nur ein weiteres Verfahren auf, ein Netzwerk zu kompromitieren und das eine feste IP DIE Sicherheit bringt hab ich nie behauptet.

Gruß Frank

 

[Ameisentaetowierer]

... und das eine feste IP DIE Sicherheit bringt hab ich nie behauptet.

Sorry, das hörte sich für mich anders an.
Aber Schwamm drüber.

Ich find's gut, wenn alle Geräte per DHCP angebunden sind, mit möglichst großer Lease-Time.
Ich kenne da einen Spezie, der meinte, es wäre schick, wenn der erste Windows-PC die 1.1.1.1 als IP hätte und der zweite die 2.2.2.2 ..... usw.
Und dank Windows Broadcast und ARP hat es auch noch funktioniert!!!
Dann doch lieber DHCP