DS211+ nicht mehr mit dem Rechner erreichbar und nicht über das I-Net erreichbar

[hgrunst]

Folgendes Problem:
DS eingerichtet ohne eingebaute FireWall alles funktionierte, Firmware ist die aktuelle 3.1! Nach Einschalten der eingebauten FW plötzlich kein Zugriff mehr auf die DS, weder vom Rechner, noch vom Internet mit Fernzugriff.
Lösung:
Reset mit 2 Beeps - Neueinspielen der SW - alles wiederholt (Daten waren ja erhalten geblieben) Feste IP - etc. und plötzlich nach Einschalen der eingebauten FireWall - kein Zugriff mehr auf die DS möglich.
Wer hat kann so etwas nachvollziehen und hat ähnliches erlebt? Das Spielchen habe ich 2 mal wiederholen können.

Die DS 211+ arbeitet an einer Fritzbox 7270, konfiguriert mit Direkt Internetzugriff etc. kein EZ Anwendung im Menü, keine Routerauswahl etc. Manuelle Freigabe der Ports erfolgte in der FB7270.
Viel Erfolg beim "nachspielen"...

 

[itari]

Hast in der Firewall auch alles auf gemacht gehabt (also eine Regel definiert, die alle IPs und Ports zulässt)? Kannst ja mal einen Screenshot posten.

Itari

 

[hgrunst]

Ja, alle Hacken bis auf die für die Kamera, sind gesetzt - offen wie ein Scheunentor. Installierte akitve Pakete sind der VPN Server, PhpAdmin also alles was unter EZ aufgemacht werden kann. Screenshot geht nicht mehr, das Teil läuft wieder, aber ich habe den eingebauten Firewall nicht mehr angerührt - also alles erlaubt.... Ist auch nicht weiter schlimm, da die Fritzbox alles dicht macht. Windows 7 als Front End hat keinen Firewall eingeschaltet daheim, da die Fritzbox das autark gut erledigt und somit die Systemlast 0 ist. Damit ist die Fehlerquelle Betriebssystem ausgeschaltet, allein den FTP - Server bekomme ich nicht zum laufen, da vermute ich aber die Fritzbox als Hemmschuh. Man kann hier das FTP nur ausschalten oder auf den USBStick legen. Wenn man den FTP Server angeschaltet läßt bei der Fritzbox, dann braucht man einen anderen Port für das Nas. Bei der Buffalo hatte ich den 5000 Port. Hier bei der Syno ist das ja nicht wirklich notwendig da der Standard VPN von Windows hervorragend mit dem VPN Server funktioniert - Bordmittel also.

Mir ist das ein Rätsel und ich möchte hier auch nicht weiter rumspielen. Die zwei Ausflüge haben mir als Hinweis gereicht, soll nur als Hinweis dienen, das dies mal hier weiterverfolgt wird. Ist schon auffällig, das der eingebaute Firewall zweimal den gleichen Fehler produzierte.

Nun kommt gerade ein Hinweis vom Support. Ich kopiere den mal ein, obwohl ich glaube, das nur zu 1. zugestimmt werden kann.

Support msg will follow:*************

Dear user,

DiskStation failed to synchronize with the network time server.

It may be possible resulted by following reasons:

1. The host address in unrecognized.
2. The network time server does not exist or temporary unavailable.
3. The server is not a Network Time Protocol server.

Please check and examine the address and server. Then try again.

Sincerely,
Synology DiskStation

 

[Ap0phis]

Also ein Screenshot wäre schon hilfreich.

Ich habe das Gefühl, dass du die Firewall deiner DS etwas mißverstehst!?
Da ja wie du schon richtig sagst, dein Router alles von extern regelt, muß eigentlich erstmal gar keine Regel erstellt werden und ganz unten auf der Hauptseite "[x] Zugriff erlauben" aktiviert sein.

Wenn das nicht der Fall sein sollte, sperrst du erstmal alles, und gibst nur einige bestimmte Anwendungen frei.
Da sich der Time-Server nicht unter diesen Anwendungen befindet, kann er auch nicht funktionieren.

Bei der DS sollte der Weg sein:

1. zuerst alles zulassen und dann
2. nur einzelne Anwendungen sperren wenn unbedingt notwendig

Dies gilt nicht für Router oder Geräte, die direkte WAN-Verbindung haben! Da ist der Weg genau umgekehrt!

 

[hgrunst]

@Ap0phis ...ist schon so wie Du sagst, aber beim Einrichten der DS schaut man sich alles an, kommt zum EZ Auswahl und dann.... is es passiert. Der Timeserver ist davon nicht betroffen, wäre mir auch egal, das war die Antwort von Synology Support ohne sich mit der Situation auseinanderzusetzen. Hier dieser Task handelt von der kompletten Aussperrung der DS - kein Zugang mehr nur noch "RESET" möglich - Fehler in der FireWall. Danke trotzdem...

...und bitte kurze Guru - Ansage: Kann man es wagen, die Beta aufzuspielen? Der Rückweg wäre dann ja verschlossen... vielleicht Fehlerbeseitigung in diesem Fall??

 

[itari]

Der Rückweg wäre dann ja verschlossen...

Man kann auch eine Firmware downgraden. In unserem Wiki wird das beschrieben ... ist halt ein wenig Arbeit, aber nicht wirklich ein Problem. Schau es dir doch einfach mal an: http://www.synology-wiki.de/index.php/Downgrade_der_Synology-Firmware

Itari

 

[Ap0phis]

@Ap0phis ...ist schon so wie Du sagst, aber beim Einrichten der DS schaut man sich alles an, kommt zum EZ Auswahl und dann.... is es passiert. ...

Wenn man da aber die richtige Auswahl auf der ersten Seite trifft, dann passiert nichts!

• Wenn man einen Router hat, dann darf man natürlich nicht die erste Auswahl "Direkt mit dem Internet verbinden" benutzen. Denn da wird die interne Firewall der DS gesetzt!
• Bei der Auswahl "Über einen Router", werden nur Portweiterleitungen im Router gesetzt. Die interne Firewall der DS wird nicht gesetzt!

 

[hgrunst]

..vorausgesetzt, man hat einen von den Routern die in der Auswahl sind. Der von AVM fehlt - FritzBox - der Standard in Deutschland, aber darum geht es ja nicht, es bleibt bei dem Fehler, der nicht sein darf, die Aussperrung von der DS und der müsste von Synology gelöst werden. Ich gehe aber davon aus, das eher die Beta zum Release da sein wird.

 

[hgrunst]

Thank you, and all what we need is a Firewall Reset Option in Developing Version 3.2 DSM, to prevent opening FireWall Reset after first Beep as a suggestion and Reset some other later with next beeps…. Helmut

Von: Synology Technical Support [mailto:support@synology.com]
Gesendet: Dienstag, 26. Juli 2011 08:52
An: helmut
Betreff: Re: Synology Online Support #83318: [DS211+ DSM 3.1-1748]


Hi Helmut,

Thank you for the feedback. Please allow us to reply in English. You need to ensure the firewall is suitable for what you need:
"only some IP from some computers could access this DS211+" If you don't mind, please provide us how you want Firewall work and how you setup it, then we could provide advanced suggestion. And in case your firewall is setup wrongly and it blocks all accessing, you could directly use the reset button to release the firewall indeed.

Hope this helps.
Sincerely,
****cut***

Anfrage an Synology:
The Disk Station DS after activating the firewalls do not often found. It remains only to reset by RESET. You can then use any more computers to access the DS 211 +. Request for Software Update

Erläuterung: Beim RESET sind alle Einstellungen neu zu setzen.