DS212+ und PortForwarding durch Pirelle PRGAV4202

[zechasso]

Ich weiß dass dies ein vieldiskutiertes Thema ist, ich schaffe es jedoch nicht das bei mir zu lösen:
ich hab einen Pirelle PRGAV4202-Router und eine DS212+ mittels WLAN-Stick in mein Netz integriert.
Die DS hat die IP 192.168.x.200, DDNS ist erfolgreich eingerichtet.
Wenn ich mich via https auf meine DDNS verbinde erreiche ich das WebInterface meines Routers - soweit so gut.
Nun hab ein PortForwarding am Router eingerichtet von folgende Ports auf die IP des DS212+:
Port 5000, 5001, 80, 81
wenn ich nun meine DDNS:5000 aufrufe sollte doch eigentlich mein DSM erscheinen.
Doch leider läuft dieser Aufruf immer in einen Fehler.
ich habe an der DS auch die Firewall entsprechend eingerichtet, dass diese Port erreichbar sind.
Hab auch schon versucht testweise alle Port zuzulassen.
Leider klappts nicht.
Gibt es am Router oder der DS irgendetwas zu beachten?
Hat jemand Erfahrung mit der Kombination DS212+ und Pirelli der A1 (Österreich)?
Ich bitte um eure Hilfe.

 

[JudgeDredd]

Hallo,

probierst Du den Zugriff auch tatsächlich von ausserhalb Deines Netzwerkes (Mobiltelefon, UMTS-Stick, etc..) ? Oder Du weisst, das Dein Router Loopback beherscht.

Gruß Andreas

 

[zechasso]

Der Zugriff wurde natürlich von außen getestet (auf 2 verschiedenen Wegen)

 

[JudgeDredd]

Also dann würde ich nochmal die Firewall der DS für Testzwecke komplett deaktivieren. Ansonsten sollte nach Deiner Beschreibung es eigentlich funktionieren.

 

[zechasso]

Ich hab jetzt die Firewall deaktiviert und noch einen Konfig-Fehle beim Router gefunden.
Wenn ich nun TCP 5001 per PortForwarding durchreiche kann ich DSM per HTTPS trotzdem nicht aufrufen.
Wenn ich nun aber alle TCP-Ports auf diese interne IP durchreiche funktionierts.
Warum?
Ich will doch nur die Ports weitergeben, die ich tatsächlich benötige.
Außerdem funktioniert dann mein externer Zugriff auf den Router nicht mehr.

Kann mir hierzu jemand weiterhelfen?

 

[Wolfgang67]

Hallo !
Ich habe auch seit einigen Tagen die Kombination Synology DS 213+ mit einem Pirelli Modem 4202 der A1-Telekom und kämpfe mich gerade durch die Konfiguration.

Ich möchte über https zugreifen und habe dazu folgende Ports am Router frei gegeben:
DiskStation - PhotoStation - TCP Beliebig -> 443
DiskStation - DiskStationManager - TCP Beliebig -> 5001
DiskStation - FileStation - TCP Beliebig -> 7001

Als lokalen Rechner habe ich mit 10.0.0.7 die fixe IP-Adresse meines NAS angegeben.


Zum Test habe ich mein Smartphone und das App "DS photo+" verwendet mit dem der Zugriff innerhalb des WLAN auf die Fotos am NAS schon funktioniert. Um den Zugriff von aussen zu testen habe ich das WLAN am Handy abgeschaltet damit das Handy von aussen verbunden wird. Als IP-Adresse habe ich mit die IP-Adresse angegeben wie sie aktuell unter Netzwerkverbindungen / WAN PPPoA in der Zeile "IP-Adresse" angegeben wird und habe die option https aktiviert.


Leider kein Zugriff. Habe auch schon einge Zeit gewartet und das Modem zwischendurch aus/eingeschaltet. Leider bisher ohne Erfolg.

Mache ich etwas falsch ?
Muss sonst noch etwas aktiviert werden ?

Eine Frage noch zu DynDNS:
Wenn ich eine fixe Netzwerkadresse verwenden möchte gibt es ja verschiedene Services dazu (z.B. "no-IP" oder direkt von Synology). Das NAS bietet dazu eine enstprechende Einstellung. Jetzt habe ich gesehen, dass auch das Pirelli-Modem unter "Erweitert" / "DDNS" einen entsprechenden Eintrag ermöglicht. Wo muss ich da was einstellen ?

Hoffe auf Eure Hilfe !
Wolfgang

 

[goetz]

Hallo,
tut sich denn was wenn Du im Browser des Smartphones https://<FIXE_IP>:5001 eingibst?

Eine Frage noch zu DynDNS:
Wenn ich eine fixe Netzwerkadresse verwenden möchte gibt es ja verschiedene Services dazu (z.B. "no-IP" oder direkt von Synology). Das NAS bietet dazu eine enstprechende Einstellung. Jetzt habe ich gesehen, dass auch das Pirelli-Modem unter "Erweitert" / "DDNS" einen entsprechenden Eintrag ermöglicht. Wo muss ich da was einstellen ?

Entweder im Router einrichten oder in der DS, nicht auf beiden.

Gruß Götz

 

[Wolfgang67]

Hallo Götz !

Danke für Deinen Hinweis ! Habs jetzt vom Smartphone aus mit dem Link https://<aktuelle_IP>:5001 probiert
Da kommt eine Meldung "Problem mit Sicherheitszertifikat - Der Name ... stimmt nicht überein". Wenn ich "fortfahren" wähle komme ich in den DiskStationManager rein. Also schon mal ein erster sehr erfreulicher Erfolg !

Bei den Links https://<aktuelle_IP>:7001 (FileStation) und https://<aktuelle_IP>:443 bzw. https://<aktuelle_IP>:0443 kommt aber die Fehlermeldung "Datenverbindungsproblem - Es konnte keine sicher Verbindung aufgebaut werden".

Wenn ich vom DiskStationManager aus den PhotoManager aufrufe bekomme ich eine Fehlermeldung "Error 502 - Bad Request - The server could not resolve your request for url: http://<aktuelle-ip>/photo/login.php? Es wird also sichtlich versucht über http statt über https weiter zu gehen. Die http-Ports habe ich nicht frei gegeben und möchte ich auch nicht frei geben.

Auch wenn ich die Handy-App "DS photo+" mit <aktuelle_IP> und der Option https aktiviert aufrufe kommt eine fehlermeldung "Verbindung fehlgeschlagen"

Muss ich bezüglich Zertifikat etwas machen ?

Die Anmeldung für eine DynDNS werde ich als nächstes angehen.

LG Wolfgang

 

[goetz]

Hallo,
wegen der Photostation: hast Du im DSM unter Webdienste Reiter HTTP Dienst den Punkt HTTPS-Verbindung aktiviert?
Wen der Zertifikatsfehler stört kann sich eigene erstellen, siehe Wiki.

Gruß Götz

 

[Wolfgang67]

Hallo !
Na das nenn ich eine schnelle Antwort !

Habe jetzt auch wie von Dir beschrieben https aktiviert. Hat sich aber nichts geändert. Habe auch die Diskstation neu gestartet.
Muss ich bei "Zetifikat importieren" etwas machen ?

Ergänzung:
Habe jetzt die Einstellungen unter "Systemsteuerung / Netzwerk" gefunden. Habe jetzt unter "Netzwerkschnittstelle / LAN" auch hier eingestellt, dass eine fixe IP-Adresse verwendet wird und habe die gleiche eingestellt wie am Router für das NAS.
Unter "Netzwerkschnittstelle / PPPoA" erscheint der Status "getrennt" Muss ich unter auch hier die fixe IP-Adresse und die gleiche Subnetz-Maske einstellen ?

LG Wolfgang

 

[goetz]

Hallo,
PPPoE läßt Du alles leer, das ist nur für den Direktanschluß an ein Modem gedacht (also ohne Router).
Wegen dem Zertifikat, lies Dir in Ruhe das Wiki durch und entschede dann ob Du mit dem Fehler leben kannst oder nicht.
Probiere mal im Browser
https://<EXTERNE_IP>/photo

Gruß Götz

 

[Wolfgang67]

Hey, mit https://<EXTERNE_IP>/photo kann ich jetzt die PhotoStation aufrufen und komm zu meinen Bildern - genial !
Interessanterweise geht auf einmal auch dei Handy-App. Vielleicht weil ich zwischendurch die NAS ausgeschaltet hatte.

Du hast mir echt schn super geholfen - danke !!!

Schönen Abend noch
Wolfgang