ds218 Setup extern erreichen

[mkasl]

hallo an Alle - Ich bin dabei meine DS218+ neu einzurichten . Ich erreiche die Station übe http bzw. https:// m**.synology.me:5001 intern und über die quickconnect Adresse . Damit kann ich alles konfigurieren .Was mich irritiert weil es früher erreichbar war . Kein Zugang über meine externe DDNS http://m**.synology.me: 5000 oder eben https 5001 .Meine Frage ist das normal oder warum ist das so ? >Eine eingerichtete Testseite wird aber von außen erreicht .

 

[ottosykora]

Gib vielleicht noch an welchen Router du hast

Webseiten ruft man über Port 80 und 443, also wenn dies von extern erreichbar ist, dann sind diese Ports auch zu der DS im Router durchgeleitet.
Möglicherweise halt die anderen nicht.

 

[mkasl]

Fritz 6430 - Alle Freigaben erstellt auch 443

 

[ottosykora]

klar, darum geht https:// m**.synology.me:5001 intern OK
443 geht ja offenbar, Webstation gibt da Antwort.

Etwas blockiert also deine 5001

Ist also nicht richtig durchgeleitet vermutlich

testen kannst du es vielleicht mit einem Portscanner, vielleicht so einem online Scanner wie http://www.dnstools.ch/port-scanner.html, aber es gibt viele andere solche Dienste

Und wenn dann mal alles richtig läuft, stellen viele den *externen* Port auf etwas im 5-stelligen Bereich um, also 55058 oder sonst was. Dann macht man die Weiterleitung im Router 55058 auf 5001, dann wird man nicht dauernd von irgendwelchen Bots bombardiert

 

[Kurt-oe1kyw]

Kannst du kurz in deinen Synology Account einsteigen und schauen ob dort für die ddns xxxsynology.me die Ampel für DEINE DS218+ grün leuchtet.
Hat sich erledigt, die muss grün leuchten, die :443 geht ja.

Nur informativ als nächste Baustelle musst du das Zertifikat noch aktualisieren/erneuern/installieren

 

[Benares]

Geht es immer noch um die Baustelle in diesem Thread?
Mir war damals gar nicht aufgefallen, dass der Thread von einem User @mpkasl gekapert wurde. Bist das auch du?

 

[ctrlaltdelete]

Geht doch, siehe Anhang.

 

[Benares]

Aber im anderen Thread schrieb er, dass mka.synology.me nicht seine sei. Seine wär mkasl.synology.me, und da kommt nur über http://mkasl.synology.me/ eine Webstation-Default-Seite.

 

[Kurt-oe1kyw]

Deswegen hatte ich schon in meinem Beitrag #5 geschrieben er soll bitte mal in den Synology Account Einsteigen und schauen ob dort SEINE DS218+ mit grüner Ampel leuchtet, also ob da seine Geräteseriennummer angezeigt wird.

Ich habe nämlich die Befürchtung das er 1x die DS218+ installiert hatte mit allem drum und dran.
Dann irgendwann alles gelöscht hat und nochmal alles neu installiert hat ABER mit neuer Synoaccountanmeldung.
Ist aber nur ein Verdacht, ich kann da ganz falsch liegen.

Daher würde ich auf https://account.synology.com gehen und mich dort mit Usernamen/Email und Kennwort anmelden und schauen was dort hinterlegt ist.

 

[mkasl]

mkasl.synology.me bei 218+ ist grün . Bei Klick dort auf diesen Link heißt es Webseite noch nicht eingerichtet . Wie ist das mit der Freigabe Port 5000 und 5001 in der Fritz - wird nur auf ipv6 akzeptiert und eingetragen .

 

[mkasl]

Port Scan

 

[ctrlaltdelete]

mkasl.synology.me bei 218+ ist grün . Bei Klick dort auf diesen Link heißt es Webseite noch nicht eingerichtet . Wie ist das mit der Freigabe Port 5000 und 5001 in der Fritz - wird nur auf ipv6 akzeptiert und eingetragen .

Dann ist noch eine andere Freigabe auf den selben Ports als IPv4. Die musst du erst löschen.

 

[Benares]

Also über IPv6 geht's schonmal http://[2a02:2454:835d:db00:211:32ff:fea2:5080]:5000

 

[ctrlaltdelete]

Mach doch mal einen Screenshot der Fritzbox Freigaben?

 

[mkasl]

Wieder was dazu gelernt - IPV6 war für mich Neuland . wie erreiche ich aber :5000 über meine http://mkasl.synology.me:5000 Für mich wichtig weil ich in meinem Media Server Videos Mp4 einfüge die dann damit aufgerufen werden können . Mit quickconnect ohne Port ist die URL zu lang

 

[mkasl]

Fritz 6430 meine Freigaben auch für IP Cam - Ob ich die alle benötige - 0 Ahnung

 

[ctrlaltdelete]

Da ist irgendwo der Wurm drin, weil du IPv4 Port 5001 nicht freigeben kannst.
Lösch mal den Eintrag 500-5001 und leg ihn neu an für IPv4 und IPv6.
edit: Und der link geht bei mimr: http://mkasl.synology.me:5000

 

[Benares]

@ctrlaltdelete, denk dran, dass mkasl.synology.me die IPv4 und die IPv6 auflöst. Wenn es bei dir geht, kann es durchaus sein, dass das über IPv6 läuft. IPv4 geht aktuell noch nicht.

 

[mkasl]

so ? was meinst du mit ipv4 geht nicht .. NAT ? Hat man mir aber bestätigt - Wie kann ich das testen ?

 

[Benares]

DNS löst momentan für mkasl.synology.me beide IPs auf, IPv4 und IPv6

C:\>nslookup mkasl.synology.me
Server:  fritz.box
Address:  fd00:...

Nicht autorisierende Antwort:
Name:    mkasl.synology.me
Addresses:  2a02:2454:835d:db00:211:32ff:fea2:5080
          77.64.200.180

Wenn du also mit dem Namen arbeitest, entscheidet dein Browser, ob er IPv4 oder IPv6 benutzt.

Um die Konnektivität zu testen, musst du als erstmal mit der IP arbeiten, also
http://[2a02:2454:835d:db00:211:32ff:fea2:5080]:5000 (geht momentan) bzw.
http://77.64.200.180:5000 (geht momentan nicht)
Erst wenn beides klappt, kannst du getrost auch mit dem Namen arbeiten.

Bei deinen Weiterleitungen (Screenshot) fehlt 5000-5001 bei IPv4 nun ganz. Verzichte besser auch auf "Selbstständige Portfreigaben" (UPnP), sondern konfiguriere alles auf dem Router.
Wofür sind die ganzen anderen Ports?