Externer Zugriff auf Diskstation mit Vodafone Router

[T-Bone]

Hallo zusammen,

ich habe mir ganz neu eine DS218+ gekauft und wollte jetzt gerne den externen Zugriff einrichten.
Leider habe ich nur diese Vodafone Station als Router wo man so gut wie nichts machen kann (ich habe einen Kabelanschluss).
Öffentlich habe ich eine ipv6 Adresse (und eine geteilte ipv4) und ich glaube nicht, dass Vodafone das auf ipv4 noch umstellt. Also muss es per ipv6 klappen irgendwie.

Leider kann ich in der Vodafone Station keine Ports weiterleiten (nur die Firewall komplett deaktivieren).

Was hätte ich für Möglichkeiten, eine Verbindung von extern aufzubauen. Wollte das ganze evtl. gerne per VPN regeln.
Eine Möglichkeit wäre. glaube ich, die Vodafone Station in ein reines Modem zu verwandeln und eine Fritzbox dahinter zu klemmen (ich habe aber nur noch eine alte 7170 oder halt neu kaufen). Aber ob das dann alles so funktioniert und dann habe ich wieder ein Gerät mehr.

Ansonsten kenn ich mich leider nicht viel damit aus. Die komplette Firewall zu deaktivieren ist ja Mist im VF Router.
Das ich ein Dyndns was ipv6 unterstützt brauche, weiß ich und lässt sich ja leicht finden. Leider lande ich bei den weiteren Vorhaben bisschen auf Eis, da ich mich nicht so perfekt auskenne.
Mit einer ipv4 Adresse wäre das wohl etwas einfacher.
Eigentlich wollte ich auch per Handy von Unterwegs drauf zugreifen aber auch dort bin ich im VF Netz und dort geht definitiv nur ipv4, also kann ich das vergessen.

Wenigstens der Zugriff von meinem Macbook 2013 sollte von anderen Standorten im WLAN auf die Diskstation klappen. Ich hoffe das bekomme ich wenigstens hin, ohne in jedem WLAN irgendwelche Einstellungen machen zu müssen.

Würde mich freuen, wenn ihr mir bei meinem Problem helfen könnt.

Vielen Dank im Voraus
Manuel

 

[Thunder1975]

Habe das selbe Problem mit meinem Vodafone Router. Bisher keine Lösung gefunden.

 

[Puppetmaster]

Eine Lösung wäre zumindest Quickconnect von Synology.

 

[T-Bone]

Habe das selbe Problem mit meinem Vodafone Router. Bisher keine Lösung gefunden.

Aber irgendeine Lösung muss es doch geben...
Ich habe mir ein NAS extra gekauft, um extern drauf zuzugreifen. Sonst hätte ich auch weiterhin eine externe Festplatte nehmen können ^^

Eine Lösung wäre zumindest Quickconnect von Synology.

Danke dir! Was hast denn Quickconnect genau für Nachteile gegenüber anderen Verbindungen?

 

[Synchrotron]

Den Satz „Ich habe mit ein NAS extra gekauft, um von extern darauf zuzugreifen“ verstehe ich nicht.

Dein NAS ist erst mal ein Server mit angeschlossenem Datengrab. Das hat mit externem Zugriff nichts zu tun (außer der bereits erwähnten Möglichkeit, QuickConnect zu nutzen, und einigen nützlichen Paketen, die auf dem Server laufen können).

Ein externer Zugriff ist ein völlig anderes Thema - der muss entsprechend eingerichtet werden, egal worauf du dann zugreifen willst. Und dafür musst du die nötigen Voraussetzungen schaffen, was in deinem Fall eben auch die nötige Hardware umfasst.

Vermutlich wäre die einfachste Lösung, dir von Vodafone eine FB statt des Kabelmodems hin stellen zu lassen. Die 6490 kann alles, was du vermutlich brauchst. Und der Aufwand hält sich erst mal in Grenzen, da Mietmodell. Oder eben eigene Hardware, dann sind die Freiheitsgrade ungleich größer.

Persönlich nutze ich die VPN-Zugänge, entweder IPSec über die FB oder über den OpenVPN-Server der Syno (Ziel: Ersatz durch einen Raspi).

 

[T-Bone]

Vielen Dank.
Bist du sicher, dass mit einer VF Fritzbox alles dann geht?
Ich habe dann trotzdem nur eine ipv6 Adresse sprich der Gegenüber muss trotzdem ipov6 Unterstützen (also sind Mobilfunkanbieter außer Telekom etc raus.)

Ich habe mir ein Datenspeicher Ala NAS gekauft, um auch von Extern auf mein Archiv (sind vor allem Bilder) drauf zuzugreifen, ohne immer eine externe Festplatte mitzuschleppen.
Quickconnect hilft mir nur begrenzt, da ich alle Bilder in Lightroom habe und ich darüber auch auf die "Archivfotos" drauf zugreifen möchte. Gerne über VPN.
Mit Quickconnect kann ich ja nur im Browser die Daten öffnen, soweit ich es verstanden habe. Also für mich nicht nutzbar.
Wenn der ganze externe Zugriff jetzt nicht geht, hätte ich auch weiterhin meine externe Platte nutzen können und diese immer mit mir führen können.
Verstehst du, was ich meine?

VPN würde ich ja auch aufbauen und VPN Server auf der DS ist schon installiert. Aber der Router schleust eben nichts durch und ich möchte dann auch nicht mit dem Laptop in anderen WLANs jedes mal auf ipv6 Umstellen müssen.

 

[Uwe96]

Wenn wwürde ich mir einen eigene Fritzbox kaufen. Die ist zumindest nicht von Vodafone kastriert.
Ob das aber alles mit IPv6 geht weiß ich nicht. Ich habe glücklicherweise noch eine IPv4

 

[T-Bone]

@Uwe96
Das ist gerade das, was ich 100% wissen muss, bevor ich mir eine kaufe. Weil sonst kann ich auch die VF Station behalten.

 

[Puppetmaster]

Die Fritzbox wird an der IPv6 Thematik nichts ändern. Also wenn du den Zugriff mit der Fritzbox realisiert bekommst, dann sollte es auch ohne gehen.

 

[T-Bone]

Naja ohne geht aber nicht wegen der nicht unterstützen Portweiterleitung der Vodafone Station.
Ich habe es noch nicht probiert aber ich muss ja irgendwie an der Vodafone Station vorbei auf die DS (von extern).

Und wie schaut es aus mit Dyndns, brauche ich das auch? Kenn mich da leider nicht so aus.

In der Heimat (wo ich mich manchmal aufhalte) haben wir DSL 50 von 1&1 und eine Fritzbox 7490. Keine Ahnung wie die konfiguriert ist aber von dort möchte ich z.B. auch auf meine DS daheim zugreifen können. Und das nicht erst, nachdem ich den halben Router umkonfiguriert habe wenn ihr versteht ;-)

Ansonsten (ich weiß nicht ob das was hilft)...ich habe noch bei All-Inka einen Webspace und dort auch eine Domain. Kann also auch Subdomains anlegen aber keine Ahnung, ob mir das in meinem Szenario was hilft.

 

[Puppetmaster]

Mit IPv6 benötigst du doch gar keine Portweiterleitungen mehr, sofern deine DS im Netz auch unter einer IPv6 Adresse erreichbar ist.

 

[CrimsonGlory]

Also ich hatte auch die Vodafone Kabelbox.
Hab's dann so gelöst:
Die Kabelbox in den Bridge Modus gestellt, dadurch wird sie zu einem Modem. Darüber bekam ich eine ipv4 Adresse zugeordnet.
An die Kabelbox dann meine eigene FB angeschlossen und schon gehts. https://forum.vodafone.de/t5/Internet-Ger%C3%A4te/Was-ist-der-Bridgemode-beim-Kabelrouter/td-p/868970

Vielleicht hilft es dir weiter

 

[T-Bone]

Mit IPv6 benötigst du doch gar keine Portweiterleitungen mehr, sofern deine DS im Netz auch unter einer IPv6 Adresse erreichbar ist.

Klär mich bitte auf? Ich habe das zwar auch schon gelesen aber wie soll das funktionieren? Da müsste ja nach dem Router alles offen verfügbar sein...für alle...

Also ich hatte auch die Vodafone Kabelbox.
Hab's dann so gelöst:
Die Kabelbox in den Bridge Modus gestellt, dadurch wird es zu einem reinem Modem. Dadurch bekam ich aber eine ipv4 Adresse.
An die Kabelbox dann meine eigene FB angeschlossen und schon gehts. https://forum.vodafone.de/t5/Internet-Ger%C3%A4te/Was-ist-der-Bridgemode-beim-Kabelrouter/td-p/868970

Vielleicht hilft es dir weiter

Danke dir aber ich glaube wenn ich den Router in den Bridge Modus setze, dann bekommt man nicht mehr eine ipov4 Adresse...aber kann mich auch täuschen.
Was ist, wenn ich da jetzt eine alte Fritzbox anstelle, die nicht mehr mit Updates versorgt wird. Schlecht? Oder ist das egal, weil der VF Router davor hängt?

 

[Uwe96]

Mit IPv6 benötigst du doch gar keine Portweiterleitungen mehr, sofern deine DS im Netz auch unter einer IPv6 Adresse erreichbar ist.

Aber muss dann nicht nicht bei allen Geräten IPv6 haben? Hat man im Mobilnetzt und auch bei den meisten Festnetz Anschlüssen ja nicht.

 

[Fusion]

Man braucht keine Portweiterleitungen mehr aber normal Portfreigaben in der Firewall des Routers, den auch die Consumer Router normalerweise eingebaut haben. Nur weil das Endgerät eine global erreichbare Ipv6 hat ist es nicht automatisch ein exposed host und immer erreichbar.
Der zugreifende Client muss dann auch via Ipv6 unterwegs sein oder via Portmapper (ipv4 auf ipv6 tunnel) Dienst zugreifen.

Im Mobilfunk ist es meines Wissens erst bei der Telekom möglich direkt eine ipv6 zu bekommen. Bei den Festnetz und Kabel Anschlüssen sollte es inzwischen eigentlich mehr als die Hälfte sein (hab es bei vielen Bestandsanschlüssen die inzwischen ipv6 könnten, aber es einfach nicht aktiv ist im Router).

 

[T-Bone]

Leider kann die Vodafone Station auch keine Portfreigaben. Ich kann lediglich Firewall aus- und anschalten.
Wie gesagt ich hätte noch eine alte Fritzbox 7170, wenn ich die jetzt als Router nutze und die VF Station nur als Modem würde es dann gehen?
Dann kann ich zumindest in der Fritzport Portfreigaben machen. Aber die Frage ist, ob das VF Modem dass dann alles durchlässt.
Und die Frage ist auch, ob in der Heimat über 1&1 dann ipv6 ist oder noch ipv4.

Solche Probleme hatte ich nicht erwartet :-(

 

[T-Bone]

Ich möchte gerne nochmal was fragen.
Also Hauptbereich, wo ich auf die Diskstation zugreifen möchte ist neben meinem eigenen Netz von dem Netz meiner Heimat (wo ich ab und an bin).
Dort ist 1&1 der Internetanbieter mit einer Fritzbox und DSL 50.
Ich denke, dass ich dort das System auf ipv6 stellen kann.
Dann müsste das ganze ja funktionieren oder?

Wie gehe ich dann genau vor?
Ich habe bereits ipv6 bei der DS als Standard-Gateway festgelegt. Der Vodafone Router findet die DS auch mit einer ipv6 Adresse.
Wie gesagt Ports kann ich keine freigeben in der Vodafone Station.

Würde der Zugriff bzw. eine VPN Verbindung so klappen?
Ich müsste mir ja dann noch einen DynDNS Dienst suchen, der ipv6 unterstützt (Empfehlung?)...müsste den dann in der Diskstation einrichten und dann sollte es klappen oder?

Vielen Dank für die Hilfe im Voraus.

 

[Fusion]

Wenn du keine ports öffnen kannst bleibt die nur das Quickconnect relay

 

[T-Bone]

Wenn du keine ports öffnen kannst bleibt die nur das Quickconnect relay

Wie Ich herausgefunden habe ist das wohl ein Bug in der Vodafone Station Firmware. Dann werde ich eventuell noch auf eine Fritzbox geben müssen.

 

[Byrd]

Ein Bug? Ist der mittlerweile behoben worden? @T-Bone

Ich habe das gleiche Szenario. Eine DS218+ und die Vodafone Station. Mit QuickConnect scheint man nicht extern auf z. B. die PhotoStation zugreifen zu können. Welche Alternativen bleiben dann? Nur der Bridge Modus?