Synology Externer Zugriff über DDNS funktioniert nicht mehr

[Ch Specker]

Liebe Community,
seit einigen Wochen funktioniert mein externer Zugriff über DDNS (xyz.synology.me) auf meine Synology DS918+ nicht mehr obwohl ich nichts an meinen Hard- oder Software-seitigen Einstellungen (weder auf der DS, noch in der FritzBox Cable 6660) geändert habe. Ich bekomme eine öffentliche IP-Adresse und wenn ich xyz.synology.me direkt (cmd) "anpinge" bekomme ich eine Reply mit meiner richtigen (öffentlichen) IP-Adresse. Das müsste doch heißen, dass es nicht am DS-Lite-Anschluss (VF) liegen kann, oder?
Habe mir schon ein neues Zertifikat besorgt, Portfreigaben selbst oder via UPNP neu eingerichtet usw. und so fort. Es klappt einfach nicht. Im DSM liefert mir der Verbindungstest auch immer die Meldung "fehlgeschlagen". Dass Quick-Connect funktioniert, hilft wahrscheinlich auch nicht weiter.
Komisch ist für mich, dass es früher (> 2 Jahre) mit derselben Hardware und denselben Einstellungen anstandslos funktioniert hat.
Wäre dankbar für jeden Tipp.

 

[heavy]

https://avm.de/service/wissensdaten...1611_Was-ist-DS-Lite-und-wie-funktioniert-es/ Doch es liegt zu 99,99% am DS-Lite

 

[Ch Specker]

Danke für die nächttlche Antwort.
Nur, wieso hat es dann über 2 Jahre mit demselben DS-Lite Anschluss problemlos funktioniert? Haben die bei VF was umgestellt? Dann müssten ja viele in dem Zeitraum dasselbe Problem haben.

 

[Hagen2000]

Um festzustellen, ob deine IPv4-Adresse wirklich öffentlich erreichbar ist, teile sie uns bitte mit (nur die ersten beiden Oktette, also z.B. 99.99.x.x). Das Anpingen sagt erst mal gar nichts aus.

Bei DS-Liste funktioniert nur noch der Zugriff per IPv6. Du solltest dann beim DDNS das Eintragen deiner (nicht funktionierenden) IPv4-Adresse abschalten und nur noch die IPv6-Adresse hinterlegen. Dies muss die IPv6-Adresse deines NAS sein, nicht die deines Routers (das ist anders als bei IPv4)!
Willst Du auch innerhalb deines Heimnetzes über den Namen zugreifen, musst Du außerdem den Rebind-Schutz in der FRITZ!Box für deinen Domainnamen abschalten. Von außerhalb (also über Mobilfunk oder fremde (W)LANs) ist das nicht erforderlich.

 

[ctrlaltdelete]

Teste mal:
https://www.wieistmeineip.de/ipv6-test/

 

[Ch Specker]

Liebe Helfer,
IPv6-Test bestanden (auch vorher immer schon). Ich habe jetzt die Tipps von Hagen2000 befolgt und kann die DS über die ipv6-Adresse auch intern aufrufen. Aber das hat ja vorher unter ipv4 auch funktioniert, nur nicht mehr die Namensauflösung ##.synology.me, egal, ob von intern oder extern (in der FB habe ich den Namen der DS (##.synology.me) unter Ausnahmen vom Rebind-Schutz eingetragen).
Die DS kann ich jetzt unter ##.synolog.me auch nicht mehr anpingen (wohl weil ich ipv4 deaktiviert habe?). Die ipv6-Adresse kann ich anpingen. Aber wie richte ich jetzt den Zugriff von außen über ipv6 ein, wenn ##.synology.me nicht funktioniert? Der Verbindungstest in der Routerkonfiguration von DSM meldet auch immer noch "fehlgeschlagen".

 

[Hagen2000]

Teste die Namensauflösung doch mal mit folgender Seite: https://www.nslookup.io/

Wenn Du den ping über den Namen nicht ausführen kannst, dann wird da immer noch eine IPv4-Adresse (A-Record) angezeigt werden.
Und ping musst Du ggf. mit ping6 oder ping -6 starten (je nach Plattform), damit IPv6 benutzt wird.

 

[Ch Specker]

Danke für Deine/Ihre Geduld!
Wenn ich den Namen (##.synology.me) bei nslookup eingebe spuckt die Seite mir die richtige IPv6 Adresse meiner DS aus.
Dennoch weiß ich jetzt nicht, was ich z. B. mit dem Handy, was ja ipv6 kann, eingeben muss, damit es klappt. Ich denke die ipv6-Adresse wird nicht statisch sein - oder doch? Dann wäre das Problem ja gelöst, weil ich dann keine Namensauflösung mehr brauche.
VG

 

[Benie]

IPV6 ist statisch, jede Gerät hat eine eigene IPV6.

 

[Benares]

Nicht ganz, der IPv6-Präfix ändert sich oft im privaten Bereich, somit auch die IPv6. Achte mal darauf.

 

[Benie]

Achsoo, ich habe ja nur eine öffentliche IPv4, mit IPV6 hatte ich selbst noch nichts zu tun.
Ich habe das für mich aus den Beiträgen hier so herausgelesen. Daß die IP der DS sich auch ändert?, oder nur die externe IP?
Ich dachte bisher die der DS bleibt fest und wenn überhaupt, ändert sich die externe IPv6

 

[Benares]

Die unteren 64-Bit einer internen IPv6 bleiben gleich, aber die oberen 64-Bit ändern sich zeitweise

IPv6-Präfix: 2001:16b8:bb04:eb00::/56, Gültigkeit: 202392/115992s

Edit: Nur bei meinem vServer hab ich wirklich eine statische IPv4/IPv6.

 

[NocTec]

Kleiner Sonntagsputz! Bitte bleibt On-Topic und sachlich.

 

[Hagen2000]

@Ch Specker Deine Anforderung ist eigentlich ganz ähnlich, wie in diesem Thread hier: https://www.synology-forum.de/threa...t-synology-me-funktioniert-nicht-mehr.134843/
Eine VPN-Verbindung ist natürlich immer der sicherere Weg als eine Freigabe im Router einzurichten.

 

[Ch Specker]

Es wird immer dubiöser.
Habe mir den Thread angesehen und zunächst nur wieder ipv4 über LAN aktiviert und ipv6 auf automatisch gelassen. Dann von Extern (Mobilnetz) über ipv6 versucht, was funktioniert. Ohne irgendwas zu ändern, klappt es jetzt aber auch über ipv4 und auch mit Namensauflösung über DDNS, sowohl von intern, wie von extern. Das hatte 5 Minuten vorher nicht geklappt. Bei den Verbindungstest unter Routerkonfiguration meldet die DS sowohl bei Zugriff von intern wie von extern immer und bei allem "Fehlgeschlagen". Aber es läuft wieder alles (Drive, Photos, File Station, usw.). Ich verstehe das nicht und traue dem Braten nicht wirklich.

 

[Hagen2000]

Die IPv6-Adresse funktioniert halt sowohl im LAN (wenn in der FRITZ!Box der Rebind-Schutz für die Domäne gesetzt ist) als auch extern (wenn in der FRITZ!Box die entsprechende Freigabe existiert).
Die LAN-IPv4-Adresse hingegen funktioniert nur intern.

 

[Ch Specker]

Ja und Danke. Das mit ipv6 verstehe ich und so ist es auch (Rebind-Schutz). Aber warum hat das mit internem und externem ipv4-Zugriff (ddns klappt ja auch wieder) bei demselben Anschluss mit denselben Einstellungen 2 Jahre funktioniert, dann über 2 Monate nicht und warum jetzt wieder, nachdem ich nur an den ipv6-Einstellung (etwas) rumgefummelt habe?