AVM Fritz!Box Externer Zugriff über Fritzbox 6660 auf DS220j (DSM 7.2 aktuell)

[dasbinichauch]

Hallo zusammen,
ich versuche nun seit gestern Abend den externen Zugriff einzurichten und habe mir dazu unterschiedliche Hilfen auf Youtube, von der Synology und der AVM Webseite angeschaut.
Es funktioniert einfach nicht.
Was ich bisher gemacht habe:

Fritzbox:

• Portfreigaben eingerichtet (Port extern IPv4 5000-5001; Port extern IPv6 5000-5001).
• Freigaben leuchten grün. Dahe gehe ich davon aus, dass in der FB alles richtig eingestellt ist

Synology DS220j:

• unter DDNS einen Hostnamen (****.synology.me) eingerichtet
• Verbindung gestestet (Status Normal)
• Ein Zertifikat über Let's Encrypt erhalten
• Routerkonfiguration. Kompatibilitätstest bestanden
• Benutzerdefinirten Port für Weiterleitung festgelegt (TCP, lokaler Port 5001, Routerport 5001). Regeln vom Router übernommen
• Verbindung testen. Status Normal.
• Anmeldeportal: Webdienste HTTP: 5000; HTTPS: 5001
• HTTP-Verbindungen für DSM Desktop automatisch zu HTTPS umleiten aktiviert
• Sicherheit: Zertifikat: Zertifikat von ****.synology.me hinzugefügt bzw. erneuert

Was mache ich falsch?
Gibt es eine einfache Anleitung für DSM 7.2 zur Einrichtung?
Muss ich irgendetwas vorher resetten?
Ich habe in der Fritzbox MyFritz! eingerichtet und kann darüber die Box von extern erreichen. Kann ich auch diesen Zugang für die Synology nutzen und wenn ja, wie?
Ebenfalls hier die Bitte um eine Anleitung, am Besten mit Bildern was wo einzutragen ist.

Anderswo habe ich gelesen, dass man in meinem Alter auf Enkel aufpassen und kein Nas mehr einrichten soll.

Danke an das Forum.

 

[Benie]

Ich habe in der Fritzbox MyFritz! eingerichtet und kann darüber die Box von extern erreichen. Kann ich auch diesen Zugang für die Synology nutzen und wenn ja, wie?

Wenn mein Fritz vorhanden ist, am Besten in der Fritzbox gleich den VPN Zugang einrichten. Vorrazssetzung Du hast eine öffentliche IP. Falls nicht beim Provider anfragen ob das möglich ist.

VPN ist wesentlich Sicherer als die Ports zu öffnen.
Vorallem solltest Du nicht die Standart Ports 5001 etc. verwenden

 

[Monacum]

Da die 6660 eine Cable-FRITZ!Box ist, höre ich leise schon DS-Lite... Wie ist denn die öffentliche IP in der FRITZ!Box (die ersten beiden 8-Bit-Felder reichen)?

 

[Benares]

Vielleicht einfach mal auf https://www.wieistmeineip.de/ schauen, ob die dort angezeigte IPv4 die ist, die auch die Fritzbox als externe IPv4 anzeigt.
Ansonsten sollte man Portfreigaben besser immer direkt im Router machen und nicht indirekt per UPnP von der DS aus.

 

[ctrlaltdelete]

Und wenn Ports öffnen dann nur Port 443 und über Reverse Proxy intern verteilen.

 

[dasbinichauch]

Vielleicht einfach mal auf https://www.wieistmeineip.de/ schauen, ob die dort angezeigte IPv4 die ist, die auch die Fritzbox als externe IPv4 anzeigt.
Ansonsten sollte man Portfreigaben besser immer direkt im Router machen und nicht indirekt per UPnP von der DS aus.

Hallo, die externe IPv4 Adresse ist richtig, die IPv6 nicht. Im Synology steht unter DDNS be<arbeiten, dass die Adressen automatisch eingetragen werden. Soll ich nun die IP Adressen manuell eintragen und somit die automatisch eingetragene IPv6 korrigieren?

 

[dasbinichauch]

Gibt es eine einfache Schritt für Schritt Anleitung? Ich denke dass ich irgendetwas am NAS und der FB doppelt gemacht habe.

 

[plang.pl]

die externe IPv4 Adresse ist richtig

Was meinst du damit?
Nicht jede IPv4 ist von extern erreichbar.
Geh doch mal auf die verlinkte Seite und schaue, ob die dort angezeigte IP mit der IP übereinstimmt, die die Fritte anzeigt.
Und egal ob ja oder nein, nenne uns hier mal die ersten zwei Blöcke der IP-Adresse ( n)

 

[dasbinichauch]

IPv4:37.201
IPv6: 2a02:908:

in der Fritzbox steht Fritzbox verwendet einen DS-Lite Tunnel

 

[plang.pl]

Die 37.X ist schon mal ne Public IP. Hast du die nun aus der Fritte oder von der Seite?

 

[dasbinichauch]

von der Seite und aus der Systemsteuerung des NAS. Das steht unter DDNS ebenfalls die externe Adresse mit 37.201.***

 

[dasbinichauch]

Wo finde ich die IP in der FB?

 

[plang.pl]

Was steht in der Fritte???

 

[Monacum]

Wo finde ich die IP in der FB?

Internet > Online-Monitor

 

[dasbinichauch]

??

 

[plang.pl]

Sorry, da haben wir zeitgleich geschrieben.
Findest du unter Internet->Online-Monitor

EDIT: Da steht ja schon DS-Lite. Somit Problem identifiziert

 

[Monacum]

Jop, mit DS-Lite geht das nicht, weil du dir hier die IPv4 mit anderen Kunden deines Providers teilst. Wie zu Beginn schon geschrieben wurde, mal den Provider nerven, dass du eine statische IPv4 bekommst.

 

[Benares]

... oder halt IPv6 nutzen, d.h. im DDNS-Updater nur die IPv6 updaten lassen und auf der Fritte Portfreigaben für IPv6 machen.
IPv6 muss dafür aber auf Router, PC, DS eingeschaltet sein.

 

[dasbinichauch]

OK. Danke für die Hilfe. Ist das bei Vodafone ohne Probleme möglich, oder muss ich extrem nerven?

 

[plang.pl]

Kommt drauf an, wen du in der Leitung hast.