Filestation im Internet

[conti]

Hallo zusammen.
Einer mehr. Ich bin allerdings bereits verzweifelt. Ich schaffe es einfach nicht von aussen auf alle meine freigegebenen Ports meiner DS211j 3.1 zu kommen.

Das habe ich gemacht
- stundenlang alle Beiträge zusammengesucht
- auf DynDNS einen account eingerichtet (xxx.dyndns-home.com)
- auf dem router per telnet die DNS unterstützung aktiviert
- Port 80, 5001, 5006, 7001 im NAT freigegeben
- DS mit fester IP versehen die nicht im router range ist






- letztendlich noch WebDAV aktiviert


Im Netzwerk funktioniert alles. Von aussen erreiche ich mit xxx.dyndns-home.com den webserver. Mit ftp kann ich ebenfalls zugreiffen.
Will ich aber auf xxx.dyndns-home.com:5001 od. 5006 oder 7001 bekomme ich einen timeout bezw. ich komme nicht durch. DynDNS funktioniert sonst würde ich ja über den Port 80 nicht auf die Webseite kommen bzw. der ftp würde dann auch nicht gehen.
Auf der DS sehe ich im DDNS Fenster auch die externe Adresse 92.104.x.xxx

Was kann man noch falsch machen? Ich will ja nur unterwegs meine Musik nutzen und Files austauschen.

Ich hoffe es kann mir jemand den entscheidenden Tip geben.

Grüsse
Conti

 

[Lion1984]

Es gibt Provider, die sperren gerne einige Ports um einen "Serverbetrieb" zu vermeiden, bei mir ist es z.B. Port 80 (kann ich nicht verwenden). Eventuell sind die genannten Ports bei dir vom Provider geblockt?

 

[amarthius]

Prüf doch mal mit http://www.canyouseeme.org/ ob die Ports frei oder gesperrt sind. Falls sie nicht frei sind kannst du ja mal bei deinem Provider anfragen oder nochmal deine Einstellungen überprüfen.

Nutzt du die DS Firewall?
Hast du ein httpS: bei den verschlüsselten Verbindungen angehängt?

 

[conti]

Prüf doch mal mit http://www.canyouseeme.org/ ob die Ports frei oder gesperrt sind. Falls sie nicht frei sind kannst du ja mal bei deinem Provider anfragen oder nochmal deine Einstellungen überprüfen.

Habe ich vergessen zu schreiben. Alle prüfungen waren erfolgreich.

Nutzt du die DS Firewall?

Ich habe beides versucht. Sowohl ohne wie mit eingeschalteter Firewall mit 'aktiv', 'alles zulassen' ergibt immer dasselbe Resultat.

Hast du ein httpS: bei den verschlüsselten Verbindungen angehängt?

Ja.

Grüsse
Conti

 

[conti]

Es gibt Provider, die sperren gerne einige Ports um einen "Serverbetrieb" zu vermeiden, bei mir ist es z.B. Port 80 (kann ich nicht verwenden). Eventuell sind die genannten Ports bei dir vom Provider geblockt?

Dann hätte ich aber mit 'canyouseeme' keinen erfolg. Oder?

Grüsse
Conti

 

[Corny]

Hey!
Ich habe genau das selbe Problem und komme seit Tagen nicht dahinter, was da schief läuft. Ich habe so ziemlich die gleiche Konfiguration wie du.
Über FTP kann ich genau wie du über ftp://meineddns.dyndns.org connecten, wenn ich aber dann über http(s)://meineddns.dyndns.org:500(0/1) auf die Benutzeroberfläche oder wegen Filestation http(s)://meineddns.dyndns.org:700(0/1) zugrreifen will, erweitert er die URL auf https://***.***.*.**:5001/webman/index.cgi und mehr macht er nicht.
Komischerweise läd er alles ordnungsgemäß wenn man direkt dir IP eingibt?!

 

[conti]

Komischerweise läd er alles ordnungsgemäß wenn man direkt dir IP eingibt?!

Dann bist Du aber schon weiter als ich. Wenn ich die WAN IP von aussen 92.xxx.x.xxx mit oder ohne Erweiterung des Ports mitgebe passiert nichts.

Grüsse
Conti

 

[Lion1984]

Ich nehme mal an, wenn der Port gesperrt ist, sollte auch "canyouseeme" von außen keinen erfolg melden.
Aber man kann den Spieß umdrehen, von wo probierst du? Es kann natürlich sein, dass der Port nach aussen gesperrt ist (z.B. in einem Firmennetzwerk, die lassen oft solch "eigene" Ports gar nicht erst raus).

 

[Corny]

Also ich hab jetzt mal folgendes ausprobiert:
Unter DSM Einstellungen das häkchen bei http dienst "http- verbindungen automatisch auf https umleiten" rein und raus gemacht. Der Unterschied: Die URL wird wie oben beschrieben erweitert, wenn das häkchen draußen ist. Wenn das Häkchen drinnen ist, passiert wie bei dir garnichts^^So viel weiter bin ich also auch nicht..

 

[conti]

Aber man kann den Spieß umdrehen, von wo probierst du? Es kann natürlich sein, dass der Port nach aussen gesperrt ist (z.B. in einem Firmennetzwerk, die lassen oft solch "eigene" Ports gar nicht erst raus).

Yep. Ich bin in einem Firmennetzwerk. Du könntest sogar recht haben. Wenn ich es nämlich mit dem Firmenhandy versuche habe ich dasselbe Problem. Vermutlich lande ich über das Tel.-Netz ja am selben Ort. Was könnte ich da tun? Am Abend mal zum Nachbarn rüber?

 

[Corny]

mh ich bin aber im heimnetzwerk und es geht auch nicht.....aber naja ich lass euch erstmal machen^^

 

[conti]

Das ist es ja eben. Solange ich im Heimnetzwerk bin geht alles.

 

[Corny]

ja mit internen ip adressen geht bei mir ja auch alles...aber extern kommt er halt immer nur so weit, dass er die url erweitert und links neben der url erscheint das blaue dsm symbol...der rest der seite bleibt weiß.
also intern geht alles, extern über ddns streikt irgendwas...

 

[conti]

Ich muss noch präzisieren. Intern geht bei mir sogar xxx.dyndns-home.com:xxxx
Der DNS Name wird sauber aufgelöst.

 

[conti]

Aber man kann den Spieß umdrehen, von wo probierst du? Es kann natürlich sein, dass der Port nach aussen gesperrt ist (z.B. in einem Firmennetzwerk, die lassen oft solch "eigene" Ports gar nicht erst raus).

Ich glaube das ist der entscheidende Hinweis. Ich habe wochenlang Stunden verbraten und einen Fehler gesucht den ich gar nicht gemacht habe. Das Problem war, das ich alle Änderungen immer im Geschäft bzw. mit dem Geschäftshandy getestet habe. Dies erklährt wieso HTTP(80) und FTP(20) funktionieren aber die anderen nicht. Die dürfen schlicht und einfach raus.
Ein Test über einen Handybrowser im offenen Netz lässt mich genau das machen was ich eigentlich will. Vielleich hätte ich früher zur Nachbarin gehen sollen.
Jetzt muss ich nur noch herausfinden wie ich die Portbeschränkung umgehen kann.
Vielleicht mit Portumleitung im Router. zB. wenn 56xxx rein kommt an 7001 weitergeben.
Kennt sich da jemand aus damit?

Grüsse
Conti

 

[Corny]

tja und ich komm dem problem auch langsam auf die schliche...hab jetzt nach unzähligen stunden rausbekommen, dass mein anbieter diverse ports gesperrt hat....na toll^^

zu dir: probier doch mal über port 443 reinzugehen und auf 5001 weiterzuleiten. der port ist meines wissens ähnlich wie port 80, welcher ja standartmäßig freigegeben ist. klappt zumindest bei mir^^

 

[Lion1984]

Ihr könntet div. "subdomains" einrichten die die gewollten Seiten "tunneln", wollte ich selber auch mal machen, bin aber nie dazu gekommen. Glaube im Forum kann man dazu einiges finden.

Ich habe bei mir nur den Fileserver laufen auf https, leite den Port aber nach dem Router auf 7001 um.

 

[conti]

Ich habe bei mir nur den Fileserver laufen auf https, leite den Port aber nach dem Router auf 7001 um.

Wie rufst Du den auf? xx.xx.xx:7001? Oder hast Du einen anderen Port vergeben?

 

[Lion1984]

nein, über https. Https ist 443. also https://xxx.xxx.xxx
Am Rounter leite ich dann Port von 443 auf 7001 um. für den externen Aufrufer bleibt es bei https://xxx.xxx.xxx