FileStation per https nicht erreichbar

[rzrz]

Hallo zusammen,

ich hoffe meine nachfolgende Frage wurde noch nicht gestellt - ich hab zumindest nichts gefunden. Wenn doch, bitte ich dies zu entschuldigen.

Folgende Situation:
DynDns-Adresse ist vorhanden.
Portumleitung 443 -> 7001 am Router (SpeedPort W700V) eingerichtet. Dies ist die einzige Portumleitung die im Router eingetragen wurde. Die Filestation ist natürlich auf der DS211 aktiviert.

Wenn ich von zu Hause aus, also im gleichen Netzwerk in dem die Diskstation hängt, über die https://xxxx.dyndns.org Adresse darauf zugreife, komme ich problemlos auf die Weboberfläche der Filestation und kann mich einloggen.

Nun mein Problem:
Wenn ich nun mit dem gleichen Laptop über den Internetanschluss meines Bekannten versuche über die dyndns-Adresse auf die Filestation zu gelangen, bricht der Browser (sowohl IE und FFox) wegen Zeitüberschreitung ab. Im Router (Fritzbox) sind aber keine Einträge bzgl. Zertifikatssperren o.ä. eingetragen.

Um die Fehlersuche leichter zu gestalten hier noch einige Hinweise zur Konfiguration der Firewall auf der DS:

Ich habe den Port 5000 freigeschalten. Dieser wird jedoch über den Router (Speedport) nicht weitergeleitet und ist somit von außen nicht erreichbar (hoffe ich zumindest). Die Teilnetzmaske für diesen Port habe ich soweit eingeschränkt, dass sich nur die wenigen PC's anmelden können, die im LAN zu Hause vorhanden sind.

Den Port 7001 habe ich ebenfalls freigeschalten - ohne Einschränkung über die Teilnetzmaske. Alle anderen Ports sind nicht freigeschalten -> Einstellung "Zugriff verweigern".

Ich hoffe Ihr könnt mir bei der Lösung des Problems weiterhelfen.

Vielen Dank schon mal!

Rich

 

[Matthieu]

Nimmst du auch wirklich "https://dyndns..." ?
Testest du wirklich von außerhalb? Firewall auf der DS aktiv?
Explizit Verschlüsselung in der File Station aktiviert?

MfG Matthieu

 

[Trolli]

Wenn es intern mit der DynDNS funktioniert, scheint das ja nicht das Problem zu sein.

Wie wird denn Deine DynDNS aktualisiert?

 

[rzrz]

Zu Trolli:

Wie wird denn Deine DynDNS aktualisiert?

Wie ist Deine Frage zu verstehen? Ich hab im Router die Daten meiner DynDns-Adresse eingetragen. Somit sollte sie bei einem Wechsel der IP aktualisiert werden, richtig?

Zu Matthieu:

Nimmst du auch wirklich "https://dyndns..." ?
Testest du wirklich von außerhalb? Firewall auf der DS aktiv?
Explizit Verschlüsselung in der File Station aktiviert?

MfG Matthieu

Frage 1: Jawohl ich nehme https
Frage 3: Firewall ist wie beschrieben eingerichtet und aktiv.
Frage 4: Nun wenn ich bei meinem Bekannten ins Internet gehe, teste ich definitiv von außerhalb. Wenn ich von zu Hause über die DynDns-Adresse auf die DS zugreife, gehe ich auch davon aus, dass dies eine externer Zugriff ist. Dass mich der Router selbständig intern verbindet wäre mir neu.

Zum Thema Verschlüsselung: Die FileStation ist nur über Port 7001 erreichbar (auch intern), ich gehe also davon aus, dass Verschlüsselung aktiviert ist. Oder bezieht sich Deine Frage auf einen anderen Aspekt?

 

[Trolli]

Und der Router ist auch so eingestellt, dass die Internetverbindung ständig offen gehalten wird bzw. bei einem Verbindungsabbruch neu aufgebaut wird?

 

[rzrz]

Und der Router ist auch so eingestellt, dass die Internetverbindung ständig offen gehalten wird bzw. bei einem Verbindungsabbruch neu aufgebaut wird?

Genauso ist es.

 

[Trolli]

Wenn die DynDNS grundsätzlich funktioniert und die File Station im lokalen Netz über die DynDNS aufrufbar ist, kann es eigentlich nur noch an der Portweiterleitung im Router liegen. Oder hast Du die Firewall in der DS so konfiguriert, dass ein Zugriff auf die File Station nur im lokalen Netz möglich ist?

 

[rzrz]

Wenn die DynDNS grundsätzlich funktioniert und die File Station im lokalen Netz über die DynDNS aufrufbar ist, kann es eigentlich nur noch an der Portweiterleitung im Router liegen. Oder hast Du die Firewall in der DS so konfiguriert, dass ein Zugriff auf die File Station nur im lokalen Netz möglich ist?

Gut danke schon mal für die Info. Für Port 5000 ist der Zugriff nur im lokalen Netz möglich. Für Port 7001 sollte er von außen auch möglich sein. Nun gut, ich werde mal systematisch die Router- und Firewalleinstellungen testen. Wenn ich den Fehler gefunden habe, werde ich ihn Posten. Evtl. haben das Problem ja noch mehr.

 

[rzrz]

Mea Culpa

Der Fehler ist behoben. Nachdem es vielleicht hin und wieder ähnlich gelagerte Fälle gibt, möchte ich Euch nicht vorenthalten an was es gelegen hat.

Ursache: Ich hatte zwar die DynDNS-Daten in der DS eingetragen, diese aber aus unerfindlichen Gründen nicht aktiviert. Zja und dann hat's mit dem Fernzugriff auch nicht geklappt.

Dennoch ist (zumindest für mich) erstaunlich, dass ich auf die DS komme, wenn ich im gleichen LAN bin und die https://xxxxx.dyndns Adresse aufrufe.
Ich vermute mal der Router checkt den Zugriff auf eine im LAN befindliche IP und routet dann nur intern weiter - nicht über das Internet.

Ich hoffe ich habe Eure Zeit mit meiner Frage nicht zu sehr beansprucht. Vielleicht hilft dieser Thread ja dennoch dem Ein- oder Anderen weiter.

Schöne Grüße

Rich