Frage zur Portfreigabe an der FritzBox

[vollmond12]

Halli Hallo,
wie schon in einer anderen Frage berichtet, fange ich erst mit dem Thema NAS an. Entschuldigt also bitte, falls meine Fragen zu blöde erscheinen. Es ist nicht mit Absicht.

Also: Ich habe schon einige Portfreigaben machen müssen. Nun muss ich eine weitere für DRIVE vorrnehmen (Port: 6690).

In der Fritzbox gehe ich über Portfreigabenund müsste eigentlich ein "Gerät für Freigaben hinzufügen". Wenn ich da drauf klicken, kann ich das gewünschte Gerät (in meinem Fall die DiskStation) auswählen. Da ich dieses Gerät aber bereits auswählte, taucht diese DS nicht in der Auswahl auf.

Und nun?

 

[Kurt-oe1kyw]

Da wo du damals 5000 und 5001 definiert hast, in dieser Zeile rechts auf den Bleistift draufklicken. Du willst ja kein Gerät hinzufügen, das hast du ja schon, sondern zusätzliche Ports

 

[vollmond12]

Ah verstehe. Das habe ich dann auch so gemacht. Aber..... muss eigentlich immer ein Fehler auftauchen?





Ob ich HTTP oder HTTPS auswähle, ist sicher egal, da ich ja eh angab, dass alle HTTP in HTTPS weitergeleitet werden. Richtig?

 

[c0smo]

Bei Anwendung nicht "http server" wählen, sondern eine eigene Anwendung. Die kann dann auch wie gewünscht benannt werden und der Fehler taucht nicht mehr auf.
Https bzw http wird schon durch die Portnummer festgelegt.

https://www.synology.com/de-de/know...t_network_ports_are_used_by_Synology_services

 

[vollmond12]

hm.....gleicher Fehler :-(

 

[c0smo]

Kannst du ein Screenshot von der Hauptseite der Freigaben machen. Welche FW Version hat die fritzbox?

 

[vollmond12]

Die Version der FW in der Fritz-Box kann ich nicht finden/sehen. Kann es sein, dass es eine FritzBox von meinem Internet-Anbieter (WilhelmTel) ist?

 

[NSFH]

Junge, du bist da ganz falsch!
Du musst in der Fritz Portfreigaben auswählen und nicht Freigaben! (siehe dein #5, das Bild zeigt ein falsches Menu)

Dann noch ein wichtiger Tipp: Keine Freigaben und Portweiterleitungen für unverschlüsselte Ports einrichten. Also Port 5000 entfernen!
Desweiteren sollte man niemals die bekannten Ports nach Aussen zeigen lassen. Also zB 5001. Nach Aussen suche dir einen anderen Port im hohen 6-stelligen Bereich raus. Nur im LAN die originalen Ports verwenden.

 

[c0smo]

Das stimmt schon so. Hast du vielleicht noch die alte Firmware im Kopf, da sah es ein wenig anders aus.

Warum der Fehler immer noch kommt, kann ich gerade nicht nachvollziehen. Vielleicht der doppelte Name "DSM Oberfläche". Die FW zickt ab und zu mit neuen Portfreigaben. Ich würde mal alles entfernen und neu einrichten mit unterschiedlichen Namen für jeden Port. Und dabei die Tipps von NSFH beherzigen!

 

[vollmond12]

Wenn ich unter PORTFREIGABEN den Stift bei DiskStation klicke, komme ich automatisch in die Freigaben (für das Gerät). Das ist so.

Und sorry.... aber das ganze Thema ist schon ein wenig- ich sage mal nicht greifbar
Ich lösche also einmal die Diskstation unter den Freigaben. Und setze dann hier noch einmal an.
c0smo, Du schreibst, ich soll für jeden Port einen anderen Namen verwenden. Ich habe die DSM-Oberfläche Das wird der Name), die die Ports 5000 bis 5001 bekommen soll (zumindest laut dem Video von Idomix). Dann habe ich Drive (was ja unter dem Gerät DSM-Oberfläche mit dem Stift eingegeben wird) mit dem Port 6690. Richtig?

Das ist doch alles, oder?

 

[NSFH]

Das ist keine alte Fw sondern das falsche Menu!
Freigaben ist nicht gleich Portfreigaben, die sehen ganz anders aus und ermöglichen auch die Eingabe einer Ziel IP. Das geht in dem dargestellten Menu gar nicht.

 

[c0smo]

Ja das ist korrekt. Aber wieso willst du 5000 freigeben? Willst du eine unverschlüsselte Verbindung aufbauen? Falls ja, kannst du den Namen für Port 5000 mit http ergänzen und den 5001 mit https.

@NSFH
Das ist 100% das richtige Menü. Die Ziel IP ist der Name der DiskStation. Das ist auch nicht die alte Firmware, das ist die neue. Ich meinte damit ob du vielleicht die alte FW im Kopf hast. Seh dir Post 7 an da steht ganz groß Portfreigaben.

 

[vollmond12]

Zu Deiner Frage, warum ich 5000 freigeben will:
Wie bereits am Anfang erwähnt, habe ich mir vor 4 Tagen eine DS zugelegt und lerne durch Euch bzw. richte mir die DS durch Videos in Youtube ein.
In diesem Video ab Minute 6:45 wird das mit 5000 und 5001 erklärt
https://www.youtube.com/watch?v=kQrmBfz9jlU&t=18s
Warum ich das will oder ob ich das will oder oder, kann ich nicht beantworten. Es wird erklärt, DASS ich es so machen sollte. Ihr sagt etwas anderes? Okay, wird schon richtig sein. Aber welche Hausnummer nehme ich dann für alle Geräte genau? Und wie und wo setze ich welche Zahlen und Häkchen? Sorry, ich bin und werde ein wenig hin und hergerissen.

Mein Ziel ist, dass ich INTERN im WLAN und EXTERN vom Handy meine Musik und auch meine Videos erreichen kann. Ich möchte keine Mondfahrtberechnungen von unterwegs über meine DS durchführen lassen

Könnt Ihr mich noch einmal an die Hand nehmen? Ich warte nun einmal ab, was Ihr sagt.

 

[NSFH]

Post #7 zeigt die Portfreigaben an, während #5 das Menu für Freigaben im LAN abbildet, aber nicht die Port Redirection, die hier benötigt wird!
Der TE muss die Freigaben im Menu Port Freigaben einrichten und bei der dann wählbaren IP die Server IP hinterlegen.

Was er noch gar nicht weiss: Wenn er 5000 rausschmeisst was unbedingt zu empfehlen ist nutzt er 5001 und braucht dann noch ein Zertifikat. Ist alles dann doch nicht so banal.

Wenn der TE nur mit seinem Smartphone auf die DS zugreifen will sollte er sich mal im Playstore DSFile von Synology auf sein Handy laden. Damit klappt der Zugriff super über den WebDav Zugang. DSM über das Internet muss man nicht haben.
Hier läuft also alles komplett am TE vorbei, er will eigentlich was ganz anderes mit dem Zugriff auf seine Videos und Musik!
Ich würde erst mal dieses Video empfehlen https://www.youtube.com/watch?v=9XwOYpmN2fQ
Dann Klappt der Zugang via PC und mit der App DSfile auch vom Smartphone!
DSM über Internet zugänglich machen? Eher Nein!!!

 

[c0smo]

Zu Deiner Frage, warum ich 5000 freigeben will:
Wie bereits am Anfang erwähnt, habe ich mir vor 4 Tagen eine DS zugelegt und lerne durch Euch bzw. richte mir die DS durch Videos in Youtube ein.
In diesem Video ab Minute 6:45 wird das mit 5000 und 5001 erklärt
https://www.youtube.com/watch?v=kQrmBfz9jlU&t=18s
Warum ich das will oder ob ich das will oder oder, kann ich nicht beantworten. Es wird erklärt, DASS ich es so machen sollte. Ihr sagt etwas anderes? Okay, wird schon richtig sein. Aber welche Hausnummer nehme ich dann für alle Geräte genau? Und wie und wo setze ich welche Zahlen und Häkchen? Sorry, ich bin und werde ein wenig hin und hergerissen.

Mein Ziel ist, dass ich INTERN im WLAN und EXTERN vom Handy meine Musik und auch meine Videos erreichen kann. Ich möchte keine Mondfahrtberechnungen von unterwegs über meine DS durchführen lassen

Könnt Ihr mich noch einmal an die Hand nehmen? Ich warte nun einmal ab, was Ihr sagt.

Das stimmt schon alles so. Wenn du noch neu im Thema bist, ist das jetzt erstmal für den Anfang ok. Das Thema Sicherheit solltest du aber auf keinen Fall hinten anstellen. Dazu gehören dann die Themen https für eine verschlüsselte Verbindung, die Zertifikatserstellung (damit ein grünes Schloss im Browser erscheint, dies zeigt eine sichere Verbindung an), abändern der Standardports und und und..
Kurz zusammengefasst, alles mit http = unsicher, alles mit https = sicher (verschlüsselt)
Hier eine Auflistung aller Standardports. https://www.synology.com/de-de/know...t_network_ports_are_used_by_Synology_services

Post #7 zeigt die Portfreigaben an, während #5 das Menu für Freigaben im LAN abbildet, aber nicht die Port Redirection, die hier benötigt wird!
Der TE muss die Freigaben im Menu Port Freigaben einrichten und bei der dann wählbaren IP die Server IP hinterlegen.

Was er noch gar nicht weiss: Wenn er 5000 rausschmeisst was unbedingt zu empfehlen ist nutzt er 5001 und braucht dann noch ein Zertifikat. Ist alles dann doch nicht so banal.

Wenn der TE nur mit seinem Smartphone auf die DS zugreifen will sollte er sich mal im Playstore DSFile von Synology auf sein Handy laden. Damit klappt der Zugriff super über den WebDav Zugang. DSM über das Internet muss man nicht haben.
Hier läuft also alles komplett am TE vorbei, er will eigentlich was ganz anderes mit dem Zugriff auf seine Videos und Musik!
Ich würde erst mal dieses Video empfehlen https://www.youtube.com/watch?v=9XwOYpmN2fQ
Dann Klappt der Zugang via PC und mit der App DSfile auch vom Smartphone!
DSM über Internet zugänglich machen? Eher Nein!!!

Sorry, das kapier ich nicht und der TE wahrscheinlich noch viel weniger. Auf der einen Seite soll es einfach gehalten werden, auf der anderen Seite empfiehlst du ihm den 5000 und 5001er zu schließen und stattdessen WebDAV zu verwenden. Das erfordert wieder einen weiteren Port, noch mehr einlesen und vor allem, alle Apps für's Handy die Port 5000, 5001 verwenden haben dann keinen Zugriff. Ergo müsste er für alle Apps seperate Ports vergeben und diese wiederrum freigeben.

Und bevor du jetzt noch weiter verwirrende Aussagen triffst bezüglich der Portfreigabe in der FritzBox, setz dich bitte davor und schau dir die Oberfläche genauer an. Du gehst auf Freigeben / Portfreigaben - dann landest du auf dem Screen von #7. Danach auf den Bleistift, dann landest du im Hauptmenü des ausgewählten Geräts. Hier kann zb Exposed Host aktiviert werden und es steht die IP des Geräts drin, die nicht verändert werden kann. Als nächstes kommt die Erstellung der neuen Freigabe bzw das ändern. Dann landest du auf dem Screen von #5.
Also keine Ahnung was du mit "Freigaben im LAN" meinst, das ist ein und das Selbe! Man sieht klar und deutlich im #5, das dort "Portfreigaben" steht und das Protokoll und der externe Port - was willst du mehr? Die interne IP steht ein Screen weiter vorne, also in dem von mir angesprochenen Hauptmenü des Geräts.

Edit/
Und für webdav braucht er kein Zertifikat? Oder soll er das dann über http abwickeln?

 

[vollmond12]

Hilfeeeeeeee....Ihr verwirrt mich ....

ZUnächst einmal eine Anmerkung: Ihr sprecht schon mit mir, oder? (#14: Der TE muss, was er noch gar nicht weiß, ......") Hallo- ich heiße hier Vollmond 12 ;-)

Zur Info an Euch: Ich will ja auf alles hören und alles machen, damit ich die (sicherlich) nur 5 Zahlen und Häkchen richtig setze, damit es funktioniert. Also
habe mir das WebDav-Video angesehen. Gleich am Anfang: Das abgebildete DSM ist nicht das, was ich habe und schon wieder fängt ein Problem an, was ich nicht lösen kann: Es gibt bei mir keinen Reiter Web-Dav.


Zu Dir C0smo (#15): Du sagst, dass WebDav okay ist. Alles klaro. Mein Problem hatte ich eben geschildert. bezgl. Http und Https: Ich habe ich in DSM ein Häkchen gesetzt,dass Http zu Https weiter geleitet wird. Also sind doch dann die Seiten sicher?! Dann habe ich ein Zertifikat erl.
Was ich bisher alles gemacht habe, hatte ich hier "erarbeitet" :
Schaut EUch das doch bitte einmal an und sagt mir dann, wie ich das Problem DDNS erledigen kann......
https://www.synology-forum.de/showt...t-möglich-)-Synology-Support-nicht-erreichbar

 

[c0smo]

WebDAV ist ok, es kann die Sache enorm vereinfachen, wenn man viel mit der DS arbeitet. Ich verwende nur dieses Protokoll von unterwegs, da die Filestation für mich nicht praktikabel ist. Es kommt also immer auf die Herangehensweise an. Nur weil ich das mach, heißt das nicht, dass es dir auch gefallen muss/wird.
WebDav muss zuerst über das Paketzentrum installiert werden.

Das mit der http Weiterleitung ist schon ein erster Schritt. Zertifikat von let's encrypt erstellt, wieder ein Schritt. Na geht doch. Langsam ABER sicher
DynDNS ist wieder ein ganz anderes Thema. Als erstes sollte geklärt werden ob dein Internet Anschluss tauglich dafür ist. Bei wem bist du? Hast du eine öffentliche IPv4 Adresse oder steht bei dir in der fritzbox irgendetwas von DS Lite auf der Hauptseite?

 

[vollmond12]

WebDav habe ich nun installiert. Der Reiter entsteht dadurch nicht.

Ich bin Wilhelm Tel und auf der Hauptseite steht nichts von lite

 

[c0smo]

Da gibt es keinen Reiter unter Dienste. Webdav ist als eigenständiges Programm im Hauptmenü zu finden.
Kannst du mit der im Router angezeigten ipv4 Adresse auf deine DS zugreifen? Zb über den PC oder mit einer Synology App.

Dann such dir einen dyn anbieter und registriere dich. Zb selfhost, dyn_dot_com, etc

 

[vollmond12]

"Da gibt es keinen Reiter unter Dienste. Webdav ist als eigenständiges Programm im Hauptmenü zu finden."
>> laut den unter #14 erwähntem Video gibt es einen Reiter. Aber ok

Zu Deiner 2. Frage: Ja. Es wird im Browser aber automatisch um :5000 ergänzt. Und dann öffnet sich das DSM

Warum? Ich habe doch schon eine DDNS - Adresse: myds.me
Und wie geh es dann weiter?


============================================================
Was ist denn von quick connect mit EZ-Internet zu halten? Klingt zumindest einfach