Fritzbox 7362 SL-DSM 6.0 - Keine DDNS-Verbindung mgl.

[Jumqper]

Hallo Zusammen,

ich bin neu hier in diesem Forum und hoffe Ihr könnt mir bei meinem Problem weiterhelfen
Ich habe eine DS918+, welche ich etwas überhastet nach Lieferung eingerichtet habe. Das Endziel ist, einen Server zu schaffen auf den ich über webDav von extern zugreifen kann. Da nach langen rumprobieren und umstellen habe ich die NAS nochmal zurückgesetzt. Ich habe es nicht geschaft eine funktionsfähige DDNS Verbindung zu erzeugen. Leider bin ich eher ein Laie im Bereich von Netzwerkeinrichtungen wodurch ich nicht genau sagen kann was das Problem ist.

Was ich bis jetzt probiert habe:
Zu aller erst habe ich auf meiner NAS mir eine DDNS Adresse von Synology austellen lassen (***.synology.me). Dannach habe ich die jeweiligen Ports ( zuerst nur für den DSM) freigeschaltet. Meiner Information (Youtube-Videos und Synology-Homepage) sollte ich jetzt über meine Adresse auf die DSM-Oberfläche zugreifen können was ich nicht konnte.
Da ich nicht sicher war ob ich etwas vergessen habe, war mein nächster Ansatz die "Routerkonfiguration" und "EZ-Internet" vom NAS auszuprobieren um erst zu überprüfen ob ich überhaupt eine Verbindung herstellen kann. Ergebnis: Bei der Routerkonfiguration taucht beim Punkt Netzwerkumgebung ein Warnsignal auf mit dem Hinweis:
"Wenn alle Portweiterleitungensregeln fehlgeschlagen sind, prüfen Sie, ob sich zwei oder mehr Router in Ihrem Netzwerk befinden. Bitte wenden Sie sich in diesem Fall an Ihren Internet-Serviceanbieter, um Modem/Router in den Bridge-Modus zu versetzen, oder versuchen Sie, Ihren Router selbst in den Bridge-Modus zu versetzen. [...]"
Demnach kann sich die NAS nicht automatisch mit meinem Router verbinden und ich muss das manuell machen (was perse kein Problem sein sollte) Nur wenn es in der Routerauswahl auch mein Router geben würde und ich ein "Benutzerkonto" an der Fritzbox hätte.
->der Router ist direkt an der DSL-Buchse und auch der einzige im Netzwerk; das NAS ist über LAN angeschlossen
->DNS-Server und Submaske sind der Fritzbox entsprechend eingestellt und die NAS hat auch eine feste ip

Kurz zu meiner aktuellen Ausstattung/Konfiguration bzw. Ist-Situation :
1. Fritzbox 7362 sl
- Let's encrypt Zertifikat
- LAN Verbindung zum NAS
-
2. Synology Nas DS918+
- Feste Ip
- Let's encrypt Zertifikat
- DMS-Version: 6.2.1-23824 Update 6

Folgende Ports sind am Router manuell freigegeben :
80 ->80
443 ->443
5001 ->5001 für die DSM Oberfläche

Hoffe ich hab ausreichend erforderliche und nicht zuviel unnötige Infos zusammengefasst.
Würde mich über jegliche Hilfe freuen.
Ich danke euch !

 

[c0smo]

Welchen Internet Anbieter hast du? Bekommst du eine öffentliche ipv4 Adresse zugewiesen. Wie lauten die ersten 2 Blöcke deiner ipv4 laut fritzbox?

 

[Jumqper]

Wow erstmal danke für die schnelle Hilfe. Mein Internet Anbieter ist 1&1 und die ersten zwei Blöcke 192.168.***.*
Jetzt wo du es erwähnst habe ich versucht in der Fritzbox das Internet über eine öffentliche ipv4 Adresse zu beziehen, aber sobald ich das mache hat das ganze Heimnetzwerk kein Internet mehr. Soll ich mich da mal mit meinem Anbieter in Verbindung setzen?

 

[Max_P0wer]

192.168. ist die interne IP. Schau mal unter Internet->Online Monitor.
Da siehst du die öffentliche IPv4 und evtl. IPv6

 

[c0smo]

Falls ich dein Screenshot richtig deute, bekommst du keine öffentliche ipv4 vom Provider zugewiesen. Wenn das so ist kannst du nur über ipv6 Netzwerke eine Verbindung zum Server herstellen. Oder du verwendest quickconnect oder andere Relayserver, zb feste.ip.net

Ich meinte nicht deine lokake IP, sondern die, die du vom Provider bekommst. Die findest du normal auf der Startseite der FritzBox oder unter online Monitor.

 

[Jumqper]

Okay ich hab jetzt mal nachgesehen:
- IPv4 steht bei mir wird ein "DS-Lite Tunnel" verwendet (AFTR-Gateway:
2001:1438:***)
- IPv6: 2001:16b8:****



Hoffe das hilft weiter.

 

[c0smo]

Mir hilfts, dir eher weniger. Dein Provider muss dir eine öffentliche ipv4 zuweisen, andernfalls gehts nur wie in #5 beschrieben.
Am besten mal anrufen und nachfragen. Manche Supporter sind noch gnädig und stellen das um, ggf gegen einen kleinen Aufpreis.

 

[Brotmaschine]

Nehme einfach den Haken raus damit keine IPV6 vergeben wird.
Wäre mir neu das 1&1 ausschlißelich DS Lite verwendet wie Unitymedia, damit funktioniert kein VPN etc.

Ich habe eine normale IPv4 Adresse und erreiche die über DynDNS von außen, das sollte mit deaktiviertem IPv6 dann auch bei dir rauskommen.
Habe 1&1 50Mbit

 

[c0smo]

Steht doch im Screen. Es wird ein ds lite Tunnel verwendet.

 

[Brotmaschine]

Ah sorry, hatte überlesen das bei Deaktivierung von IPv6 keine Verbindung hergestellt wird.
Das würde ich mal relamieren.

 

[Jumqper]

Vielen Dank für die Hilfe. Ich habe jetzt bei meinem Anbieter angerufen und die konnten ohne Probleme meinen Anschluss umstellen sodass ich eine öffentliche Ipv4 Adresse besitze. Nun kann ich auf meine NAS über den DDNS zugreifen, aber nur über den Port 5001 (also Https).

Da ich momentan alle Möglichkeiten Testen möchte, bevor ich mögliche Sicherheitsrisiken schließe wollte ich den anderen Port auch ausprobieren (Port 5000). Worüber ich meine Nas erneut nicht erreichen kann (Port im Router freigeschaltet; Port in der NAS-Firewall freigeschaltet; Unter Netzwerk->DSM-Einstellung habe ich auch den Hacken für die automatische Https-Umleitung rausgenommen) .
Wo könnten noch Fehlerquellen liegen?



Für die Umstellung bei meinem Anbieter habe ich noch etwas recherchiert: (könnte für den einen oder anderen 1&1-Kunden in der Zukunft evtl. nützlich sein)
- https://www.dsl-forum.de/threads/23485-1und1-dual-stack-lite-anschluesse
- https://www.computerbase.de/forum/threads/1und1-dsl-ipv4-adresse.1822788/
Zusammengefasst: Mit einem Dual Stack Anschluss erhält man eine öffentliche Ipv4 Adresse und kann Server oder andere NAS-Systeme betreiben. Mit einem Dual Sack-Lite Anschluss kann man dieses nicht.