Fritzbox + Internetzugriff

[oekomat]

Hallo,

ich habe eine 213j. Soweit funktioniert alles, nur der Zugriff aus dem Internet will mir trotz Recherche hier im Forum nicht gelingen. Ich hab Ports 50001 und 50002 (TCP, 50001-50001, IP-NAS, an Port 50001) und 5000 im Router freigegeben .
Dem Nas hab ich die Daten des Dyndns-Anbieters gegeben, wird auch erkannt und funktioniert.
Unter "ext.Zugriff" "Routerkonfiguration" ist der Dienst dms-tcp an Port 50001 und 50002 sowie 5000 für Verwaltungsprogrammoberfläche angegeben und wird beim Test und wird auch als ok bestätigt.

Wenn ich im Browser im Internet außerhalb meines Netzwerks http://dyndns.de:5000 eingebe, wird die Anmeldeseite versucht zu laden: ich sehe ober in dem Browsertab "synology diskstation...", aber die Site bleibt weiss. Ich hab doch bestimmt irgendwo was übersehen?!

Bei Aufruf http://dyndns.de:50001 kommt "404 Not Found". Was kann ich noch tun?

Gruß oekomat

 

[TheGardner]

Verwirrend! Wieso arbeitest Du mit 5-stelligen Ports, wenn Du 4-stellige Ports aufrufst? Also entweder alles auf 50000 und 50001 oder nur 5000 und 5001 nehmen und die auch genauso im Router eingeben.

Also wenn Du Dich für 5001 und 5000 entscheidest, dann musst Du diese Ports auch so in der Synology Firewall und im Router angeben und als http:// ...... :5001 oder http:// .... :5000 aufrufen.

 

[laserdesign]

Hallo,
da schau dir das hier noch einmal genau an.
Deine Ports stimmen so nicht.
Für http brauchst du Port 5000 und für https Port 5001, https musst du noch freischalten.
Ausserdem mache das Portforwarding händisch direkt auf der Fritte und nicht über die Routerkonfiguration.
Stelle auch sicher ob du eine routingfähige IPv4 IP vom ISP bekommst.

 

[oekomat]

Hab jetzt alles auf 5000, 5001 und 5002 umgestellt, im Router und dem NAS.

Gleiches Problem wie vorher: Wenn ich im Browser im Internet außerhalb meines Netzwerks http://dyndns.de:5000 eingebe, wird die Anmeldeseite versucht zu laden: ich sehe ober in dem Browsertab "synology diskstation...", aber die Site bleibt weiss. Hab mehrere Browser probiert.

 

[oekomat]

Hab jetzt alles auf 5000, 5001 und 5002 umgestellt, im Router und dem NAS.

Gleiches Problem wie vorher: Wenn ich im Browser im Internet außerhalb meines Netzwerks http://dyndns.de:5000 eingebe, wird die Anmeldeseite versucht zu laden: ich sehe ober in dem Browsertab "synology diskstation...", aber die Site bleibt weiss. Hab mehrere Browser probiert.

Jetzt gehts plötzlich mit http://dyndns.de:5000
Unter http://dyndns.de:5001 bekomme ich keine Verbindung. (hab unter webdienste jedoch https aktiviert). Was wäre hier am sichersten???

 

[laserdesign]

für Port 5001 musst du https nehmen, was auch die sichere Variante ist.

 

[oekomat]

für Port 5001 musst du https nehmen, was auch die sichere Variante ist.

Hab ich gemacht, da kommt die Antwort



Oder es kommt WEBSITE NICHT VERFÜGBAR (auf meinem Handy probiert)

 

[Thorndike]

Das ist die ganz normale Fehlermeldung für Seiten die nicht mit einem öffentlichen Zertifikat abgesichert sind. Wenn du die wegbekommen willst musst du das Zertifikat auf der Synology gegen ein öffentlich annerkanntes austauschen.
Die Fehlermeldung sieht jetzt nach Opera aus, da kannst du unter erweitert dann festlegen das du die Seite dennoch sehen willst.

 

[oekomat]

Das ist die ganz normale Fehlermeldung für Seiten die nicht mit einem öffentlichen Zertifikat abgesichert sind. Wenn du die wegbekommen willst musst du das Zertifikat auf der Synology gegen ein öffentlich annerkanntes austauschen.
Die Fehlermeldung sieht jetzt nach Opera aus, da kannst du unter erweitert dann festlegen das du die Seite dennoch sehen willst.

Opera? Das Foto ist vom IE9 und auf dem Handy ist es chrome.
Wobei die Verbindung sicher sein soll. Und der Browser meint es ist eine unsichere Verbindung? Beo Port 5000 meckert niemand.

 

[Thorndike]

Die Meldung sieht in Opera auch so aus. Sind wir nicht schon lange bei IE11? Anyway, das Problem ist das selbe. Der Browser findet kein öffentlich anerkanntes Zertifikat und heult rum. Also entweder das Zertifikat austauschen oder dem Browser sagen das er für diese Seite ein privates Zertifikat hinnehmen soll.

 

[oekomat]

Ja IE11 ist aktueller, aber auf dem Testsystem noch nicht am laufen. Ich habe jetzt mein Standardsystem mit Firefox am laufen. Meldung lautet

"Fehler: Verbindung fehlgeschlagen
Firefox kann keine Verbindung zu dem Server unter dyndns:5001 aufbauen.

-Die Website könnte vorübergehend nicht erreichbar sein, versuchen Sie es bitte später nochmals.
-Wenn Sie auch keine andere Website aufrufen können, überprüfen Sie bitte die Netzwerk-/Internetverbindung.
-Wenn Ihr Computer oder Netzwerk von einer Firewall oder einem Proxy geschützt wird, stellen Sie bitte sicher, dass Firefox auf das Internet zugreifen darf."

Woher kann ich das notwendige Zertifikat nehmen, dass er die Seite erreicht?

 

[g202e]

Ist denn dein Firefox wenigstens aktuell?
Bei mir gibt es 'ne Warnung und ich kann dann das Zertifikat als vertrauenswürdig einstufen und gut ist.

 

[oekomat]

Firefox ist auf jeden Fall aktuell. Hab ich auch eben nochmal geschaut. Er findet die Seite nicht, glaube irgendwie nicht dass es an Zertifikaten liegt.

 

[Thorndike]

Vielleicht müssen wir erst einmal einen Schritt zurück gehen und sehen ob es wirklich ein Vertrauensproblem ist über das wir hier reden. Versuch einmal einen ping auf die dyndns Adresse. Wenn das klappt bei eingeschaltetem Webserver auf der DS einen Zugriff auf Port 80 der DS. Da sollte zumindest etwas zu sehen sein. Wenn beides funktioniert arbeitet zumindest dyndns. Wenn nur das zweite nicht funktioniert sind die Portweiterleitungen in der Fritzbox eventuell nicht richtig. Wenn beiden nicht geht stimmt dyndns nicht.
Wenn das geklärt ist kann man sich wieder über Zertifikate sorgen machen.

 

[oekomat]

Dyndns läuft. Bei Port 5000 bekomme ich ja auch einen Zugriff. Bei Port 80 zeigt er mit, dass "Web Station" aktiviert wurde und ich unter hilfe weitere Infos bekomme.

 

[g202e]

Bekommst du denn mit https://ddns:5001 immer noch die obige Fehlerseite? Wenn ja, klicke mal auf "Erweitert"

 

[oekomat]

Bei Firefox bekomme ich die unter Post #11 genannte Meldung. Unterscheidet sich nicht von http://ddns:5001. Erweitert sehe ich da nicht. Hab aber auch nicht mehr den IE9.

 

[g202e]

Woher stammt denn dein Bild in #7? Verwirrung!

 

[oekomat]

Der kam bei IE 9. Den hab ich momentan nicht zur Verfügung.

 

[g202e]

Und was kommt im FF???