Kein externer Zugriff Photo+ - App.

[stefan1609]

Hallo,
ich kann meine Photostation seit DSM 4.0 beta zwar innerhalb LAN jedoch nicht mehr extern über die iPhone-App erreichen (update von DS photo+ ist erfolgt). Ich erhalte folgende Fehlermeldung:

Anmeldung fehlgeschlagen. Bitte achten Sie darauf, dass die IP der Diskstation korrekt ist und die Firmware neuer ist als DSM 3.0.

Alles trifft hier zu. Externer Zugriff erfolgt über DDNS dscloud.me. Die anderen Apps. funktionieren auf diese Weise.
Komischerweise ist die Photo-Station unter Anwendungsberechtigungen nicht vorhanden. Eine Berechtigung kann ich daher einem Benutzer nicht zuweisen.
Ich habe die Photo-Station komplett deinstalliert und wieder installiert. Server neu gestartet....hat leider nichts geholfen.

Habe ich hier vielleicht noch eine weitere Einstellung übersehen?

Vielen Dank für Eure Hilfe!

 

[Trolli]

Die Photo Station hat ja eine eigene Benutzerverwaltung, deswegen gibt es dazu keine Anwendungsberechtigung. Wird der Port 80/443 korrekt auf die IP der DS weitergeleitet? Kann man die Photo Station über einen Internet-Browser erreichen?

 

[stefan1609]

Hallo Trolli,
danke für Deine schnelle Antwort!

Hier mal ein Screenshot meiner Portfreigaben im Router (Fritzbox 6360):


Demnach wird m.E. der Port 80 auf die Diskstation weitergeleitet. Ich denke, dass ist so korrekt (bin noch nicht so ganz firm darin). Ich kann auf jedenfall mit iPad und iPhone über die Apps DSfile, Surveillance, etc. von extern auf die Anwendungen zugreifen. Auch über die Desktop-Edition (App. DS-Finder) komme ich direkt auf das DSM. Nur bei der photo-app hakt es.

In der Fotostation habe ich 2 Benutzer angelegt. Innerhalb des LAN komme ich auch per Benutzername rein. In den Einstellungen der Fotostation hatte ich gesehen, dass man dort auch eine IP angeben muss. Ist das für die Erreichbarkeit erforderlich?

Vielleicht auch wichtig: Wenn ich von extern über meine DDNS (xxxx.dscloud.me) auf meine Diskstation zugreifen möchte, öffnet sich komischerweise die Benutzeroberfläche einer meiner IP-Cams. Also nicht die Surveillance, sondern das UI der Cam direkt. Vielleicht liegt es ja auch daran. Wo muss ich die Einstellung ändern, dass ich dann direkt auf die DSM komme?

Wie Du oben siehst, habe ich haufenweise Ports geöffnet. Ist das alles überhaupt erforderlich?

Gruß
Stefan

 

[joku]

Hallo, Du machst das mit 3G ? Sind da alle Ports offen ? Gruß Jo

 

[stefan1609]

Hallo Joku,
meinst Du im Router (siehe oben) oder DS-Firewall?

Gruß
Stefan

 

[joku]

Hallo Stefan,

in Deinem Bild ist 3G zu sehen,
ok wie ist Deine Fritzbox ans Netz gebunden ?
Über 3G ( UMTS ) sind nicht alle Ports von aussen offen.

Gruß Jo

 

[Trolli]

Nimm mal bitte die beiden Portweiterleitungen 53 -> 80 raus. 81 -> 81 macht normalerweise auch keinen Sinn. Die Ports 55536 - 55663 sollten an den gleichen Portbereich intern weitergeleitet werden (55536 - 55663). Dann setzt Du noch eine weitere 443 -> 443 (HTTPS) für die DiskStation dazu.
Was passiert, wenn Du von extern auf http://DeineDynDNS/photo zugreifst?
Und wie sieht es bei http://DeineDynDNS:5000 aus?

 

[stefan1609]

@ Joku: Über Kabeldeutschland

@Trolli: Den Doppeleintrag der 53er Ports und den 81er habe ich entfernt. Die Ports 55536..... habe ich nun ebenfall wie beschrieben weitergeleitet.
Beim Hinzufügen des 443er Ports (https) gab es folgende Fehlermeldung: "Eintrag kollidiert mit interner Regel".

Wenn ich nun http://DeineDynDNS/photo eingebe, erscheint folgende Fehlermeldung: 404 not found. File not found
Bei http://DeineDynDNS:5000 komme ich auf die DSM Oberfläche

 

[Trolli]

Irgendwie werden die normalen HTTP- und HTTPS-Ports nicht korrekt an Deine DS weitergeleitet. Sieht man ja auch daran, dass Du bei Eingabe Deiner DynDNS auf die IPCam kommst, die ja gar nicht in den Portweiterleitungen vorkommt. Es scheint in der Konfiguration Deines Routers etwas zu geben, dass diese Portweiterleitung überlagert...

Kann es vielleicht sein, dass die interne IP Deiner Kamera der DMZ zugeordnet ist? Kann man sicher in Deinem Router irgendwo konfigurieren...

 

[stefan1609]

DMZ wird von der Fritzbox nicht unterstützt. Hier mal ein Screenshot:


Ein "Exposed Host" ist m.E. auch nicht eingerichtet. Ich denke, das sollte man eigentlich bei den Portfreigaben oben sehen.
Tja, was nun? Kann es sein, dass ich in der DSM irgendwo falsche Eintragungen gemacht habe?

 

[Trolli]

Nein, das Problem liegt nicht beim DSM sondern bei der Portweiterleitung. Im internen Netz (mit der internen IP) funktioniert es ja, oder? (http://interneIPderDS/photo)

Im Zweifelsfall mal beim Support des Routers nachfragen, warum die Ports 80 und 443 nicht korrekt weitergeleitet werden.

 

[stefan1609]

Also im internes Netz kann ich auf auf die Photo-Station zugreifen.
Ich versuche es dann mal bei AVM. Wenn alle Stricke reißen, setz´ ich den Router neu auf.
Das Ergebnis werde ich dann hier berichten.

Vielen Dank für Deine Unterstützung Trolli!

Vielleicht sieht man sich ja im cloud-Forum wieder. Damit habe ich auch noch meine Problemchen...

Gruß
Stefan

 

[joku]

Hallo Stefan,

ich habe in meiner FritzBox 7270 die Möglichkeit Andere Anwendun auszuwählen.
Damit habe ich alle eingetragen und funkrioniert

Gruß Jo

Portfreigabe aktiv für Andere Anwendung
Bezeichnung DS110-DSM
Protokoll TCP
von Port 5001 bis Port
an Computer DS110
an IP-Adresse
an Port 5001

 

[stefan1609]

Hallo Joku,
oohhhh...Du hast meine alte geliebte 7270. Ich musste meine leider abgeben, da ich bei Kabeldeutschland an die 6360 gebunden bin (100 M/bit-Leitung).
Aber danke, genauso habe ich es auch konfiguriert. Über andere Anwendungen und dann direkt auf die Diskstation. Wie gesagt, es funzt ja fast alles nur nicht die Fotos und genau das ist für mich mit das Wichtigste. Irgendwo muß dort ein Fussel drin sein...

Gruß
Stefan

 

[stefan1609]

Da fällt mir noch etwas ein. Die IP-Cam, die sich direkt nach Eingabe der DDNS öffnet, hängt an einem Repeater. Kann dass vielleicht die Ursache sein?

Der Port 443 konnte nicht eingerichtet werden, da dieser bereits von der Fritzbox für die Fernwartung benötigt wird (ist bei mir aktiv). Kann ich einen alternativen Port für https einrichten?

 

[joku]

da mach doch die Fernwartung auf 454
und als Test mal 8088 von außen nach DiskStation 80

achso, meine DS hat eine Feste IP ! intern

Gruß Jo

 

[stefan1609]

STRIKE! Ich hab´s!!
Die blöde IP-Cam hatte sich über UPnP den Port 80 geschnappt.....gelöscht....und jetzt komme ich mit DDNS direkt auf die Diskstation. Auch der Zugriff über die App photo+ klappt jetzt über 3G.

Nochmals vielen Dank für Eure Mühe!

Gruß
Stefan

 

[Trolli]

Super! Prima, dass es jetzt bei Dir klappt!

 

[stefan1609]

Danke!!....dann hat sich das Aufstehen heute ja gelohnt

ich habe UPnP erstmal deaktiviert. Die Cam holt sich den Port 80 nämlich immer wieder....die kriegt erst mal was zu hören wenn ich nach Hause komme....lolll

 

[stefan1609]

Nun bin ich wieder @home im WLAN-Netzwerk. Um mit den Apps (z.B. Photo+) auf die Anwendungen zugreifen zu können, muss ich nun die IP der Diskstation eintragen. DDNS funktioniert hier innerhalb des WLAN-Netzes nicht.
Es wäre natürlich schön, wenn man generell über die DDNS-Einstellungen auf die Anwendungen zugreifen kann. So muss man nicht immer hin und her switchen. Gibt es hierfür eine Lösung?

Gruß
Stefan