Kein Zugriff auf DS 209+ über Internet

[agm-01]

Hallo,

seit letzter Woche bin ich in Besitz einer DS 209+ mit neuster Firmware. Ich muss zugeben, dass ich ziemlich neu bin in diesem Gebiet!

Ich benutze einen Cisco-Router, an welchem zwei Notebooks (Vista 32 Bit) und die DS angeschlossen sind. Der Cisco-Router dient als WLAN-Empfänger. Die Port-Freigabe kann nur durch meinen Internetanbieter (= http://www.oecher-netz.de) erfolgen, ich selbst habe keinen Zugriff auf diese Einstellungen. Dank diesem Forum und den Anleitungen im Wiki hat intern/lokal in meinem Netzwerk sehr schnell alles funktioniert.

Die IP der DS 209+ UND folgende Ports habe ich vom Anbieter freischalten lassen:
20 (FTP / TCP)
21 (FTP / TCP)
22 (SSH / TCP/UDP)
80 (HTTP / TCP)
443 (HTTPS / TCP)
50001 (Webinterface über HTTPS / TCP/UDP)
6881-6999 (Torrents / TCP)
55536-55566 (FTP passiv / TCP)

Nun möchte ich vom Internet aus über HTTPS und DDNS auf meine DS zugreifen. Einen Account bei "www.dyndns.com" habe ich eröffnet. Folgenden Host habe ich gegründet:
Hostname: xxxxx.gotdns.com
Wildcard: ja
Service Type: Host with IP address
IP Address: Hier habe ich die IP meiner DS 209+ eingetragen
TTL value is 60 seconds. Edit TTL.

Den dyndns-Dienst habe ich in der DS eingetragen. Der Status ist „Normal“.

Eigentlich müsste ich doch jetzt vom Internet aus über https://xxxxx.gotdns.com auf meine DS zugreifen können, dachte ich zumindest! Leider ist dem nicht so! Es erscheint nur: „Verbindung fehlgeschlagen, Firefox kann keine Verbindung zu dem Server unter xxxxx.gotdns.com aufbauen.“!

Ich habe im Forum alles durchsucht und vieles ausprobiert, doch nichts hilft! Was habe ich falsch gemacht, übersehen etc.???

Vielen Dank im Voraus für alle Antworten!

Alex

 

[itari]

Ist da nicht ein Null zu viele?

50001 (Webinterface über HTTPS / TCP/UDP)

Eigentlich läuft der DS-Manager auf 5000(http) und 5001(https)

Kontrollier das mal.

Der Aufruf würde bei Port 5001 übrigens so lauten:

https://xxxxx.gotdns.com:5001

Itari

 

[agm-01]

Danke! Das ist mir überhaupt nicht aufgefallen! Blöder Fehler! Hab das mal an meinen Anbieter so weitergegeben! Hoffentlich funktioniert es nach der Umstellung!

Noch zwei Fragen:

1) Bringt es eigentlich keinen Nachteil mit sich, den Port 5000 nicht weiterzuleiten?

2) Muss ich in der DS unter "Netzwerkdienste / Webdienste" "HTTPS-Verbindungen" und "die automatische Umleitung der HTTP-Verbindungen" zwingend aktivieren?

Grüße,
Alex

 

[Trolli]

Das Webinterface läuft auf Port 5000 un auf Port 5001, wobei Port 5000 eine unverschlüsselte Verbindung benutzt (Abfangen der Passwörter ist möglich) und Port 5001 verschlüsselt ist. Die Portweiterleitung von Port 5000 im Router stellt also ein Sicherheitsproblem dar und ist deshalb nicht empfehlenswert.

"HTTPS-Verbindungen" muss grundsätzlich aktiviert sein, um Port 5001 und HTTPS nutzen zu können, sollte also aktiviert sein. Von der automatischen Umleitung auf HTTPS würde ich abraten, da man dann den Port 5000 auch im lokalen Netz nicht mehr verwenden kann. Wenn man lokal mit dem Disk Station Manager arbeitet, geht es über Port 5000 doch deutlich schneller.

Trolli

 

[agm-01]

Hi!

Mein Anbieter hat im Router nun Folgendes freigeschalten:
---
1) Die IP der DS 209+, welche ich auch bei meinem dyndns-Host eingegeben habe.
2) Folgende Ports:
20 (FTP / TCP)
21 (FTP / TCP)
22 (SSH / TCP/UDP)
80 (HTTP / TCP)
443 (HTTPS / TCP)
5001 (Webinterface über HTTPS / TCP/UDP)
6881-6999 (Torrents / TCP)
55536-55566 (FTP passiv / TCP)
---
Die Einstellungen in der DS müssten auch alle stimmen (HTTPS aktiv, DDNS-Status = Normal)

Jetzt gebe ich https://xxxxx.gotdns.com:5001 in meinen Firefox-Browser ein...
Lokal: Zeigt er das Webinterface sofort an!
Über externes Internet: „Verbindung fehlgeschlagen..."

Funktioniert also leider nicht!

Habt ihr noch ne Idee?

Muss ich in der DS unter "System, Netzwerk" vielleicht "Manuelle Konfiguration verwenden" unter "Lan Port" aktivieren, da von meinem Anbieter nur die IP der DS 209+ freigeschalten wurde (also die IP, welche mein Anbieter von mir erhalten hat: sprich die momentan angezeigte IP in der DS)?
Falls ja:welche Werte muss ich für Subnetzmaske, Jumbo Frame und DNS & Gateway nehmen?

Wieso tauscht "www.dyndns.com" nach Ausloggen und erneutem Einloggen eigentlich oft meine selbst eingegebene IP der DS 209+ mit der "auto detected IP address xx.xxx.xx.xx" aus? Ist das normal?

Danke nochmal an alle!
Alex

 

[Trolli]

Wenn es im eigenen Netz funktioniert, musst Du den Fehler nicht in der DS sondern beim Router oder bei der DynDNS-Adresse suchen.

Versuchst Du die DynDNS-Adresse aus dem lokalen Netzwerk heraus aufzurufen? Viele Router beherrschen dieses Loopback leider nicht - Du solltest es mal von einem externen Internetanschluss probieren.

Alternativ solltest Du zum Testen zunächst mal Deine aktuelle externe IP statt der DynDNS-Adresse verwenden.

Trolli

 

[agm-01]

Mit der externen IP, welche man unter "Netzwerkdienste -> DDNS -> Gatewayinformationen" findet, klappt es sowohl aus dem lokalen Internet als auch aus dem externen Internetanschluss eines Freundes.

Jetzt bin ich, was die IPs angeht, etwas verwirrt (wie schon erwähnt, ich bin neu in diesem Gebiet)!

Was ist denn die externe, interne IP und die IP, welche ich bei dyndns angeben muss?
extern: mein Router?
intern: mein Notebook?
dyndns-IP: mein NAS-Server?

 

[dmar]

Wenn du dich bei Dyndns anmeldest gibt es dort neben / unter deiner dyndns adresse die du nutzen willst die möglichkeit über einen button die aktuelle adresse zu nutzen

Use auto detected IP address xxx.xxx.xxx.xxx.

ansonsten ist es die externe adresse deines router , nur die ist von aussen erreichbar

Gruss DMAR

 

[Trolli]

In Deinem lokalen Netz hat jedes angeschlossene Gerät eine interne IP-Adresse (oftmals im Bereich 192.168.x.x). Dein Router hat zusätzlich noch eine externe IP-Adresse, über die Dein Netzwerk von außen erreichbar ist. Diese IP bekommst Du beim erstellen der Internetverbindung von Deinem Internetprovider zugeteilt.

Der Router macht bei einer eingehenden Verbindung jetzt folgendes: Er schaut sich an, über welchen Port die Anfrage kommt und leitet die Anfrage dann gemäß der von Dir definierten Portweiterleitungen an die entsprechende interne IP weiter. Somit ist festgelegt, welches Gerät in Deinem Netzwerk auf die jeweilige Anfrage reagieren soll. Wenn also jemand vom Internet aus http://deineip aufruft, so kommt diese Anfrage z.B. auf Port 80 Deines Routers an und wird an die DS weitergeleitet.

Die bei DynDNS hinterlegte IP muss also Deiner externen IP entsprechen, damit man eben nicht nur über die IP, sondern auch über Deinen DNS-Namen Zugriff auf Dein Netzwerk hat. Das ist insbesondere wichtig, da Du bei jedem neuen Verbinden vom Provider eine andere IP zugeteilt bekommst (sofern Du keine statische IP beantragt hast, die zusätzliche Kosten verursacht). Deswegen muss auch bei jeder neuen Verbindung die DynDNS-IP aktualisiert werden. Um das zu automatisieren gibt man die erforderlichen Daten in den Router ein - der meldet dann bei jeder Änderung der externen IP diese an DynDNS.

Trolli

 

[dmar]

Deswegen muss auch bei jeder neuen Verbindung die DynDNS-IP aktualisiert werden. Um das zu automatisieren gibt man die erforderlichen Daten in den Router ein - der meldet dann bei jeder Änderung der externen IP diese an DynDNS.

Trolli

Diese Daten kannst du ebenfals in dein NAS eintragen , der effect ist der selbe.

P.S. bei der Übernahme der IP Adresse nach der Anmeldung bei DYNDNS ist es natürlich erforderlich das du dich von einem PC aus bei DYNDNS anmeldest der im selben Netzwerk ist wie dein nas , also nicht von einem freund aus testen sonst wird dein dyndns name zu Ihm weiter geleitet .

 

[Trolli]

Diese Daten kannst du ebenfals in dein NAS eintragen , der effect ist der selbe.

Der Effekt ist derselbe. Allerdings hat die DS im Gegensatz zum Router natürlich schon Schwierigkeiten, die externe IP zu ermitteln und fragt deshalb alle drei Minuten in Taiwan bei http://download.synology.com/ an, um die aktuelle IP zu erfragen. Dem Router ist die externe IP direkt bekannt und deshalb würde ich einen Eintrag der DynDNS-Daten im Router immer vorziehen...

Trolli

 

[agm-01]

...externe IP bei DynDNS eingetragen und es funktioniert!!!

Ob die Eintragung der DDNS-Daten im NAS den selben Effekt hat, wäre meine nächste Frage gewesen... hat sich aber Dank dmar erledigt

Danke an alle für die super Hilfe und Erklärung!!!!

 

[agm-01]

Da ich bald sowieso meinen Anbieter wechseln werde, werde ich dann auch die DynDNS-Daten direkt in den Router eingeben!

 

[dmar]

...externe IP bei DynDNS eingetragen und es funktioniert!!!!

Wenn du die IP dort direkt einträgst kannst du damit rechnen das es morgen nicht mehr geht , die meisten providor erneuern 1x täglich die ip bei ihren kunden , somit solltest du schon hergehen und die daten im nas oder dienem router eintragen

@Trolli , danke wusst ich gar nicht.

 

[agm-01]

Ich habe bei DynDNS natürlich einfach "Use auto detected IP address xxx.xxx.xxx.xxx." angeklickt und auch alle Daten im NAS eingetragen, so dass Status = Normal gesetzt ist!

Sollte also richtig sein!?

 

[dmar]

wenn der Status auf normal steht hast du alles richtig gemacht

 

[agm-01]

Mir ist gerade noch was eingefallen.

Muss ich im NAS unter "System -> Netzwerk -> Lan Port" die "Manuelle Konfiguration verwenden" aktivieren und dem NAS somit eine feste IP zuweisen (beispielsweise die IP, welche ich meinem Anbieter schon als NAS-Server-IP gegeben habe)?
Falls ja:welche Werte muss ich nehmen für:
- Subnetzmaske,
- Jumbo Frame und
- DNS & Gateway?

 

[Trolli]

Subnet: 255.255.255.0
Jumboframes ausschalten, sofern Du keine Experimente machen möchtest
DNS & Gateway: interne IP Deines Routers

 

[dmar]

Nur so aus interesse , welchem Anbieter muss man den bitte die interne IP Adresse des NAS mitteilen ? hab ich so noch nie gehört . . .

ziehe die frage zurück hab den anfang nochmals gelesen . . . .

 

[d1chty]

ich benutzt jetzt einfach mal diesen thread für mein problem.

Also hab folgende einstellung im
-router (Linksys wrt54GS)
Port (80 ) weitergeleitet auf meine DS209 (192.168.1.5)
FTP -Ports sind frei und können auch erreicht werden übers Internet

dyndns konto aktiviert und scheint auch für FTP Server zu funktionieren

DS209 ist webfreigabe
Webdienste
webordner
mysql
alles aktiv
under aufruf meiner webseite im lokalen netzwerk über 192.168.1.5/bla funktioniert wunderbar

wenn ich über http://www.canyouseeme.org/ check ob der Port 80 auch über das internet erreicht werden kann kommt :

Success: I can see your service on xx.xxx.xxx.xxx on port (80)
Your ISP is not blocking port 80


blos wenn ich meine IP im browser bzw mein dns angeben kann ich nicht drauf zugreifen, genauso wenig wie freunde von mir
hat jemand vielleicht eine idee ?