Konfiguration für Internetzugriff klappt trotz Lesen von Wiki und Tutorials nicht

[schnitzelberger2006]

Hallo,

trotz lesen in diversen Tutorials, dem Wiki und den Synology-Anleitungen bekomme ich es nicht hin, meine DS213 für den Internetzugriff einzurichten. Dass ich totaler Newbie bin, ist selbstredend...

• Router: Netgear WGR614 v7 (UPnP ist aktiviert)
• Angestrebte Verwendung: Ich will den DS213 nutzen, um Freunden Zugriff auf Fotos zu geben und selbst meine Ordner via Internet erreichen.
• Den Zugriff versuche ich über https://xxxxxx.myds.me:5001/ . Fehlermeldung: Firefox kann keine Verbindung zu dem Server unter trumpology.myds.me:5001 aufbauen.

Was bisher geschah:

• Ich bin dem EZ-Internet-Assistent für die Einrichtung über Router gefolgt. Etwas irritiert hat mich, dass er den Router nur als „Residential Gateway“ und ohne Firmware erkennt. Danach geht es aber „normal“ weiter.
• Die Portweiterleitung wähle ich für die Ports 443 und 80.
• DDNS habe ich mittels EZ-Internet-Assistent eingerichtet (Anbieter : Synology).
• Der Check sagt, dass für mich in der DS213 alles o.k. aussieht: DDNS-Konto eingetragen , Routerkonfiguration: Die beiden Ports sind eingetragen, Automatische Blockierung habe ich ebenso wie https aktiviert. Unter „Netzwerk-Schnittstelle“ ist die „Manuelle Konfiguration“ mit fester IP-Adresse verwendet.
• Einzige Auffälligkeit: wenn ich Routerweiterleitung aufrufe, erscheint dort (dauerhaft) die Wartemeldung: „Warte auf Router, um Regeln zu übernehmen. Die aktuellen Regeln werden vom Router entfernt.“ Dies hatte aber mal heute mittag funktionert, d.h. es war offensichtlich aktualisiert. Ich konnte aber trotzdem nicht über https://xxxxxx.myds.me:5001/ zugreifen.
• Portforward.com irritiert mich mit der Meldung: The WGR614v7 will not allow you to forward enough ports, to run Synology DS213. You should try using the DMZ portion of this router if it is available. Alternatively you can try switching the router to bridged mode. You will need to contact your ISP to switch to bridged mode, so they can make the required changed on their end. Diese Info kann ich leider nicht verarbeiten. Kann es sein, dass es am Router liegt?

Für Unterstützung wäre ich sehr dankbar. Ich fürchte, dass ich trotz aller guten Anleitungen, Tutorials und trotz Wiki nicht ans Ziel komme.

Ich habe meinen (allerdings sehr gängigen) Router im Verdacht aber v.a. mich als Fehlerquelle (Feste IP nicht richtig eingestellt, Fehler bei Portfreigabe?). Zwischenzeitlich habe ich im Router mal manuell Port 80 freigegeben, aber das hat auch nicht zum Erfolg geführt.

Danke und freundliche Grüße
Jens

 

[schnitzelberger2006]

Nachtrag:

Inzwischen habe ich festgestellt, das Netgear WGR614 v7 nicht in der Liste unterstützer Router steht (nur die v6 und die v8). Das kommt mir ziemlich komisch vor, ist aber nun mal so.

Abgesehen davon, dass ich es unschön finde, dass ich ausgerechnet so ein doofes Problem serviert bekomme, weiß ich nun nicht so recht weiter.
Abgesehen vom oben beschriebenen kann ich dem Router nicht beibringen, dass ich ein "Synology-DDNS" habe => siehe Screenshot, der Router kennt nur dynDNS.org

 

[fraubi]

Lass einfach mal bei der angegebenen URL https://xxxxxx.myds.me:5001/ den Port 5100 weg und schreib die URL wie folgt :

https://xxxxxx.myds.me/photo

Wenn der https-Port auf dem Router korrekt auf die IP-Adresse der Diskstation weitergeleitet ist, sollte es eigentlich gehen.

Die Eingaben im Router zum DDNS brauchst Du nicht, das erledigt ja die Diskstation für Dich, weil Du Dich ja darüber für den DDNS-Dienst von Synology registriert hast.

Schreib mal ob es klappt.......

Gruß
Fraubi

 

[schnitzelberger2006]

Hallo,

das hat leider nicht geklappt.
Weder mit https://xxxxxx.myds.me noch mit https://xxxxxx.myds.me/photo kann eine Verbindung aufgebaut werden.

Änderungen zum oben Beschriebenen:
- Ich habe UpnP deaktiviert und direkt am Router die Ports 80 und 443 weitergeleitet (auf die - so denke ich - richtige IP-Adresse, die ich in der DS "manuell" benannt habe.

Danke für weitere Tipps und Grüße
Jens

 

[fraubi]

Bei Deinem Router müsste es doch eigentlich die Funktion DMZ geben. Leg die Diskstation einfach mal in die DMZ. Damit schaltest Du sozusagen alle Ports für die Diskstation frei. Versuch es dann mal. Sollte es dann gehen, stimmt etwas nicht mit der Portweiterleitung im Router. Nach dem Test solltest Du die DMZ aus Sicherheitsgründen unbedingt wieder "abschalten".

Hast Du zudem mal versucht, mit Deiner richtigen WAN-IP-Adresse ohne die Weiterleitung über myds.me auf die Diskstation zuzugreifen ? Vielleicht hakt es auch an der Weiterleitung über myds.me. Dazu einfach mal auf www.whatismyip.com gehen und die dort angezeigte IP-Adresse anstelle xxxx.myds.me als URL für die Weiterleitung eingeben.

Gruß
Fraubi

 

[schnitzelberger2006]

Danke für die schnelle Antwort. Das war's leider auch nicht.

Folgendes habe ich gemacht:
1. Default-DMZ-Server auf die feste IP der DS gesetzt. => Hat nicht geklappt, also wieder zurückgesetzt.

Zu dem Versuch: "Hast Du zudem mal versucht, mit Deiner richtigen WAN-IP-Adresse ohne die Weiterleitung über myds.me auf die Diskstation zuzugreifen ? Vielleicht hakt es auch an der Weiterleitung über myds.me.":
- DDNS habe ich deaktiviert.
- Als Standardgateway habe ich 192.168.1.1 belassen.
- Wenn ich dann bei Netzwerkschnittstelle in der manuellen Konfiguration die unter "What is my IP-Address" gefundene IP-Adresse eintrage, erhalte ich folgerichtig den Fehler, dass Standardgateway und IP-Adresse zwei unterschiedlichen Subnetzmasken angehören.

=> Was muss ich bei Standardgateway und was bei der manuellen Konfiguration eingeben (wenn meiner ermittelte IP-Adresse xxx.xxx.xx.48 ist)?
=> Klappt das dann noch mit der Portweiterleitung, die auf die IP 192.168.1.2 bezogen ist?


Um weitere Fehlerquellen vor dem Rechner auszuschließen im Anhang Screenshots vom DMZ-Setting, meiner Portweiterleitung im Router und meinen Firewall-Settings in der DS (extra auf "unsicher" eingestellt, um Fehler auszuschließen).

Merci und Grüße
Jens

 

[fraubi]

Da haben wir uns wohl falsch verstanden. Die Netzwerkeinstellungen bei der DS sollten unverändert bleiben.

So wie ich das aus den Screenshots sehe ist die IP-Adresse Deiner DS die 192.168.1.2, die IP-Adresse Deines Routers ist die 192.168.1.1. Somit trägst Du als Standard-Gateway und als DNS-Server in der Netzwerkkonfiguration Deiner DS die IP-Adresse des Router (192.168.1.1) ein.

Bei der IP-Adresse, die Dir über www.whatismyip.com angezeigt wird, handelt sich sich um die IP-Adresse, die Du von Deinem DSL-Anbieter bei der Einwahl ins Internet zugewiesen bekommst. Diese ändert sich bei jeder Einwahl ins Internet (z.B. bei der 24-stündigen Zwangstrennung).

Die bei whatismyip.com angezeigte IP-Adresse (z.B. 123.456.789.123) trägt Du in die Adressezeile Deines Browsers ein. Also anstelle http://xxxxxx.myds.me einfach http://123.456.789.123/photo eintragen. Damit verbindest Du Dich direkt über http und Port 80 mit Deiner Diskstation.

Danach versuchst Du das gleiche nochmal, allerdings dann mal mit einer https-Verbindung (https://123.456.789.123/photo).

Was passiert wenn Du das versuchst ??

Ach, und nochwas, versuchst Du die Verbindung von Deinem eigenen Rechner aus (also Dein Rechner hängt am gleichen DSL-Anschluss wie die Diskstation), oder über einen anderen Internetzugang (Smartphone ?).

Gruß
Fraubi

 

[schnitzelberger2006]

Ich teste vom Smartphone aus (und ab und an über den Rechner eines Freundes, den ich anrufe).

Dank deiner Erläuterung, was ich falsch verstanden habe, habe ich gemerkt, dass der Fehler wohl der fehlende Haken beim DNS-Server war.
Damit funktioniert jetzt https://xxxxxx.myds.me/photo.

Nun stehe ich nur noch vor der Aufgabe wie ich als Admin im Internet auf die DS zugreifen kann, denn https://xxxxxx.myds.me klappt nicht. Nach allem was ich gelesen habe, müsste dies auch klappen - tut es aber nicht.

Hast du hierfür noch einen Tipp für mich?

Merci und Grüße
Jens

 

[fraubi]

Das ist ja schonmal super, dass es soweit klappt.

Für den ADMIN-Zugriff musst Du den Port der DS mit in der URL angeben, also

https://xxxxxx.myds.me:deinport

Versuch mal.

Gruß
Fraubi

 

[schnitzelberger2006]

Klingt gut - und damit schließt sich ja fast wieder der Kreis zur Ausgangslage (außer dass ich eben den Haken beim DNS-Server nicht gesetzt hatte).
Der Haken ist nur: weder über Smartphone (Opera mobile/ Android) noch im eigenen Netz mit dem Rechner klappt das mit https://xxxxx.myds.me:5001/
5001 ist in der DS nach wie vor als Standardport für https gesetzt.

Grüße
Jens

 

[fraubi]

Ist der Port 5001 im Router auch auf die IP der DS weitergeleitet ???

Gruß
Fraubi

 

[schnitzelberger2006]

Dass man Amteuren auch immer das Einfachste nochmal sagen muss (zumindest geht es damit vom eigenen Rechner aus, noch nicht vom Smartphone aus, aber damit mache ich morgen weiter).

Herzlichen Dank!
Viele Grüße
Jens

 

[fraubi]

Bedeutet das, dass es jetzt geht ??????

Wenn ja, dann schonmal nen guten Rutsch

Gruß
Fraubi

 

[schnitzelberger2006]

Siehe Ergänzung oben: es geht vom eigenen Rechner aus, aber noch nicht vom Smartphone. Dafür reicht mir heute die Zeit nicht mehr.
So gesehen: Auch dir einen guten Rutsch

Grüße
Jens

 

[schnitzelberger2006]

Noch ein letztes: Die aktuellen Portfreigaben am Router (5000 will ich wieder herausnehmen, wenn es funktioniert). Zusätzlich habe ich in der DS-Firewall Port 5001 freigegeben.


Das wird wohl erst im neuen Jahr bis ich da wieder ran kann, um herauszufinden, warum ich mit https://xxxx.myds.me:5001 zwar von meinem eigenen Rechner zugreifen kann, nicht aber vom Smartphone.

Grüße und guten Rutsch an alle - besonders an Fraubi

 

[claas]

Was sagt denn ein externer Portscanner?

 

[schnitzelberger2006]

Dass 80,443,5000 und 5001 offen sind.
5000 kann ich doch eigentlich wieder schließen, oder?
Grüße
Jens

 

[claas]

Hallo Jens,

dann liegt es wohl am Smartphone bzw. an dessen Verbindung (Provider blockiert bestimmte Ports).

Gruss

Claas

 

[schnitzelberger2006]

Merci, dann versuche es mal von einem anderen Rechner aus.
Zu den Portfreigaben: Kann ich 80 und 5000 eigentlich wieder schließen, wenn jeweils die https-Ports freigegeben sind?

Grüße
Jens

 

[claas]

Ja, kannst du.