Management UI über Internet nicht erreichbar

[Jowi]

Hallo zusammen,

habe gestern mit erschrecken festgestellt das ich meine DS übers Internet nicht mehr erreiche. Weder per FTP, Telnet, Photostation noch Management UI ist meine DS erreichbar. An der Routerkonfiguration hat sich nichts geändert und beim Provider liegen auch keine Störungen vor. Das einzigste was ich am Wochenende gemacht habe war das Update meiner DS auf die FW 943 dich ich vom Support bekommen habe. Habe um einen Fehler auszuschließen mal einen USB Datenträger in meine Fritzbox gesteckt und die FTP Freigabe ins Internet eingerichtet. Das klappt wunderbar, auch das UI der Fritzbox ist per Internet über https zu erreichen.

Habe es gerade mal bei meinem Schwager getestet. Er hat eine DS109 die wir am Wochenende auch auf die 942 upgedatet haben. Dort ist auch kein Zugriff mehr übers Internet möglich!! Vorher mit der öffendlichen Beta klappte es noch ohne Probleme.

Könnte das vielleicht mal jemand mit seiner DS gegenchecken? Vielleicht liegt ja ein Bug in der Release FW vor.

Vielen Dank

Grüße

Joachim

 

[HarryPotter]

Hast evt.keine fixe IP für die DS eingestellt und nach dem Neustart vom Router eine andere bekommen? Dann funzen jetzt die Portweiterleitungen auf die DS natürlich nicht mehr.

 

[Jowi]

Hast evt.keine fixe IP für die DS eingestellt und nach dem Neustart vom Router eine andere bekommen? Dann funzen jetzt die Portweiterleitungen auf die DS natürlich nicht mehr.

Neee, da habe ich schon drauf geachtet. Beide DS´n haben natürlich feste IP Adressen damit so etwas nicht passieren kann! ;-) Könntest Du es vielleicht mal testen, hast ja einige DS´en am Start.

Grüße

Joachim

 

[Jowi]

Ich noch mal...... Problem hat sich gerade bei mir in Luft aufgelöst. Ein Reboot tut gut! ;-) Habe meine DS gerade mal über die UI neu gestartet und kurz danach war sie wieder übers Internet erreichbar. Werde jetzt gleich mal mein Schwager anfunken das er seine DS109 neu starten soll. Komisch ist nur das es bei beiden gleichzeitig nach dem Update aufgetreten ist. Werde es aber mal im Auge behalten.

Nachtrag: DS109 meines Schwagers ist nach einem Reboot auch wieder übers Internet erreichbar.

Viele Grüße

Joachim

 

[sonicpixel]

Ich habe eine DS 207+ mit Speedport W920V und habe ähnliche Probleme beobachtet.
Bei mir war es folgendermaßen:
Mit DS Manager 2.1 hatte immer alles funktioniert übers I-Net.
Dann hab ich ein Update auf die 2.2Beta gemacht und es ging nicht mehr. Nur im lokalen Lan kam ich drauf. Übers I-Net nicht.
Dann kam ja die neue Release 2.2-0942. Die habe ich installiert und plötzlich ging der Zugriff wieder. Am Router waren alle Ports wie vorher weitergeleitet und ich habe da auch nie etwas geändert.
Nach einem Stromausfall hat die Station neu gestartet und der Internet Zugriff ging wieder nicht mehr. Ich habe noch einen Kamera-Server im Netzwerk, den konnte ich erreichen.
Nun habe ich selbst manuell die Station noch mal vom Netz getrennt und es ging wieder.
Das will also heißen, das das Problem wieder kommen kann.
Rene

Kleine Frage nebenbei. Warm solltest Du die 943 Firmware installieren? Ich habe mich bis jetzt noch nicht rangetraut und möchte gern wissen, was die bringt.

 

[Jowi]

Nun habe ich selbst manuell die Station noch mal vom Netz getrennt und es ging wieder. Das will also heißen, das das Problem wieder kommen kann.

Rene

Kleine Frage nebenbei. Warm solltest Du die 943 Firmware installieren? Ich habe mich bis jetzt noch nicht rangetraut und möchte gern wissen, was die bringt.

Hallo Rene,

vielen Dank für Deine Rückmeldung. Ich dachte schon das ich einen an der Klatsche hätte!! Werde es aber auch im Auge behalten, wenigstens bei jedem Reboot mal schauen.

Die 943 habe ich bei mir installiert weil mein Lüfter mit voller Geschwindigkeit weiterlief obwohl die Platten schon lange in Hibernate waren. Jetzt mit der 943 klappt es wieder und die Lüfterdrehzahl wird automatisch reduziert.

Grüße

Joachim

 

[sonicpixel]

Das Problem ist wieder da!
Ich musste meine Diskstation kurz vom Netz nehmen und nach dem Neustart geht nun wieder kein Zugriff übers Inet. Auch ein Neustart bringt nichts. Hat jemand eine Idee dazu? Mein anderer Server ist zu erreichen.
Ich denke, es hat was mit der neuen Firewall zu tun. Was habt ihr dort eingetragen?

 

[Matthieu]

Wenn du einen Router hast der auch Ports filtert, brauchst du die Firewall nicht! Wenn man etwas zwei Mal konfiguriert kann es schnell mal unabsichtlich zu Konflikten kommen.

MfG Matthieu

 

[sonicpixel]

Ja, und woher weiß ich, das die Firewall der Diskstation nicht doch irgendwas filtert. Ich habe festgestellt, das das Häkchen bei "Wenn keine Regel zutrifft: Zugriff erlauben" nach einem Neustart der Station nicht mehr gestzt ist.

 

[Jowi]

Moin,

hast Du das Häkchen mal neu gesetzt und gespeichert um zu sehen ob sich an dem Problem irgendwas verändert? Ansonsten mal ein Support Ticket bei Synology aufmachen, die reagieren ziemlich schnell. Ich bin jetzt mehrere Tage nicht Zuhause und will aus der Ferne keine Experimente machen sonst hätte ich meine DS auch noch mal neu gestartet.

Grüße

Joachim

 

[jahlives]

Wenn du einen Router hast der auch Ports filtert, brauchst du die Firewall nicht! Wenn man etwas zwei Mal konfiguriert kann es schnell mal unabsichtlich zu Konflikten kommen.

MfG Matthieu

Ich finde die Firewall macht zusätzlich zum Router mit NAT/SPI schon Sinn. So kannst du z.B. viel detailliertere Regeln aufstellen, als mit der Router alleine. Auch kannst du damit im LAN den Zugriff der Clients steuern, was mit der Router kaum möglich sein dürfte. Ausserdem kannst du damit ausgehende Verbindungen der DS kontrollieren.
Ich finde alles in allem macht die neue Firewall durchaus Sinn (obwohl man da sicher auch anderer Meinung sein kann )

 

[sonicpixel]

Ich hab ein Support Ticket aufgemacht und nun will Synology mit Teamviewer auf meinen Rechner. Davon bin ich nicht so begeistert!

Das Problem besteht weiterhin. Ich habe mir mittlerweile noch eine nagelneue DS209 gekauft. Nach dem Einrichten lief alles problemlos. Auch der Internetzugriff. Nun habe ich heute mal die Stromzufuhr unterbrochen und das Problem ist wieder da. Es handelt sich also um ein anderes Gerät und trotzdem der selbe Effekt. Meine anderen Server sind zu erreichen!
Ich denke Syno hat da einen gewaltigen Bug in der Firmware. Alle Ports sind weitergeschaltet. Sogar im internen Netz klappt der Aufruf bei Benutzung des Internet Domain Namens vom DynIP Service. Nur eben von extern nicht. Nach meiner Meinung blockiert die Firewall nach einem Neustart alle externen IP Adressen. Wer hat denn noch diese Probleme?

Übrigens die DS-207+ (bei der das Problem auch bestand) habe ich einfach mal neu installiert, inkl. formatieren der Festplatten. Danach ging der Internetzugriff wieder. Fragt sich nur, wie lange...?

 

[Matthieu]

Ich hab ein Support Ticket aufgemacht und nun will Synology mit Teamviewer auf meinen Rechner. Davon bin ich nicht so begeistert!

Entweder du lässt sie dir helfen oder nicht. Du hast ein Problem und nicht Synology. Schlechter Support ist auch kein Argument, denn du weigerst dich ja den Support in Anspruch zu nehmen.

MfG Matthieu

 

[sonicpixel]

Schlechter Support ist auch kein Argument, denn du weigerst dich ja den Support in Anspruch zu nehmen.

MfG Matthieu

Also erstens hab ich nie gesagt, das der Support schlecht wäre.
Zweitens weigere ich mich nicht das in Anspruch zu nehmen.
Drittens hat Synology gerade zwei Tage Schulung (24.und 25.09.) und keine Zeit
Viertens sind 6 Stunden Zeitverschiebung und ich muss zwischen nachts um 3 bis Mittags um 12 am Rechner sein.
Und fünftens hilft mir Dein Post zur Lösung des Problems im Moment überhaupt nicht weiter.

 

[Matthieu]

Also erstens hab ich nie gesagt, das der Support schlecht wäre.
Zweitens weigere ich mich nicht das in Anspruch zu nehmen.
Drittens hat Synology gerade zwei Tage Schulung (24.und 25.09.) und keine Zeit
Viertens sind 6 Stunden Zeitverschiebung und ich muss zwischen nachts um 3 bis Mittags um 12 am Rechner sein.
Und fünftens hilft mir Dein Post zur Lösung des Problems im Moment überhaupt nicht weiter.

1. Reiß bitte nicht das Zitat aus dem Zusammenhang.
2. Läuft denn der root-Server zur fraglichen Zeit problemlos?
3. Sind alle anderen Internetseiten die auf der DS liegen noch erreichbar?
Und übrigens: Bei mir selber Router, selbe FW und keine Probleme.

MfG Matthieu

 

[sonicpixel]

Wenn Du mit root Server die Diskstation meinst, ja die läuft. Ich habe noch keine Webserver weiter laufen. Ich komme nicht mehr über FTP, nicht über den Port 5000 aufs Web Inerface oder sonstiges rein. Gestern ging es noch. Hab nichts geändert, nur den Stecker rausgezogen und wieder eingesteckt.
Von meinem Internen Netz geht alles. Sogar auch über den DNS Namen meines DYNDNS Provider.

Zum testen verbinde ich mich immer über eine Remotedesktop Verbindung zu einem anderen Server (SBS 2003) über den ich dann versuche auf die Station zuzugreifen.

Wie ich jetzt aber erfahren habe, kann mein Bekannter auf meine Station zugreifen. Es muss also nur die IP des SBS2003 blockiert sein. Denn dort haben wir einen Anschluss mit einer festen IP. Mir scheint es so, als ob die DS beim Stromverlust die IP blockiert, die zuletzt von extern auf die Station zugegriffen hatte.

Wenn DU es mal probieren willst, kann ich Dir ja mal meine DYNDNS URL privat schicken.

 

[Trolli]

Kann die IP in der automatischen Blockliste gelandet sein?

 

[Jowi]

Hi,

bin jetzt wieder Daheim und habe meine DS zum testen mal neu gestartet. Bis jetzt ist das Problem nicht noch einmal aufgetreten. Komisch ist nur das es direkt nach dem FW Update meiner DS207+ und der DS109 meines Schwagers zeitgleich aufgetreten ist. Nach dem neustart beider DS´en war das Problem behoben. Vielleicht liegt ja wirklich ein Bug vor der nur im Falle eines Stromausfalls zum tragen kommt weil die DS irgendwelche Konfigs nicht zurückschreiben kann.

Grüße

Joachim

 

[sonicpixel]

Hast Du die Diskstation über das UI neu gestartet oder den Netzstecker gezogen und einen Stromausfall simuliert?

 

[Jowi]

Habe die DS einmal über die UI neu gestartet und über den Schalter an der Front runtergefahren und neu gestartet. Beides mal ohne Probleme.