Netzwerkprobleme nach Netzwerkerweiterung | Zugriffe eingeschränkt

Brachialgewitter · 23. Okt 2018

Hallo liebe Community,

auch ich finde mich in der Situation wieder, ein Thema diesbezüglich (Themen-Titel) zu erstellen.
Leider konnte ich aus den anderen Themen nichts brauchbares herleiten um mein Problem zu lösen, daher beginne ich mal von ganz vorne und versuche euch ein Bild meiner Lage zu vermitteln:

Auf dem Bild ist das derzeitige Netzwerk zu erkennen.
Das Netzwerk wurde mit der obersten Reihe erweitert (HM-D7 & D8 + unmanaged 4port switch).

Als ich das Netzwerk damit erweitert hatte, hatte ich mit den beiden Computern D7&D8 zwar Internetzugriff. Zugriff im Netzwerk beschränkte sich lediglich auf die Computer, fritzbox und Drucker. Die Diskstation war einfach nicht erreichbar.

Ich habe mich dann dazu entschlossen die IP-Adressen Manuell zu vergeben. Dabei ist mir aufgefallen, dass die Diskstation von der Fritzbox keine IPv4 zugewiesen bekommen hat (nur der domainname "wechselwerk" und die MAC-ID).
Nach einiger Veränderung der IP-Adressen, sowie eine Aktualisierung der DNS-Server-Informationen auf der Diskstation, ist es mir gelungen wieder internen (Netzwerkzugang) zur Diskstation herzustellen.

Das Problem ist nun jedoch, dass ich keinen Zugriff von außen herstellen kann.

Mit der ersten Inbetriebnahme von der DS habe ich die EZ-Internet Funktion benutzt, was nun leider nicht mehr klappt.

Danach habe ich die Portfreigabe manuell erstellt und nach einiger Zeit erschienen auch die "grünen Lampen"

Ich bin nun mit meinen Latein am Ende. Die einzige Möglichkeit die mir in den Sinn kommen würde, wäre die DS und/oder die fritzbox komplett zu resetten und neu einzurichten.
Falls ihr ein paar gute Ideen habt, sind diese immer willkommen. Falls ihr weitere Fragen habt, stehe ich euch gerne zur Verfügung diese zu beantworten.

Vielen dank
Wünsche euch noch einen Angenehmen Tag

c0smo · 23. Okt 2018

Laut EZ ist dein Gateway im 192.168.1.x Netz, laut FritzBox ist deine DS aber im 178er Netz. Überprüf mal dein Gateway in der DS bzw gib ihr die richtige IP (192.168.1.x)

ottosykora · 23. Okt 2018

vergiss doch den EZ Assistent. Das ist nur Krücke.

Was ich wundert, wohin werden die Ports geleitet? Was ist 192.168.178.24?

Die IP im Netz sind aber so was wie 192.168.1.12 etc.

Was hast du für Maske eingestellt?
Wo liegt der DHCP Bereich der FB?

(cosmo ist immer schneller..)

mb01 · 23. Okt 2018

Warum hast du in den obigen beiden Screenshots das Netz 192.168.1.0 in Verwendung und im Screenshot unten der Fritz-Freigabeseite dann die 192.168.178.24 ??? Die DS ist doch sicher auch im 192.168.1.0-Bereich. So enden jedenfalls deine Portfreigaben im "Nirgendwo"

...

Brachialgewitter · 23. Okt 2018

Hahaha, wäre zu toll gewesen wenn es das gewesen wäre

- Leider habe ich das falsche Bild hochgeladen.

So sieht es es:

Das andere Bild war wahrscheinlich von bevor ich die Adressen manuell verändert habe.

Mit der Erkenntnis, sieht aber eigentlich alles ok aus oder?

Btw, vielen dank für die schnellen Antworten und die hohe Aufmerksamkeit =)

Hier noch ein weiteres:

c0smo · 23. Okt 2018

Ok..

nächster Test.. DynDNS

Windows cmd (Konsole) öffnen und nslookup deine_domain.de eingeben
Als Ergebnis sollte deine öffentliche ipv4 kommen. Diese muss identisch mit der in der fritzbox auf der Startseite sein!

ottosykora · 23. Okt 2018

und wie genau versuchst du von aussen den Zugriff?

Versuch mal zu kontrollieren ob etwas erreichbar ist, zum Bsp mmit einem externen Portscanner: http://www.dnstools.ch/port-scanner.html

Was hast du da genau für einen Anschluss? Feste IP oder dynamische? DDNS?

Brachialgewitter · 23. Okt 2018

CMD - nslookup:

Anhang anzeigen DNS port Tool.pdf

DNS-Tool:
Anhang anzeigen DNS port Tool.pdf

Benutze eine Statische IPv4 Adresse.
Wenn ich "wechselwerk" oder 192.168.1.2 eingebe (im browser) gelange ich zu einer 502-Fehler-Seite; wirkt so als ob er standardmäßig auf webspace zugreifen will. Wenn ich den Port 5000 hinzufüge, gelange ich zu der DSM-Seite.
Zugriff über die Statische IP, mit oder ohne Port, lädt und lädt und lädt er aber kommt nicht durch.

c0smo · 23. Okt 2018

ottosykora schrieb:
und wie genau versuchst du von aussen den Zugriff?

Versuch mal zu kontrollieren ob etwas erreichbar ist, zum Bsp mmit einem externen Portscanner: http://www.dnstools.ch/port-scanner.html

Was hast du da genau für einen Anschluss? Feste IP oder dynamische? DDNS?

Denke nicht das dieser Portscanner eine zuverlässige Methode ist um Ports ausfindig zu machen. Also bei mir zumindest werden alle als geschlossen angezeigt. Selbst bei einem gezielten Portscann, also mit Angabe der Nummer, kommt ein closed. Da spielen dann wohl auch noch Firewallregeln mit eine Rolle, da meine DS im lokalen Netz über einen lokalen Portscann nicht gefunden wird - erst wenn die Firewall in der DS deaktiviert ist.

nslookup muss mit deiner Domain erfolgen, nicht mit einem internen Namen die von der Fritzbox vergeben wird.

Edit:
Ok, du arbeitest also nicht mit einer Domain, sondern mit deiner statischen IP. Nenn mal die ersten 2 Blöcke deiner statischen und öffentlichen ipv4.
Der Zugriff auf DSM erfolgt mit h**p://deine_ip:5000 oder h**ps://deine_ip:5001

c0smo · 23. Okt 2018

Eine Sache fällt noch auf. Die Ports sind bei dir unter ipv6 eingetragen. Wenn ich das richtig sehe, bist du bei Netcologne und hast kein DS Lite. Also sollten die Freigaben bei ipv4 rein.

ottosykora · 23. Okt 2018

c0smo schrieb:
Denke nicht das dieser Portscanner eine zuverlässige Methode ist um Ports ausfindig zu machen.

funktioniert bei mir seit Jahren zuverlässig, auch jetzt

c0smo · 23. Okt 2018

Seltsam.. Was ist bei dir anders? Bei mir kommt kein einziger Port der geöffnet ist.

Brachialgewitter · 23. Okt 2018

c0smo schrieb:
Edit:
Ok, du arbeitest also nicht mit einer Domain, sondern mit deiner statischen IP. Nenn mal die ersten 2 Blöcke deiner statischen und öffentlichen ipv4.
Der Zugriff auf DSM erfolgt mit h**p://deine_ip:5000 oder h**ps://deine_ip:5001

Ahh ja, danke fürs artikulieren. Stimmt, ich habe keine Domain sondern eine Statische IP-Adresse.
- Wie nennt man dann den Namen der DS? Weil ich kann ja im Internen Netzwerk den Namen der DS eingeben - in dem Falle "wechselwerk" - und gelange auf die DS. Das ist, wie du hervorhebst, keine Domain; doch wie nennt man es dann? SSID wie im Netzwerk?

Jap, extern würde ich über http://87.79.xxx.xxx:5000[/webman/index.cgi] bzw https://87.79.xxx.xxx:5001[/webman/index.cgi] zugreifen

c0smo schrieb:
Eine Sache fällt noch auf. Die Ports sind bei dir unter ipv6 eingetragen. Wenn ich das richtig sehe, bist du bei Netcologne und hast kein DS Lite. Also sollten die Freigaben bei ipv4 rein.

Ohh man... Ich glaube dass es sich damit schon erledigt hat. Kann es leider gerade nicht testen, werde mich aber melden sobald ich es testen konnte. Sieht definitiv vielversprechend aus

Vielen lieben Dank für eure tolle Unterstützung!!!

c0smo · 23. Okt 2018

Brachialgewitter schrieb:
Wie nennt man dann den Namen der DS? Weil ich kann ja im Internen Netzwerk den Namen der DS eingeben - in dem Falle "wechselwerk" - und gelange auf die DS. Das ist, wie du hervorhebst, keine Domain; doch wie nennt man es dann? SSID wie im Netzwerk?

Wortklauberei..

Bei Synology heißt das auch so, ist ja auch nicht falsch. Ich meinte für mein Beispiel halt die echte Domain fürs WAN.

laserdesign · 23. Okt 2018

Brachialgewitter schrieb:
Wie nennt man dann den Namen der DS?

hostname nennt man es.

c0smo · 23. Okt 2018

Ist das nicht der Servername?

laserdesign · 23. Okt 2018

oder vielleicht Computername??

Gibst du auf der Konsole oder im Terminal den Befehl "hostname" ein,
wird dir der Name der DS angezeigt, das funktioniert bei allen Linux so.

Aber vielleicht willst du ja erst einmal klären was ein Server, ein Client und ein Host ist??

Auf keinen Fall ist es die Domäne und auch nicht die Domaine.

c0smo · 23. Okt 2018

laserdesign schrieb:
Auf keinen Fall ist es die Domäne und auch nicht die Domaine.

Bei der Domäne sind wir uns einig..

Der Rest klärt dann Synology direkt.

Von dieser Einstellung spricht Brachialgewitter. Nur mit diesem Namen ist es möglich, innerhalb des lokalen Netzwerkes über den Browser auf die DS zuzugreifen.

Das ist deine Einstellung. Mit diesem Namen kann ich lokal über die Netzwerkfreigaben arbeiten.