Neuer Router Speedsport Smart 3

[Rosensky]

Guten Abend,

ich brauche dringend eure Hilfe, bin nämlich kurz davor durchzudrehen Bin einfach zu doof...
Mein Problem ist, das ich von außen auf meine Synology zugreifen will.
Leider bietet mein neuer Router nicht die Funktion uPnP an, so das ich den Router nicht über die Synology konfigurieren kann. Der Router wird dort nicht in der Liste angezeigt und manuell habe ich es dort auch nicht hinbekommen.
Dann bin ich in den Speedport und habe dort die Portweiterleitungen gemacht. Aber wohl nicht richtig, weil es nicht klappt.
Komisch ist nur, wenn ich meine dyndny-Adresse eingebe mit :5000 wird eine Verbindung hergestellt, ich werden nach Benutzername und Passwort gefragt und nach der Eingabe scheitert es.
Und ihr könnt euch sicher sein, der Benutzername und Passwort stimmen.
Was kann ich jetzt noch machen?
HILFE....

Liebe Grüße,
Markus

 

[Wile E Coyote]

Servus,
hast Du die Firewall der Synology schon mit in deine Fehlersuche mit einbezogen? Und ist der externe Zugriff überhaupt eingerichtet? Warum greifst Du über Port 5000 (http) und nicht über den 5001 (https) auf die DS der zu??

 

[Rosensky]

Die Firewall in der Synology ist deaktiviert...
Und der externe Zugriff ist per Dyndns eingerichtet und WebDav auch...

 

[Rosensky]

hier hänge ich...

 

[Kurt-oe1kyw]

Dann bin ich in den Speedport und habe dort die Portweiterleitungen gemacht. Aber wohl nicht richtig, weil es nicht klappt.
Komisch ist nur, wenn ich meine dyndny-Adresse eingebe mit :5000 wird eine Verbindung hergestellt, ich werden nach Benutzername und Passwort gefragt und nach der Eingabe scheitert es.

Im Speedport sollte es ungefähr so aussehen:

Bildquelle https://telekomhilft.telekom.de

Von einem anderen Netzwerk, zB vom GSM/LTE vom handy aus öffnest du dort den webbrowser und gibst ein h**p://deine_ddns:5000 > du solltest jetzt den DSM Anmeldebildschirm deiner Diskstation sehen.
Bitte auch schauen ob die Daten im DSM noch korrekt sind:
DSM > Hauptmenü > Systemsteuerung > Netzwerk > Register Allgemein > hier muss das Standardgateway eingetragen sein, meist die IP Adresse vom Router. 192.xxx.xxx.0 (oder 1) usw.

Wenn du ddns verwenden willst, so sollte der Zugriff auch von "aussen", also von einem anderen Netzwerk kommen. Manchmal funktioniert die ddns Eingabe auch innerhalb vom eigenen Netzwerk, Stichwort NAT-Loopback .
Also wenn du es testen willst, dann zB über das handynetz.

 

[Rosensky]

Guten Morgen
Vielen Dank für dein schnelle Hilfe. Im Speedport habe ich die Portweiterleitung so gemacht.
Natürlich ist mir klar, das wenn ich von außen zugreifen will, nicht über mein Netzwerk funktioniert.
Habe mich in dem Fall mit meinen Handy als Hotspot verbunden.

Den DSM-Anmeldebildschirm bekomme ich auch und da kann ich mich mit meinen Benutzernamen und Passwort ganz normal anmelden.
Mein Problem scheint doch noch ein anderes zu sein.
Ich möchte nämlich mit meinen MacBook Air immer mit meiner DSM als Netzlaufwerk verbunden sein. Im gleichen Netzwerk geht es, aber nicht wenn ich woanders bin.
Kann mir da einer helfen? Muss ich da noch einen anderen Port freischalten? Das hat mit meinen vorigen Router auch geklappt...

 

[Wile E Coyote]

Servus,
hast Du nur den Port 5000 oder auch den Port 5001 im Router freigegeben bzw. weitergeleitet??
Ich frage, weil Du oben was vom 5000'er Port geschrieben hast, auf deinem Screenshot sieht man aber den 5001.
Du möchtest also von extern auf ein Netzlaufwerk zugreifen?? Geht das nicht über die File Station und die entsprechende Portfreigabe oder aber, die vernünftige Lösung, per VPN.....

Gruss

 

[Rosensky]

Den Port 5001 habe ich auch freigegeben. Wie gesagt von extern komme ich ja auch auf den DSM-Anmeldebildschirm, wenn ich über das Internet komme.
Aber wenn ich jetzt ein Netzlaufwerk (beim Mac heisst es Server) verbinden will, kommt diese Fehlermeldung...

 

[Fusion]

Weil der Zugriff auf eine Web-Anwendung (DSM) und der Zugriff via Netzwerk-Share (SMB/AFP/NFS) zwei komplett verschiedene Dinge sind, die nichts miteinander am Hut haben.

Möglichkeiten:
- VPN Tunnel zum eigenen Netzwerk herstellen via VPN-Server auf Router oder DS und dann normal per Netzwerk-Share wie als wäre man im lokalen Netz
- webDAV Server installieren/aktivieren. Zugriff dann via 5006 oder anderem selbst gewählten Port (ob der Finder in dem Fall mit davs oder https in der Adresse arbeitet weiß ich grad nicht)

 

[Rosensky]

vielen Dank für deine Antwort, Fusion.
WebDAV habe ich bereits installiert und aktiviert, den Standart-Port 5005, 5006 konnte ich nicht nehmen, weil der intern bei meinem Router in Gebrauch ist. Aber auch das habe ich alles gemacht. Wie gesagt, es ging ja alles, nur das hatte ich auch eine Fritzbox.
Problem meiner Ansicht nach ist die Routerkonfiguration in der DSM. Dort ist in der Routerliste der Speedport nicht drin und daher kann ich die Konfiguration nicht abschließen...
Was mache ich da??

 

[Fusion]

Auf die Konfiguration des Routers via Synology komplett verzichten!

Wenn der Router Ports weiterleiten kann stellt man diese direkt im Router ein und verzichtet auf Assis/Automaten die "irgendwas" machen.

Also am besten in der Routerkonfiguration der DS erst mal alles löschen und dann NUR im Router selber arbeiten.

 

[Rosensky]

ok, in der Routerkonfiguration der DS ist alles gelöscht.
Ist die Portweiterleitung beim Speedport denn richtig? Für webDAV benutze ich 8000 und 8001...

 

[Fusion]

Wenn der webDAV server auf Port 8001 gesetzt ist in der DS, dann ja.
http Ports würde ich gar nicht erst weiterleiten.
TCP reicht vollkommen aus.

 

[Kurt-oe1kyw]

Die Weiterleitung öffentlich 5000-50001 auf Lokal 5000 passt nicht. 5000 = http Zugang, ABER 5001 = https Zugang beide jeweils auf die DSM Oberfläche.
https verlangt ein Zertifikat sonst erhältst du Fehlermeldungen.
Wenn 5000 auf 5000 läuft, dann würde ich 5001 auf 5001 machen und die 5000 (http / unverschlüsselt!) wieder deaktivieren und die Weiterleitung 5000 entfernen.

 

[Holger 1973]

Einfach TCP 5000-5001 eingeben und gut ist.
Kein UDP.
Und nur mal als Tipp: Gib jeder Umleitung EINZELN eine passende Bezeichnung, ansonsten wächst Dir das bald über den Kopf.

Zu versuchen wäre es auch noch, die Einstellung "von Port 5000 auf 5001 umzuleiten" (etwa so heißt das) im DSM zu aktivieren. Dann kannst Du Dein Dyndns mit dem Port ":5000" abrufen. Die DS leitet dann automatisch auf https (5001) um.

 

[Rosensky]

Vielen Dank für den Hinweis, habe es jetzt auch einzeln angelegt. Hast ja recht, mit der Zeit steigt man irgendwann nicht mehr durch.

Mein Problem ist leider noch immer vorhanden. Ich bekomme von AUßEN keine Verbindung per Server aus die DS. Per Weboberfläche kein Problem.

Mein Mac scheint schon eine Verbindung herzustellen bzw. zu bekommen, da er mich ja nach dem Benutzer und Passwort fragt und jedesmal scheitere ich da.
Was muss ich da wie genau eingeben?
Anbei mal ein Foto...

 

[Fusion]

Welches Protokoll ist das? Webdav?
Weil normales Smb/cifs oder AFP ist nicht erreichbar übers Internet von extern, außer man ist per VPN verbunden.

Und der Benutzername ist sicher 'admin' und nicht...
Den Namen der Freigabe wählt man erst nach der Verbindung.

 

[Rosensky]

Ja, Webdav ist das... wie gesagt, hat bis vor ein paar Wochen auch noch alles geklappt. Jetzt bin ich umgezogen, habe einen neuen Router und Anbieter...

Wenn ich von INTERN per Server auf die DS zugreifen will sieht das so aus:


Ja und admin ist richtig...

 

[Fusion]

Ja, und name und Passwort ändert sich ja nicht, egal, ob intern per smb oder extern per webDAV... Außer man will einen anderen Benutzer nutzen.

 

[Kurt-oe1kyw]

Gleich vorweg ich nutze keinen Zugang über webDAV, ich mache dies über einen gesicherten VPN Tunnel. DAMIT aber die Einbindung eines Netzlaufwerkes von irgendwo auf der Welt auf die Diskstation daheim erfolgreich funktioniert via VPN MUSS ich in den Einstellungen von VPN dies gestatten. Die Option dort dafür nennt sich "Clients den Server-LAN-Zugriff erlauben". So lange dieser Haken nicht gesetzt ist, funktioniert zwar die eigentliche Verbindung via VPN auf die DS, ABER die Netzlaufwerksverbindung (SMB) erfolgt nicht. Wird der Haken gesetzt, klappt die Verbindung sofort und am "einwählenden" PC steht dieses Netzlaufwerk (= ein gemeinsamer Ordner auf der DS zu Hause) vollständig zur Verfügung, so als ob der PC zu Hause im Büro stehen würde und am Netzwerk angesteckt wurde.

Eventuell gibt es in webDAV auch so eine Einstellung die erst gesetzt werden muss um die Netzlaufwerkverbindung zu gestatten? Wie gesagt, ich nutze webDAV nicht, kann dir also leider nicht sagen ob und wenn ja wo diese Option ist.