Online Zugriff auf 413j - bin am Verzweifeln

[Tenorleo]

Hallo miteinander,

so - ich spiele nun schon den ganzen Tag damit rum einen Onlinezugiff auf meine Diskstation zu bekommen - leider ohne Erfolg:

Was ich vor habe:
Ich gehe auf Weltreise und habe mir die Diskstation geholt um von unterwegs meine Videos und Bilder sicher wo ablegen zu können. Die Diskstation soll zusätzlich dann noch ober einen CrashPlan Account gesichert werden.

Was ich bis dato gemacht habe:
Der DDNS Dienst läuft direkt auf der Diskstation und funktioniert auch. Status = normal und die IP Adresse wird auch richtig aktualisiert.

Über die Fritzbox hab ich nun schon mehrere Ports freigegeben. Dachte es wäre der 5000er... zusätzlich ist noch die 80 und 5001 auf.

wenn ich nun in den Browser gehe und die Adresse meiner Station eingebe XXX.synology.me kommt allerdings immer eine Netzwerk Zeitüberschreitung?!?

Über das EZ_Internet tool hatte ich es auch probiert. Allerdings kann die Diskstation nicht auf den Router zugreifen (Liegt glaub ich an der neueren Firmware der Fritzbox 7390 - welche nicht in der Liste der verfügbaren Router der Diskstation eingetragen ist...

Schon mal Danke für jeden Tipp:

Gruß Martin

 

[laserdesign]

Hallo Martin,

im Wiki gibt es eine sehr schöne Anleitung wie es eingerichtet werden muss.

Wenn der DDNS-Dienst richtig läuft, muss du die Ports auf deiner Fritte forwarden.

Mach das bitte händisch direkt auf der Fritte. Welche Ports zu welchen Diensten passen siehst du im Wiki.

Der Aufruf im Browser muss mit Portangabe sein. z.B. https://XXX.synology.me:5001

Wenn du https benutzen willst, was ich empfehle wegen der Sicherheit, musst du es auf deinem NAS auch freigeben.

Und nun viel Spass auf deiner Weltreise.

 

[Tenorleo]

Hallo,

ja diese Wiki Anleitung hab ich nun bestimmt schon 3 mal durchgearbeitet. ;-( Ich bekomme das einfach nicht hin!

Die Ports sind freigegeben. DDNS läuft. Ich bekomme immer diese Zeitüberschreitung.

Hatte es nun auch via WebDAV probiert. Direkt über den Finder des MAC - auch hier funktioniert das nicht. Die Ports 5005 und 5006 hatte ich dafür auch freigegeben.

Ich versteh das nicht. ;-(

hier nochmal die Bilder!

 

[Micha81]

Kenne mich mit der FB überhaupt nicht aus. Aber ich würde zunächst beim Port-Forwarding statt dem DS-Namen die IP Adresse eintragen um Probleme mit der Namenauflösung auszuschliessen. Dann würde ich zunächst mit http und nicht mit https testen. http://xxx.synology.me:5000

Wenn es immer noch nicht geht sollte man den externen Zugriff auch mal von extern testen, denn diverse Router können das nicht von intern da sie Probleme mit dem loopback routing haben. Allerdings weiss ich nicht wie die FB sich da verhält.

 

[Tenorleo]

Kenne mich mit der FB überhaupt nicht aus. Aber ich würde zunächst beim Port-Forwarding statt dem DS-Namen die IP Adresse eintragen um Probleme mit der Namenauflösung auszuschliessen. Dann würde ich zunächst mit http und nicht mit https testen. http://xxx.synology.me:5000

Wenn es immer noch nicht geht sollte man den externen Zugriff auch mal von extern testen, denn diverse Router können das nicht von intern da sie Probleme mit dem loopback routing haben. Allerdings weiss ich nicht wie die FB sich da verhält.

Ok - das mit dem loopback routing leuchtet mir ein. Ich werde das später noch probieren. Komisch kommt mir halt vor, dass die Diskstation denn Router so schon nicht findet...

Ich lad mir grad das Upgrade von DSM... Danach probier ich das nochmal!

Schönen Gruß

 

[laserdesign]

@Micha81,

die Einträge in der Fritte sind okay, loopback kann die Fritte auch, da braucht man nicht von aussen testen.

@Martin,

bei MAC muss ich leider passen, aber ich würde die Fritte mal neu durchstarten und dann die Weiterleitungen noch einmal kontrollieren.

PS.: Schwärze mal die externe IP und den DDNSname aus, oder sind die gefakt.

 

[Micha81]

Komisch kommt mir halt vor, dass die Diskstation denn Router so schon nicht findet...

Das heisst genau was ? Du bist sicher dass dein Netzwerk soweit korrekt konfiguriert ist ?

 

[Tenorleo]

Micha:

Damit meinte ich das über den EZ-Internet Assistenten oder die Routingoptionen nicht auf den Router zugegriffen werden kann. Aber da passt auch die Firmware Version der Fritzbox zu keinen der drei angegebenen Modellen in der Diskstation. Deswegen aktualisiere ich ja nun das DSM...


Da ich ja grad das Upgrade direkt über die Diskstation lade scheint das Netzwerk ja richtig zu funktionieren. Auch sonst hat ja bis dato alles geklappt! Zugriff vom MAC etc. kein Problem.

Tschau

 

[Tenorleo]

Übrigens Danke das ihr am heiligen Feiertag Zeit dafür habt. ;-)

 

[Tenorleo]

@Micha81,

die Einträge in der Fritte sind okay, loopback kann die Fritte auch, da braucht man nicht von aussen testen.

@Martin,

bei MAC muss ich leider passen, aber ich würde die Fritte mal neu durchstarten und dann die Weiterleitungen noch einmal kontrollieren.

PS.: Schwärze mal die externe IP und den DDNSname aus, oder sind die gefakt.

THX - leichtsinnig - aber will das nun endlich laufen sehen. ;-)

 

[laserdesign]

Damit meinte ich das über den EZ-Internet Assistenten oder die Routingoptionen nicht auf den Router zugegriffen werden kann.

Das würde klappen wenn du in der Fritte, UPnP zulassen würdest.
Das ist aber ein Sicherheitsrisiko, deshalb wird hier im Forum immer das händische forwarding empfohlen.

PS: Ich konnte deine externe IP aber auch nicht pingen, komisch.
Versuche es doch mal selber, ob du deinen DDNS-Namen und die Externe IP pingen kannst.

 

[Micha81]

Da ich ja grad das Upgrade direkt über die Diskstation lade scheint das Netzwerk ja richtig zu funktionieren. Auch sonst hat ja bis dato alles geklappt! Zugriff vom MAC etc. kein Problem.

Sieht erstmal so aus. Da das Forwarding auf der FB korrekt eingerichtet ist wie laserdesign sagt, würde ich den EZ-Assistenten erst mal vergessen. Der macht ja auch nichts anderes. Wenn die benötigten Dienste auf der DS laufen, dann bleibt allerdings nicht mehr viel.

 

[Tenorleo]

Das würde klappen wenn du in der Fritte, UPnP zulassen würdest.
Das ist aber ein Sicherheitsrisiko, deshalb wird hier im Forum immer das händische forwarding empfohlen.

PS: Ich konnte deine externe IP aber auch nicht pingen, komisch.
Versuche es doch mal selber, ob du deinen DDNS-Namen und die Externe IP pingen kannst.

Moinsen - UPnP war aktiviert!

Pingen hat ich auch schon probiert. Ging nur einmal über Port 5000 - dann aber wieder nicht mehr. ;-(

 

[Tenorleo]

Sieht erstmal so aus. Da das Forwarding auf der FB korrekt eingerichtet ist wie laserdesign sagt, würde ich den EZ-Assistenten erst mal vergessen. Der macht ja auch nichts anderes. Wenn die benötigten Dienste auf der DS laufen, dann bleibt allerdings nicht mehr viel.

Hi

vielleicht liegt ja bei den Diensten auf der Diskstation der Hund begraben... Was muss ich da denn noch zusätzlich aktivieren. Also http ist aktiviert. https hab ich auch aktiviert mit einen "selbstunterschriebenen" Zertifikat. WebDAV hatte ich auch aktiviert.

Schönen Gruß

 

[laserdesign]

wenn der ping auf deinen DDNS Namen nicht funktioniert hast du ein Problem mit dem DDNS-Anbieter.

Reboote doch mal die Fritte und schau in die Freigaben ob das noch alles stimmt.

Es macht keinen Sinn jetzt weitere Dienste zu öffnen, probiere es ersteinmal nur mit einem.

 

[Tenorleo]

Also

FritzBox -> Update -> Neustart -> Alle Porteinstellungen erneuert

->NiX!

Dann!

Diskstation -> Update -> EZ nochmal probiert

->NIX

immernoch das hier...



Weiß echt nimmer was ich noch tun soll ;-(

 

[Tenorleo]

Also hier bekomm ich den Ping http://ping.eu/ping/

 

[Tenorleo]

Geschaaaaaaaaft!

So - ich weiß nun auch nicht wirklich was der Grund war! Hab eigentlich nix anders gemacht. Die IP Adressen bei der Portfreigabe in der FB hab ich diesmal per Hand eingegeben. Dann steht zwar immernoch der Name vom NAS in der Liste. Aber danach gings einwandfrei über die 5000.

Wenn ihr mir nun noch nen Tipp habt über welche Ports ich das ganze am "sichersten" betreibe bin ich dankbar!

So aber schon mal glücklich... Hab echt mehr als 6 Stunden dafür gebraucht. ;-(

Schönen Gruß

 

[laserdesign]

nah toll, du musst dich entscheiden welche Dienste du auf deinem NAS erreichen willst.

Ich würde immer https-ports bevorzugen da verschlüsselt.

Du kannst dir auch einen Tunnel mit openvpn bauen, das ist wohl die sicherste Variante.

 

[Micha81]

Die IP Adressen bei der Portfreigabe in der FB hab ich diesmal per Hand eingegeben. Dann steht zwar immernoch der Name vom NAS in der Liste. Aber danach gings einwandfrei über die 5000.

Das habe ich komischerweise schon häufiger gesehen, auch bei anderen Routern.

Ich würde auch https nehmen und den 5000er Port stilllegen. Dann noch die Ports für die Dienste die Du brauchst. Das sollte es gewesen sein.