Photo Station Photostation nur mit IP erreichbar

[haylebob]

Guten Morgen,

beim starten der Photostation bekomme ich Seitenladefehler.
Url: http://meine.dyndns.seite/photo/

Ich komme auf die Photostation nur drauf wenn ich die interne IP verwende
192.168.0.1xx/Photo aber nicht über meinen dyndns-account Ist das so
gewollt oder warum klappt das nicht mit einem weiteren Port den ich nur
freigeben muss so wie bei der Filestation?

Das überrascht mich jetzt, die DS710 ist doch nicht ganz durchgängig...

danke und gruß
Michael

 

[steffi]

Guten Morgen,



Das überrascht mich jetzt, die DS710 ist doch nicht ganz durchgängig...

danke und gruß
Michael

hallo


die photostation ist über den port 80 errreichbar. hast du diesen im router zur ds entsprechned durchgeschleift? benutzt du die admin photostation oder eine userphotostation?
lässt dein router zugriffe aus dem lan zu, die vorgeben aus dem internet zuzugreifen? (viele router lassen dies nicht zu)


ps.: die ds SOLL nicht so durchgängig sein! und das ist auch gut so!

 

[haylebob]

Hallo steffi,

danke für den Tipp, mit Port 80 geht es
und ich komme auf die Photostation drauf.

P.S. Ich wollte die DS nicht schlecht machen, war
nur überrascht dass es bei der Photostation plötzlich
nicht mehr so einfach geht mit einem Port und fertig.
Von Port 80 ist nämlich nirgends die Rede im Photostation
Start/Aktivierungmenü ;.)

Ich finde die DS nämlich saugut...

gruß
Michael

 

[Super-Grobi]

Hi haylebob,

>P.S. Ich wollte die DS nicht schlecht machen,

das kam glaub ich auch nicht so an, zumindest nicht bei mir.
Das Problem ist halt, dass man mit jeder Portfreigabe die man im Router macht, sein Netz nach außen
ein Stück weit mehr öffnet, und das das echte Sicherheitsprobleme aufwerfen kann.
Gerade der Port 80 gehört ja zu den absoluten Standardports (http), die jeder 3 jährige Scriptkiddie abklopfen wird.
Und insofern ist man dann mit Port 80 immer mit dabei.....

Du solltest also zusehen, dass Du im Router eingangsseitig einen anderen Port als den 80er
benutzt, und diesen dann auf den Port 80 der DS weiterleiten.
Dann muss Deine URL zwar etwas anders aufgebaut sein, z.B. bei Verwendung des Ports 12345

"http://meine.dyndns.seite:12345/photo/"

macht es für die Verwandtschaft immer ein bisserl mühselig sich das zu merken, ist aber besser so

Grüße
S.Grobi

 

[haylebob]

Hi haylebob,
>P.S. Ich wollte die DS nicht schlecht machen,
das kam glaub ich auch nicht so an, zumindest nicht bei mir.

na dann bin ich ja beruhigt.

habs kapiert...jetzt klappts auch mit der Photostation

ähm...zu früh gefreut...von aussen komme ich jetzt auf die Photostation
drauf mit http://meine.dyndns.seite:12345/photo/ aber nicht wenn ich
sie in der Oberfläche der DS710 aufrufe.

Ich habe den privaten Port 80 und den öffentlichen Port 12345 im Router
eingetragen...aber ich bekomme Seitenladefehler wenn ich sie von
der Oberfläche aus starte.... Wie geht das denn ?

gruß
Michael

gruß
Michael

 

[maverick777]

Hallo zusammen,

habe auch ein Problem mit der Photo Station von außen.
Bei mir ist es so, das ich den Port 80 gar nicht benutzen kann.
Dieser Port wird von meinem Router zu meinem Receiver geroutet.

Ich möchte auch am liebsten von außen über https auf die Photo Station.
Nun habe ich am Router den Port 443 auf meine Ds211j geroutet und bekomme
leider keine Verbindung.

Audio Station und der File Browser funktionieren unter https ohne Probleme.

Was muss ich den einstellen, damit die Photo Station auf einen anderen Port horcht.
Super-Grobi hat geschrieben, das man z.B. den Port 12345 nehmen kann.
Am Router habe ich nun diesen Port an die DS211j geroutet aber ich bekomme keine Verbindung.
Was aus meiner Sicht auch klar ist. Woher soll die Photo Station auch wissen das sie nun
auf einen andern Port ansprechbar sein soll.

Wo kann ich den einstellen auf welchen Port die Photo Station erreichbar sein soll? Z.B. Port 12345
Wo kann man zusätzlich noch einstellen, das dieser Port über https laufen soll?

Ich habe schon alles möglich ohne Erfolg ausprobiert.

Oder ist es so, das der Port 80 auch wenn man ihn nicht nutzen will, weil man über https zugreifen möchte auf die DS geroutet sein muss?

Ich bin dankbar für jeden Tipp.

LG
maverick777

 

[Super-Grobi]

Hallo Haylebob & Maverick

Die Einstellungen die man in der FM macht hat ja zwei Seiten.

a) Die Seite ins Internet, diesen Port hat Halebob jetzt auf 12345 gesetzt.
b) Die Seite in das lokale Netz, die bleibt auf dem alten Port 80 stehen.

Von außen (Internet) kommt man jetzt über http://meindyndns.name.de:12345/photo ran
von Innen (lokales Netz) über http://<lokalername-oder-IP#-der-DS/photo

Grüße

 

[maverick777]

Hallo Super-Grobi,

jetzt läufts. Vielen Dank. Ich bin nun offiziell von der Diskstation begeistert.

Schönen Tag

Grüße
maverick777

 

[Super-Grobi]

Wunderbar ;-)

 

[lamekx]

Hallo,
ich glaube, ich schlage mich mit einem ähnlichen Problem rum (siehe mein Post zum Problem des Zugriffs via iPhone APP).
Was ich nicht verstehe: Wie macht ihr das mit den Router Einstellungen, dass von "außen" ein anderer Port, als von "innen" genutzt wird?

Könnt ihr eine Schritt für Schritt Anleitung machen? Das wäre super! Ich habe auch nicht verstanden, was "FM" im vorletzten Post bedeutet.

Viele Grüße,
L.

 

[Matthieu]

Was für einen Router hast du? Man kann meist bei Portfreigaben die Ports einmal intern und einmal extern definieren. Am einfachsten ist es da natürlich identische Ports zu nehmen, aber wenn man weiß was man tut kann man da auch den Port ändern. Wie genau das Vorgehen aber ist, hängt vom jeweiligen Router ab.

MfG Matthieu

 

[lamekx]

Hallo Mathieu,

ich habe einen Speedtouch 585i Router. Ich habe in dem Router die diversen Zuordnungen für die DS211 ja vorgenommen. So auch für HTTP (Port 80) als auch für HTTPS (433).

In meinem Router ist es so formuliert dass der "Anschlussbereich" (ich nehme an, dass das gleichzusetzen ist mit "externe Verbindung") "übersetzt" wird.

Im Fall vom Port 433 heisst die Einstellung:
Protokoll: TCP Anschlussbereich: 433-433 Übersetzen in: 433-433 Auslöserprotokoll: (kein Eintrag) Auslöseranschluss: (kein Eintrag)

Interassnterweise klappt die Verbindung ja von außerhalb mit meinem dyndns Anbieter No-IP.org zum Beispiel für die Audio und die Fle Station (Zugriff per iPhone). Nur bei der Photo Station gehts nicht.
Also nochmal meine Bitte: Kannst du mir genau erläutern welche Ports ich wohin leiten muss (ausgehend von dem Beispiel wie es in meinem Router formuliert ist)?

Merci!

Viele Grüße,
L.

 

[Matthieu]

Du musst dem Router auch sagen, an welche IP er alles weiterleiten soll. Ich vermute das versteckt sich hinter "Auslöseranschluss" oder ist das schon anderweitig definiert? Das Handbuch was ich gefunden habe ist leider wenig hilfreich.

MfG Matthieu

 

[lamekx]

Hi Mathieu,

gesetzt den Fall, es ist so, dass sich das hinter "Auslöseranschluss" versteckt, wie genau müsste dann meine Weiterleitung sein?
Port 80 auf 443 ?

Was ist dann mit den übrigen Regeln, die ich fest definiert habe für die DS so wie es in dieser Anleitung hier steht: http://www.synology-wiki.de/index.php/Zugriff_auf_die_Synology-Dienste_über_Internet

Da habe ich immer 1:1 die Ports gesetzt, also Port 80 (Anschlussbereich) "übersetzen in": 80. Werden diese Einstellungen nicht "verwirrt" wenn ich jetzt z.B. plötzlich alle 80'er Verbindungen von außerhalb an die 443 weiterleite?

Und wie bekommt die Photostation überhaupt davon mit???

Fragen über Fragen...


Grüße,
l.

 

[Matthieu]

Nein, nichts mit 80 an 443. Wie in deinem App-Thread schon beschrieben führt das nur zu Problemen, weil du ihm damit quasi sagst, schick mal was unverschlüsseltes hin, die DS erwartet aber was verschlüsseltes, antwortet entsprechend und der Browser (bzw. die App) versteht nur Bahnhof. Für beide Ports benötigst du getrennte Portweiterleitungen und das ist ja soweit ich sehen kann bereits geschehen. Kontrolliere bitte alle Portweiterleitungen ob da die IP der DS angegeben ist.
Du musst das weiterleiten was du wirklich benötigst. Auch das habe ich in deinem App-Thread bereits geschrieben. eMule und einige andere sind bestimmt überflüssig und stellen nur ein Sicherheitsrisiko dar.

MfG Matthieu

 

[lamekx]

Hi Mathieu,

habe jetzt nochmal alle Portweiterleitungen überprüft. Sie sind alle einzeln (also 80 von außen zur 80 nach innen) auf die DS geroutet. Alle Weiterleitungen sind auch Aktiv. Emule habe ich nicht aktiviert.
Bin jetzt relativ mit meinem Latein am Ende...

Noch irgendwelche Tips?

Viele Grüße,
l