Plötzlich kein Internetzugang mehr ? Ist das Zertifikat schuld ?

[Lea Diana Prinze]

Hallo Community


Viele Jahre lief meine DS112+ ohne Probleme, aber jetzt ist was faul. Ich bekam eine-mail von letsencrypt.org, dass am 17.09 das Zertifikat für mein DDNS synology.me ausläuft, und ich es verlängern soll und gleichzeitig ist mir aufgefallen dass ich die DiskStation nicht mehr als Medienserver nutzen kann. Aber am Zertifikat kann ja noch nicht liegen. Pakete können nicht aktualisiert werden. Also kein Internetzugang. Erst dachte ich die Fritzbox ist schuld aber scheint wohl nicht so. Der Synology Account in dem ich das Gerät registriert habe sagt :Verbindung fehlgeschlagen. Bitte prüfen Sie den Netzwerkstatus. Ich habe dann versucht einfach das Gerät neu zu registrieren, aber Quick Konnect und DDNS und IP sind leer und ich kann nichs eintragen. Ich habe ein Ticket an den Synology Support geschrieben, hier wird gleich vom zurücksetzten der Netzwerkeinstellungen gesprochen bzw. Neuinstallation. Das hört sich nach viel Arbeit an. Kenn jemand das Problem, dass irgenwelche Netzwerkeinstellungen einfach mal verloren gehen ?


Gruss

 

[Lea Diana Prinze]

Seltsam ist:
Unter Externer Zugriff gibt es die Routerkonfiguration, hier habe ich Port 80 und Port 5000 Aktiviert und "Verbindung testen" sagt OK !
Also gibt es doch eine erfolgreiche Verbindung mit dem Router ??
Ich kapier das nicht. Verbindung ist da, aber keine Rechte ins Internet? oder was.....

Unter Zertifikat erneuern kommt:
Keine Rückmeldung vom Zielserver. Versuchen Sie es später erneut

 

[Wollfuchs]

port 80 und 5000 sind doch http
port 443 und 5001 waeren https
und ohne https braucht man auch kein zertifikat.

du kommst also aktuell in deinem lan noch problemlos auf die DS.
du kommst auch in deinem lan auf deine frotzbix.
du hast internetzugang

die DS war mal von aussen erreichbar? wenn ja, auf welchem weg?
das keine pakete installiert werden koennen aus dem paketzentrum ist dein einziger anhaltspunkt, dass die DS keine verbindung hat?

 

[Lea Diana Prinze]

Port 80 und 443 sind aktiv, das wird ja bei der Zertifikatserneuerung auch gesagt wird benötigt
Ja ich komme Problemlos über WLAN auf die DS,
Ja ich komme mit Fritz.box auf die Frotzbix
Ja ich habe Internetzugang
Ja die DS war von aussen erreichbar mit DS Audio, mit Hilfe von synology.me DDNS und Quickkonnect
Ja, ich merke es am Paketzentrum, ich weiss nicht wie ich es sonst testen kann.

 

[Wollfuchs]

systemsteuerung -> externer zugriff -> ddns .. ist der status "normal"

die ddns einstellungen in der DS .. sind da die angaben drin, die du kennst?

<name>.synology.me oder <name>.diskstation.me?

wenn du da den ddns eintrag bearbeitest, gibt es den button "verbindung testen".

der ddns name ist ja nicht der name deiner DS .. also jedenfalls nicht zwingend.
es ist ein DNS eintrag bei dem anbieter, der regelmaessig erneuert wird und mit deiner aktuellen oeffentlichen IP deines internetanbieters versehen wird.
deine frotzbix ist von innen als fritz.box oder 192.168.178.1 erreichbar und von aussen als z.B. 95.11.11.101 und diese IP (die sich regelmaessig aendert) wird vom DDNS dienst mit dem namen in den ddns einstellungen verknuepft.
das nur .. falls unklar ist, was hinter dem kram eigentlich steckt ..

 

[Lea Diana Prinze]

Die Einstellungen Externer Zugriff waren einige Jahre OK.
Wie gesagt plötzlich ist Die Verbindung fehlerhaft.
Ich hab dann die Eingaben gelöscht und versucht Neu Anzulegen.
Sobald ich bei Service Anbieter auf Synology klicke kommt: Synology Kontoinformationen können nicht abgerufen werden.
Für mich sieht dass so aus als ob Die den Dienst Eingestellt haben :-(
Un wenn ich mich auf meinem Synologykonto anmelde, kann ich mein Gerät nicht mehr Registrieren.
Schöner Sch....

Wenn ich in der FritzBox unter heimnetzwerk auf die DiskStation klicke kommt "Fehler 403" Ist das Normal ?
Bei anderen Geräten öffnet sich z.B. ein Webinterface....

 

[Wollfuchs]

403 forbidden .. klingt als wenn ein redirect auf eine seite versucht wird, die nicht gueltig ist.
Sind portweiterleitungen aktiv?

korrekt waere zugriff auf <geraetename> und automatisch auf 5001 geleitet zu werden.
stimmt die ip und der name in der fb fuer die ds?

 

[Lea Diana Prinze]

Ja einige Portweiterleitungen aktiv auch 5000-5001
Die IP ist und war richtig. Anmeldung über die IP Adresse an der DS möglich

 

[Wollfuchs]

Die seite, die403 meldet, welche url ist das genau?
Http oder https? Name oder ip in url? Port hinten dran oder keiner?

 

[ottosykora]

also bis jetzt ist noch gar nicht klar was nicht geht.
Fehlersuche bei externem Zugang macht aus meiner Sicht wenig Sinn falls die DS keine Verbindung nach aussen findet.

Was steht alles in den Systemsteuerung, Netzwerk drin?
Ev Scrrenshots der Netzwerkeinstellungen machen.
Erst wenn die DS zum Bsp auch ein korrektes und erreichbares DNS findet und nichts noch intern umgeleitet wird oder so was, dann gibt es weg nach draussen.
Wenn dies dann funktioniert kann man sich um den externen Zugang kümmern.
Den kann man auch mit QC lösen temporär.

 

[Lea Diana Prinze]

Der Routerkonfigurationstest in der DS war erfolgreich
Somit sind doch die Netzwerkeinstellung korrekt oder ?

 

[ottosykora]

vergiss diesen Routerkonfigurationstest!
Das funktioniert sehr selten und erlaubt allen Programmen Portfreigaben.

Das ist absolut nicht interresant, höchsten sogar schädlich.

Was steht alles unter Systemsteuerung, Netzwerk drin?
Da gibt es mehrere Tabs.
Das wäre viel interessanter als dieses Router-Konfigurations-Dummy

 

[ottosykora]

Netzwerk ist das Icon mit Häuschen und nicht das mit der Erdkugel

 

[Lea Diana Prinze]

Die seite, die403 meldet, welche url ist das genau?
Http oder https? Name oder ip in url? Port hinten dran oder keiner?

Direkt die 192.168.178.27

 

[Lea Diana Prinze]

By the way. Der Synology Assistent finden die DS auch.....

 

[Adrian-S]

Bei mir war das auch mal so, wie du es oben beschrieben hast und erst nach der Deaktivierung von IP6 in der Syno, hatte plötzlich wieder alles funktioniert. Sorry falls das vielleicht nichts damit zu tun hat, aber als ich deinen Thread gelesen hatte, kam mir das sehr bekannt vor. Vielleicht hilfts ja?

 

[Lea Diana Prinze]

..

 

[Lea Diana Prinze]

Ping auf die DS IP geht
über den Browser aber nur mit :5000 oder :5001
ist dass korrekt ?

 

[Lea Diana Prinze]

Bei mir war das auch mal so, wie du es oben beschrieben hast und erst nach der Deaktivierung von IP6 in der Syno, hatte plötzlich wieder alles funktioniert. Sorry falls das vielleicht nichts damit zu tun hat, aber als ich deinen Thread gelesen hatte, kam mir das sehr bekannt vor. Vielleicht hilfts ja?

Finde unter Netzwerk nirgends ein Häckchen wo man IPv6 deaktivieren kann.......

 

[Wollfuchs]

In dem screen shot mit ipv6 ist es ... das deaktivieren von ipv6. Ist aber meine ich, nicht die ursache.
Setz mal den haken „automatisch von http auf https umleiten“. ergibt sonst wenig sinn die sache.
Ping ip erzeugt ein echo von der nas
Ip plus port brauchst du, damit du auf den eingestellten port (siehe screenshot) der ds kommst.
vollkommen ok intern.

funfact: wuerdest du z.b eine wordpress installation auf deiner ds haben .. oder irgendeine webseite halt selber hosten .. kaeme beim aufruf der ip kein 403 sondern die seite die du hostest. Weil die ip mit http aufruf halt erstmal auf port 80 schaut was geht. In dem fall sagt der dsm webserver „alden lan .. was kuckst du. Isch schwoer disch. Gehst du dein haus.“ weil auf port 80 oder 443 halt nix aktiv ist, was irgendjemanden was angehen wuerde.