DSM 6.x und darunter Router einrichten bitte um Hilfe

[benton18]

Hallo!

Ich möchte meinen Cisco Router gerne einrichten, um dann von extren auf die daten zugreifen zu können.

Mein Router (ISP) ist eine Cisco EPC3925, dieser ist auch auf der synology Seite als von usern alsfunkionierend eingetragen.

Jdenfalls ist er nicht in der liste vorhanden, wenn ich den router einrichte.

In der Online Hilfe steht dann, wenn er nicht in der liste ist, mann soll einfach auf automatisch kicken und dann auf weiter.
Ich steh aber grad am schlauch, ich hab hier kein automatisch, seht Bild.

Bin ich da wo falsch? Es ist ein Kabelmodem/Router Cisco 3925, an dem hängt mein PC und mein DS215J



Oder bin ich in einer falschen Einstellung?

danke für eine Hilfestellung

 

[benton18]

ok denkfehler eines anfängers.
Hab Upnp nicht aktiviert gehabt am router, nun wurde er sofort erkannt.
DDNS ist eingerichtet, alles klar soweit

 

[Frogman]

Wenngleich es funktionieren mag - ich empfehle Dir, Sicherheitseinstellungen am Router per UPnP zu unterlassen und notwendige Portfreigaben per Hand einzutragen. Alles andere ist sicherheitstechnisch überaus bedenklich.

 

[benton18]

hallo Frogman. ok danke, da ich nicht so sonderlich der Profi bin, kannst du mir sagen, ob ich nun sicher unterwegs bin:

Upnp und remte management hab ich am router webinterface nun wieder ausgeschaltet.

Und dann hab ich auf der synlology seite nach ports geschaut, die ich durchlassen kann, bzw aufmachen kann, ich brauche port 5000-5001 für das DSM und für die aNDROID APP ds File und port 80 für die Ap DS photo.




192.168.0.15 ist meine fixe interne ip für die DS215j.

passt das so?

Muss ich nun noch eine Firewall im DSM auch noch erstellen?

 

[Frogman]

Ich bin ein Freund der verschlüsselten Kommunikation - weil dort Inhalte und Passwörter unlesbar übertragen werden.
Von daher würde ich Dir empfehlen, grundsätzlich von extern auch auf die jeweils verschlüsselten Ports zu wechseln. Das bedeutet also statt Port 80 den Port 443 für https der Webdienste (Photo Station usw.). Port 80 kann man durchaus weiterleiten, um ihn dann auf der DS automatisch auf https umzuleiten (dafür gibt es extra eine Option in den Einstellungen der Webdienste in der Systemsteuerung).
Das DSM... nun ja, brauchst Du es wirklich von extern? Oder sind es nur Dinge wie bspw. die File Station? Wenn überhaupt würde ich nur Port 5001 extern verfügbar machen und niemals Port 5001. In Deinem Bild ist da übrigens auch ein kleiner Fehler, weil Du Port 5000 - 5001 auf Port 5001 weiterleitest... also am besten einfach die erste '5000' durch ein '5001' ersetzen.
Ansonsten kannst Du für die Gegenstücke der DS Apps im Applikationsportal (auch in der Systemsteuerung zu finden) explizit andere und auch verschlüsselte Ports festlegen, bspw. Port 7001 für https zur File Station (diesen Port musst Du dann in der DS file-App an den Hostnamen anhängen, also bspw. meine.DDNS-Domain.de:7001 bei aktivierter https-Checkbox).

Ansonsten stimmt die Art, wie Du die Portweiterleitungen im Router einträgst.