Router Inteno einrichten für Web-Zugriff?

[primabella]

Liebes Forum

Ich hoffe, ich bin hier im richtigen Forum; sonst bitte verschieben!

Ich nutze eine DS214se mit einem Webzugriff über name.synology.me. Mit meiner Fritzbox hat das bisher tadellos geklappt. Nun hat mir mein Provider einen neuen Router gegeben, Inteno EG400. Die Verbindung PC - Router - DiskStationfunktioniert, aber ich schaffe es einfach nicht, beim Router das Portforwarding einzurichten, sodass ich von extern wieder auf name.synology.me zugreifen kann. EZconnect funktioniert nicht, da es den Router nicht erkennt. Kann mir vielleicht jemand helfen und sagen, wie ich die folgenden Felder ausfüllen muss? Oder kann mir jemand sagen, welche Einstellungen aus der Fritzbox ich kopieren muss?



A: Das ist die "incoming zone", ich kann zwischen LAN und INET wählen.
B: "Destination zone", ebenfalls LAN und INET
C: Laut Handbuch "Source IP adress for filtering"
D: Hier kann ich alle mit dem Router verbundenen Geräte wählen. Die Synology wird erkannt.
E: "Client IP adress". Hier sollte die IP der Diskstation stehen, richtig? Die habe ich von der Fritzbox übernommen und wird erkannt.
F: "Mapping protocol" habe ich auch von der Fritzbox übernommen.
G: Laut Handbuch auch der "Public (external) Port". Bei der Fritzbox hatte ich die folgende Einstellung unter Heimnetzübersicht: Portfreigaben Port 443. Ich gehe davon aus, dass das hier reinkommt?
H: Laut Handbuch auch der "Private (client) Port". Bei der Fritzbox hatte ich die folgende Einstellung unter Heimnetzübersicht: Portfreigaben an Port 7001. Kommt das hier rein?
I: Diesen Punkt verstehe ich nicht.

Bis jetzt waren die Kombinationen nicht erfolgreich, die ich versucht habe. Wenn mir jemand helfen könnte, wäre ich sehr froh! Vielen Dank und einen schönen Abend!

Nina

 

[Fusion]

INET
LAN
nichts
synology
syno ip
meistens TCP
443
443 (oder halt anderer Port auf der Syno, wenn du so ne Biege wie 443->7001 benutzt)
Aktiv (dass es auch aus dem LAN erreichbar ist)

Der erste Test ist dann
LAN-IP:<port> ob das geht.
Public-IP:<port> von extern (mobilfunk oder anderweitig) ob das geht
Klärung ob man öffentliche IPv4/IPv6 Adressen hat am Router (wieistmeineip.de mit den IPs im Router vergleichen)
Erst danach schaut man nach Aufrufen per Domain etc.

 

[primabella]

Danke für deine schnelle Antwort!

Die folgenden Punkte verstehe ich nicht:

LAN-IP:<port> ob das geht.
Public-IP:<port> von extern (mobilfunk oder anderweitig) ob das geht

Klärung ob man öffentliche IPv4/IPv6 Adressen hat am Router (wieistmeineip.de mit den IPs im Router vergleichen)

Meine IP (laut wieistmeineip) ist nicht die gleiche wie die Synology-IP, die DiskStation hat offenbar eine feste IP. Wo müsste die IP des Routers rein?

 

[Fusion]

LAN IP ist die LAN IP der DS. Port für die Auswahl eines Dienstes, Bsp 5001 für DSM. Also Test im Browser https://lan-ip:5001.
Public IP ist die öffentliche IP des Routers, die man später via dynDNS erreicht. Diese sind mit wieistmeineip.de identisch wenn der Router direkt aus dem Internet erreichbar ist.

 

[primabella]

Danke für die Antwort.

Also, wenn ich LAN-IP:5001 eingebe, kommt die Anmeldeseite für das DSM. Wenn ich LAN-IP:443 eingebe oder sonst eine Kombination, kommt "400 Bad Request; The plain HTTP request was sent to HTTPS port". Wenn ich übers Mobilnetz Public-IP:443 eingebe, kommt die gleiche Fehlermeldung.

Muss ich im DSM auch irgendwo eine IP ändern oder nur im Router? Denn hier im DSM ist schon die korrekte Router-IP eingetragen:

 

[Fusion]

Anstatt lan-ip:443 einfach https://lan-ip
Ebenso https://public-ip

Browser gehen ohne Protokollangabe von http / Port 80 aus..
Sagt ja auch die Meldung 'http request sent to https port'

Wenn deine dynDNS auf die Routeradresse lautet kannst dann auch https://meine.synology.me verwenden

 

[c0smo]

Vielleicht wäre der Hinweis wichtig, dass 443 nicht auf DSM zeigt sondern auf die Photostation. Für DSM mit https ist 5001 der Standard.

 

[Fusion]

Wenn die photo Station nicht installiert ist wird 443 auf 5001 umgeleitet.
Und wenn 443 im Router auf 7001 weitergeleitet wird antwortet die File Station, falls der Port 7001 dafür im DSM eingestellt ist.

Hängt also davon ab, welche Dienste auf welchen Ports laufen und was wohin umgeleitet wird wer wo antwortet.
Und Standards wie 5001 sollte man eh vermeiden für öffentliche Freigaben.

 

[c0smo]

Wenn die photo Station nicht installiert ist wird 443 auf 5001 umgeleitet.

Ok.. War mir nicht bekannt.
Dann habe ich das oben genannte falsch verstanden.

 

[Fusion]

Korrekterweise müsste man sagen Photo Station und/oder Web Station.
Vermutlich eingeführt zur Vereinfachung für "unbedarfte" Nutzer die einfach die IP ihrer Diskstation aufrufen und erwarten auf dem DSM zu landen.
War nur als Ergänzung zu deiner Aussage gedacht.

 

[primabella]

Danke für eure Antworten. Jetzt klappt der externe Zugriff. Der Unterschied zu vorher ist: Vorher ging name.synology.me, jetzt muss ich https://name.synology.me eingeben. Warum das?

Aber vielen Dank für eure Hilfe!

 

[Fusion]

Weil du vorher entweder unverschlüsselt via Port 80 (http) oder ohne Angabe darauf zugegriffen hast, oder eine Umleitung von http > https gesetzt war.
Das doofe an so einer Umleitung ist, dass man dann eben mehrere Ports öffnen muss. Ohne vorherige Anfrage via unverschlüsselt kann man auch nicht auf verschlüsselt umleiten.

Willst du z.B. nur die File Station von extern haben kannst dir das Portgewurschtel auch sparen und nur Port 443 an die DS weiterleiten.
Dann unter Systemsteuerung > Anwendungsportal > Anwendungen > File Station eine benutzerdefinierte Domain name.synology.me eintragen und den Haken bei HSTS und HTTP/2 setzen.
Spätestens beim zweiten Aufruf sollte es sich dein Browser gemerkt haben und auch bei weiteren Aufrufen via name.synology.me dann automatisch auf https wechseln.

Das geht natürlich besonders gut, wenn man mehrere Dienste haben will und eine eigene Domain hat ala dienst.example.com

 

[Blackdragon72]

Hallo zusammen,

bin totaler Neuling und habe auch eine Synology 920+ und leider auch ein Inteno 400.

Nun meine Frage muss ich mehrere Ports Freigaben oder welchen genau und wie?

Habe Port 5000 eingegeben bis 5001

Kann nur die IP von DSM eingeben und nicht die des Routers.

Wie melde ich mich von Mobilnetz an?

Danke schon mal im voraus.