Von aussen über Internet kein Zugriff auf meine DS 212+ über No-IP.com

[Arwed!]

Hallo zusammen,
ich habe eine DS 212+ und die läuft auch prima, im LAN alles okay.
Router ist Linksys WRT 54GL, der hinter einem Alice AVM 5830 Zwangsmodem sitzt. Das Modem muß ich nutzen, sonst keine Telefoniefunktion bei Alice da nur NGN Anschluß für VOIP.
Das Modem hat wirklich nur Modemfunktion, die Verbindung mit Alice wird ebenfalls durch den Linksys Router aufgebaut, in den die Alice Zugangsdaten eingetragen sind.
Nun habe ich mir bei No-IP.com einen Host registriert, im Linksys Router die DYNDNS Einstellungen für No-IP com vorgenommen.
Klappt auch, meine regelmäßig wechselnde IP wird No-IP.com mitgeteilt. Mehrfach getestet, sehr zuverlässig und schnell.
Wenn ich nun versuche von aussen auf meine NAS über meinen No-IP Host zuzugreifen, kommt z.B. das.
Hier mit anonymouse.org um mögliche Probleme mit internen Zugriffen auszuschließen.


"The following error was encountered while trying to retrieve the URL: http://www.xxxx.no-ip.org

Unable to determine IP address from host name "www.xxxx.no-ip.org"

The DNS server returned:

Name Error: The domain name does not exist.

This means that the cache was not able to resolve the hostname presented in the URL. Check if the address is correct."
Die Adresse ist korrekt, da wo hier die XXX stehen steht der bei No IP registrierte Hostname.


Die XXX enthält meinen korrekten Hostnamen bei No-IP.

Wenn ich mit http://77.176.xxx.xxx meiner aktuellen IP drauf zugreife, dann komme ich auf die Anmeldeseite meiner DS 212+, also funktioniert doch no-ip.com nicht. Oder was? (Festgestellt um 04:35 Uhr)

Ich habe im Linksys Router mit der IP 192.168.1.1 der als DHCP Server für die anderen PC und den Netzwerkdrucker fungiert, folgende Ports weitergeleitet, auf die feste interne IP 192.168.1.146 für die DS212 +. Die DS212 + hat als einziges Gerät eine feste interne IP.
Port 80 auf Port 80
Port 21 auf Port 21
Port 5000 auf Port 5000
Port 7000 auf Port 7000
137,138,139,445 auf 137,138,139,445 jeweils auf die im Wiki angegebenen TCP, TCP/UDP oder nur UDP.
Diese Ports sind in der Firewall der DS212+ für jeden uand alles freigegeben, keine Einschränkung.

Was ist noch falsch?

 

[Arwed!]

Erledigt, habe den Eintrag bei No-IP nochmals überprüft, jetzt stand es bei Port 80 Redirect, obwohl ich DNS A angeklickt hatte und so stand es gestern auch.
Ich hatte es nicht verändert, keine Ahnung wie das geht.
Jetzt läuft alles.

 

[Matthieu]

Die Ports 137-139 solltest du nicht nach außerhalb freigeben. Und bei 5000 und 7000 würde ich die verschlüsselten Ports 5001 und 7001 bevorzugen.

MfG Matthieu

 

[Arwed!]

Also jetzt ist es so, wenn ich meine DS über Internet aufrufe, dann kommt die Anmeldeseite. Also admin und Passwort und so soll es ja sein, es soll ausser mir niemand von aussen zugreifen.

 

[Matthieu]

Aber die Ports 137-139 sind dafür nicht notwendig, sondern eher ein Sicherheitsrisiko!MfG Matthieu

 

[Arwed!]

Ich habe jetzt mal alles auf HTTPS gestellt, also 5001 statt 5000 usw.
Ergebnis: Fehler: Server nicht gefunden, Der Server unter www.xxxx.no-ip.org konnte nicht gefunden werden.
Das werde ich mal flugs wieder ändern, mit diesem Sicherheitgedöns handelt man sich nur Probleme ein.
Wußte ich ja irgendwie schon vorher, aus Erfahrung.
3 Stunden probiert, es geht jetzt auch nicht mehr mit Port 5000 und 7000. Wieder nichts mehr zu erreichen.
Auch nicht über meine öffentliche IP, also heute http://77.8.xx.xxx da kommt auch nichts mehr. Obwohl sie bei No.ip.org richtig angezeigt wird.
Ich habs gewußt, wenn es einmal läuft nicht mehr anfassen.

 

[bohne]

Hallo Arwed,

Da Du jetzt die sichere Variante gewählt hast, beginnt die Adresse auch mit https://.
Und wenn Du über Deine no-ip Adresse darauf zugreifen willst, dann darfst Du kein "www" eingeben.
die Adresse sieht also so aus.

https://xxx.xx.no-ip.org

 

[Arwed!]

Hallo bohne,
ja ich habe das ja wieder rückgängig gemacht, wieder auf die normalen http Ports unverschlüsselt.
Ging dann aber auch nicht mehr.
Jetzt läuft es wieder unverschlüsselt, ein Neustart über die Software scheint nicht zu reichen, man muß das Gerät stromlos machen, damit es die Einstellungen übernimmt.

 

[DaveGahan]

Ich habe bei No-IP gelesen, dass man einen Client benötigt, damit DynDNS funzt?

 

[Trolli]

Ja. Du bekommst von Deinem Provider alle paar Stunden eine neue IP zugeteilt. Diese IP muss dann bei No-IP gemeldet werden, damit der Eintrag aktualisiert wird. Normalerweise kannst Du das im Router hinterlegen, sollte das nicht funktionieren, kannst Du diese Sache auch der DS überlassen (Systemsteuerung -> DDNS).

Den HTTPS-Port der DS sollte man dann am besten auch direkt ansprechen: https://DeineDynDNS:5001