Webserver nur bedingt erreichbar

[pechschwefel]

Hallo zusammen,

habe folgendes Problem:
Ich als Selbstständiger habe mir vor ca 1 Jahr eine 412+ zugelegt und sie selbst konfiguriert und bin damit auch zufrieden. Ich nutze die DS um auch Dateien mit meinen Kunden und Lieferanten auszutauschen und hatte es eigentlich auch alles wie ich es mir vorgestellt habe, am Laufen bis zum gestrigen Tage.
Bisher konnte ich immer über http://subdomain.domain.de auf das User Interface zugreifen und zugreifen lassen. Jetzt nachdem gestern mein Inetanbieter ausgefallen war und eine Zeit lang gar nichts ging (12 Stunden) klappt das auf einmal nicht mehr und ich bekomme folgende Fehlermeldung: "Es tut uns Leid, die von Ihnen gesuchte Seite konnte nicht gefunden werden."

Was ich aber herausgefunden habe ist das wenn ich http://subdomain.domain.de:5000 eingebe ich auf die Seite komme, aber ich möchte diesen Zusatz ":5000" nicht extra eingeben müssen. Meine Portweiterleitungen sind aber noch in meiner Fritzbox 7360 aktiv, weshalb ich mir das nicht so ganz erklären.

Weiß jemand Rat?

Danke und die besten Grüße in die Runde

 

[Frogman]

...Meine Portweiterleitungen sind aber noch in meiner Fritzbox 7360 aktiv, weshalb ich mir das nicht so ganz erklären....

Du solltest uns schon verraten, was Du dort weiterleitest - ansonsten stochern wir hier im Nebel...

 

[3x3cut0r]

Richtig, Portfreigaben solltest du uns schon mitteilen.
Du solltest auf jeden Fall den Port 80 von außen auf deine DS und Port 5000 (TCP) weiterleiten.
Falls du per https auf deine NAS zugreifst dann Port 443 von außen auf Port 5001 (TCP).
ggfls. kannst auch einfach beides weiterleiten ...

Gruß

 

[Frogman]

...Du solltest auf jeden Fall den Port 80 von außen auf deine DS und Port 5000 (TCP) weiterleiten.

Den unverschlüsselten DSM-Zugang sollte man AUF JEDEN FALL NIEMALS von außen zugänglich machen!!!

 

[pechschwefel]

Servus zusammen, danke für das Feedback.
Bitte entschuldigt, das hatte ich vergessen dazuzusagen ich würde mich nicht als System-Profi bezeichnen doch eher in die Laien Sparte zählen, daher wusst ich jetzt auch nicht genau was ihr benötigt um mir helfen zu können aber natürlich kann ich euch die Portweiterleitungen nennen die ich in der Fritzbox vorgenommen habe:

80 auf 80
81 auf 5001
5000 auf 5000
5001 auf 5001

Diese Einstellungen habe ich damals beim Einrichten der DS vorgenommen und auch aus dem Forum leider weiß ich nicht mehr welcher Beitrag das war.
Sind diese denn richtig oder gibt es einen Punkt bei dem Ihr sagt "Um Gotte Willen, das musst du ändern"

Von außen erreichbar ist das ganze über DynDns von Strato

 

[Frogman]

Die 5000->5000 besser herausnehmen (unverschlüsselt und unnötig, da 5001 ja bereits da ist). Die 81->5001 versteh ich nicht, wenn Du schon 5001->5001 hast... die kannst Du eigentlich löschen.

 

[pechschwefel]

Ok danke, die beiden habe ich rausgenommen allerdings löst das ja leider nicht das beschriebene Problem das ich nicht auf http://subdomain.domain.de zugreifen kann und mir dort nur die o.g. Fehlermeldung ausgegeben wird

 

[Frogman]

Du musst dann aber in letzter Zeit etwas geändert haben - bspw. den Webdienst akiviert haben (Photo Station oder ähnliches). Denn normalerweise landest Du mit der DDNS-Domain immer auf dem User-Apache (auf dem Dinge wie die Photo Station laufen) - es sei denn, der Webdienst ist nicht aktiviert, dann wird man auf den System-Apache umgeleitet, der auf Port 5000/5001 läuft. Mit aktivem Webdienst musst Du immer den DSM-Port mit angeben... oder aber Port 443 auf den DSM-Port 5001 umleiten und in den Webdienst-Einstellungen für den User-Apache einen zweiten https--Port festlegen.

 

[pechschwefel]

Nein wirklich ich habe definitiv nichts geändert und es ist auch niemand anderes da der Adminrechte hat. Wie gesagt das tritt erst auf seitdem es gestern zu dem Internetausfall kam. Ich kann mir zwar auch nicht erklären wie es damit zusammenhängen soll aber leider ist es der Fall, am Montag habe ich noch normal darauf zugreifen können.

 

[pechschwefel]

Ich weiß nicht ob folgender Hinweis noch was hilft: Wenn ich intern über den Browser meine DS anfunke 192.168.178.81 kommt die selbe Fehlermeldung. Auch hier komme ich erst drauf wenn ich :5000 hinten dran hänge

 

[Frogman]

Schlimm, wenn es anders wäre... der DS sollte es hier soweit egal sein, ob der Aufruf interne oder extern kommt.

 

[3x3cut0r]

80 auf 80
81 auf 5001
5000 auf 5000
5001 auf 5001

Also mit den Einstellungen kann ein Aufruf von http://subdomain.domain.de ohne :5000 oder :5001 schon immer nur im LAN funktioniert haben, vorrausgesetzt dein Webserver ist aus, sonst leitet er :80 nicht automatisch auf :5000 bzw :5001 um.

Heißt wenn du von außen ohne :5000 auf deine NAS kommen willst MUSST du 80 auf 5000 weiterleiten bzw für https: 443 auf 5001 !!!
Und die bedenken zwecks 5000 von außen sind schon berechtigt. Würde auch nur https weiterleiten also 443 auf 5001.

Gruß

 

[Frogman]

...was ich unter Post #8 schon geschrieben hatte.

 

[ChiliApple]

hab das selbe Problem, ist aber erst mit 5.1 entstanden, auch ich habe definitv keine Änderung durchgeführt. Mein DSM war rein mit der Domain ohne Port erreichbar, ich habe vorübergehend eine htaccess mit Umleitung in das webroot gelegt, leider funktioniert dadurch mein Baikal nicht.