Zwei DiskStation im Netzwerk - Zugriff von außen nur auf eine DS möglich!

[kenyo]

Moin zusammen,

meine beiden DiskStation (112j und 212j) sind via FritzBox 7570 im gleichen Netzwerk angeschlossen und sollten von außen via DDNS (Anbieter: Synology) erreichbar sein. Laut Synology-Dashboard MyDS Center sind beide auch 'online' (grünes Lämpchen im Dashboard) und logischerweise auch mit der gleichen IP, jedoch natürlich mit unterschiedlichen Hostnamen. Intern innerhalb des Netzwerkes verwenden die DS jeweils XXX.XXX.X.100 und XXX.XXX.X.101, was sonst auch wunderbar funktioniert.

Will ich mich von außen jedoch einloggen - egal, welchen Hostnamen ich nutze - so lande ich immer wieder bei der gleichen DS (in diesem Fall XXX.XXX.X.100).

Wo liegt der Fehler?

 

[Aevin]

Ganz einfach an deiner Portfreischaltung... Beide DSen werden Port 5000/5001 zur Webfreigebe eingestellt haben. Also ändere bei einer die Portnummer... z.b 5005/5006 und gib sie auch im Router frei, dann greif auf die DSen folgendermaßen zu:

xxx.dynds:5000 -> DS 1
xxx.dynds:5001 -> DS 1 https
xxx.dynds:5005 -> DS 2
xxx.dynds:5006 -> DS 2 https

Gruß Aevin

 

[fpo4711]

Hallo,

warum werden bei Dir lokale IP's ausge-x-st? Wenn Du von aussen zwei DS erreichen willst, dann kannst Du dies nur erreichen wenn Du hier von unterschiedlichen Ports Weiterleitungen machst also beispielsweise

5001 -> DS1 5001
6001 -> DS2 5001

In diesem Fall wäre die DS1 unter https://dyndns:5001 und die Zweite unter https://dyndns:6001 zu erreichen. Einen anderen Weg als dies über die Ports zu regeln gibt es nicht, da Du auch nach aussen nur eine IP hast.

Gruß Frank

 

[coffex]

Was der ddns host aufschlüsselt ist deine aktuelle ip adresse deines isp.
zb. ddns.host = 81.234.31.65
Wie also soll von aussen differenziert werden welche DS nun gemein ist.
Was intern mit der 192.168.0.100 und 192.168.0.101 funktioniert kann nach aussen nicht mit einer ip funktionieren ;-)
Du müsstest dann port nach den boxen ausrichten ... Nur als beispiel :
81.234.31.65:5050 weiterleiten für ds1 192.168.0.100
81.234.31.65:5151 weiterleiten für ds2 192.168.0.101

Mit dem ddns.host: port kommst du dann auf die gewünschte DS

greetz coffex

>>> nachtrag >>>
schon wieder zu langsam getippt ... echt fix hier die leute mit dem beantworten
wollte mal der erste sein lol

 

[kenyo]

Wunderbar, das hat funktioniert - ich danke Euch, prima!

 

[Aevin]

Dreifach hält länger und meist sind es auch leicht unterschiedliche Lösungsansätze, da kann man nur lernen

... und wieder jemand "glücklich"

 

[kbvqqwwee]

Ich greife das Thema noch einmal auf, weil ich mit einer ähnlichen Problemarik nicht weiterkomme.
Folgende Ausgangssituation:
1 DS 214 play bei mir zu Hause
1 DS 114 als Sicherungs NAS im gleichen Netzwerk
Für den Internetzugang Fritz Box 7490
1 DS 116 meiner Mutter in der Ferne, soll über Internet auf meine DS 114 sichern

Das Sichern aus der Ferne klappt schonmal über Port 6281.
Jetzt will ich aber auch die DS 114 aus der Ferne erreichen, das gelingt mir aber im Moment nur über quickconnect. Für die Portweiterleitung stelle ich mich momentan noch zu blöd an, ich verstehe im Grunde schon was nötig ist.
Wenn zwei NAS in einem Netzwerk aus der Ferne erreichbar sein sollen muss der externe Port für eines der internen Geräte ein anderer sein. Nur das Einstellen an der Fritzbox treibt mich in den Wahnsinn...
Momentan sieht es da so aus:

Ich kriege as aber nicht hin für die Sicherung 114 den Port 5001 extern auf 5002 intern zu legen. Die Fritzbox zeigt dann immer 61023 (s.Bild).
Was mache ich da falsch?

auf der DS 114 sieht das so aus, funktioniert aber nicht...

 

[coffex]

Ich habe gerade etwas wenig Zeit, dennoch versuche ich dich ein wenig zu unterstützen


Vielleicht zu Anfang .. ich bin kein Freund von der Funktion ROUTERKONFIURATION der DS, alles was automatisch Ports auf der Fritzbox reservieren möchte mag ich nicht. Man verliert dadurch schnell den Überblick welchen Service man, auf welche Ports gelegt hat.


Was dir da mit dem Port 5002 auf der Fritzbox passiert, hatte ich so ähnlich mit VPN Service Ports. Meine Fritzbox hatte bereits diese Ports für sich selbst reserviert. Jeglich versuche diese einzutragen zb. 4500 .. scheiterten ohne fehlermeldung. Ich konnte den Port 4500 eintippen aber in der Übersicht stand immer ein alternativ vorschlag der Fritzbox.


Ich glaub das dieses Problem ggf auch bei dir vorhanden ist. Also du versucht den Port 5002 zubelegen, den die Fritzbox jedoch schon für was auch immer reserviert hat. Probier mal andere Ports manuell einzutragen ... also für die 1#DS = 5151 und die #DS = 5252


Was dir auch helfen sollte, wäre vielleicht eine kleine Liste mit den IPadressen und die damit verknüpften Ports /Services ..
dadurch hat man einen besseren Überblick ... anstatt via ROUTERKONFIGURATION und UPNP automatiken gnadenlos walten zu lassen.




Gruss Coffex

 

[kbvqqwwee]

@coffex

vielen Dank erstmal. Wo bekomme ich diese Liste mit IP- Adressenverknüpfungen?
Wenn ich die habe müsste ich also "nur" unverknüpfte Ports, sozusagen manuell, verknüpfen? Wie rufe ich dann die DS aus dem Internet auf, mit meinem Namen.synology.me:5151 (anstatt 5001)?
Gibt es vielleicht noch eine ganz andere und sicherere Lösung (außer Quickconnect) für den externen Zugriff?

Man, ich habe extra meinen speedport 724 rausgeschmissen und wieder ne Fritzbox zugelegt. Ich glaube mich zu erinnern das der speedport bei Freigaben nicht so "eigen" war....

 

[Tinus]

Ich denke Coffex meint eine Liste, die du dir selbst zusammenstellst. Also welcher externe Port soll auf welchen internen Port und welche interne IP weiterleiten. Danach konfigurierst du diese Weiterleitungen manuell ohne UPNP.
Ich hatte bei der Fritzbox auch schon den Fall, dass sich Änderungen an den Portfreigaben erst nach einem Neustart endgültig konfigurieren ließen.

Gruß
Martin

 

[Fusion]

Jeder externe Port kann nur einmal benutzt werden. Wenn 5001 auf Ziel 1 geht ist der 'verbraucht'. Für 5001 auf der zweiten DS muss es extern ein anderer sein.
Die Fritzbox macht nichts anderes als einen zufälligen Port (61023 im Beispiel) anstatt deiner ungültigen Eingabe zu nehmen.
Du musst die externen Ports variieren, nicht die internen.

 

[coffex]

.. richtig mit der Liste, meine ich was selbst erstelltes ...
synology bietet eine list der benötigten ports in der übersicht .. https://www.synology.com/de-de/know...t_network_ports_are_used_by_Synology_services

Vielleicht liegt das Problem des port 5002 - an der nutzung durch die VideoStation ( die auch bei dir aktiv scheint )

ich versuche zumindest deine Fragen mal hintereinander weg zu beantworten.

Deine interne IP Adressen deiner Endgerät solltest du in deiner Fritzbox finden, oder auch bei den Endgeräten.
sowie ich es deiner Fritzbox Bilder entnehmen kann
1ds - 192.168.2.37
2ds - 192.168.2.34

In dem DS Einstellungen der jeweiligen ds, kann man den Port des DSM einstellen ( beide haben Standart http://5000 und https:// 5001 )
das geht natürlich nicht das beide DS die gleichen Ports zuteilt.
hier könntest du als beispiel die ports http://5050 und https://5051 für 1ds nutzen, und http://5150 https://5151 für 2ds nutzen.

Wenn du einen dyndns Service bereits nutzt wie du erwähnt hast : name.synology.me
Sollten dann die folgende Links für dich funktionieren.
1ds 192.168.2.37
http://name.synology.me:5050
https://name.synology.me:5051
2ds 192.168.2.34
http://name.synology.me:5150
https://name.synology.me:5151

Das sind dann die externen Links, .. für interne Links "name.synology.me" durch die interne IP der jeweiligen ds ersetzen.

Alternativen zu name.synology.me gibt es bestimmt
Google nach dyndns Service .. nicht alles ist kostenlos. Ich selber nutze den dyndns Service bei strato.de mit einer eigenen domain.
Besser ist auch, das du den dyndns Service über die Fritzbox nutzt und nicht über die ds. Über die ds würde ich nur als alternative zusätzlich laufen lassen.

Alles halb so wild es benötigt nur ein bisschen zeit, bisschen verständnis .. geht nur schritt für schritt.

 

[kbvqqwwee]

super, vielen Dank für die Auflistung. Das größte Problem hast du im letzten Satz beschrieben... Ich habe einfach zu wenig Ahnung von diesen Sachen. Da muß ich noch vieeel lernen und experimantieren. Aber das kriege ich hin, brauchts halt etwas Zeit. Mut zum Experimentiern habe ich jedenfalls

 

[kbvqqwwee]

...hey, ich glaub es nicht. Hab nun noch einmal eine Freigabe für die Verwaltung der DS in der Fritzbox angelegt. Anschließend den "vorgeschlagenen" Port so gelassen und siehe da, der Fernzugriff funktioniert. Und das OHNE das ich in der DS irgendwas eingetragen habe.... Hab ich mir etwa das Leben immer nur schwer gemacht? Ist es garnicht nötig eine Routerkonfiguration in der ds einzutragen?....Maaaaan, da hätte ich eher drauf kommen sollen....

 

[Fusion]

Die Router-Konfiguration in der Syno ist so überflüssig wie ne Warze am Fuß.
Wenn man sich in den Router einloggt und die Einstellungen selber macht ist die Sache geritzt.
Die Router-Konfig soll nur ein HIlfsmittel sein, damit die Leute das direkt in der Syno machen können ohne sich mit ihrem Router auseinander zu setzen.
Da diese Automatik aber oft versagt, oder nicht richtig funktioniert lässt man es eben besser gleich sein.

 

[kbvqqwwee]

na super, das sollte in der DS- Anleitung mal erwähnt werden. Ich mach mir das Leben schwer für nix....
Aber danke für die Tips hier!

 

[miwolf]

Hallo,
ich bin der Michael aus Graz und hatte das gleiche Problem mit 2 Synology NAS und einer FritzBox 7590. Dank eurer Hilfe funktioniert es jetzt durch eure guten Erklärungen!
Jetzt durchschaue ich das Ganze schon ein wenig.
Der nächste Schritt ist die Bewältigung der österreichischen A1 WLAN Box bei meiner Tochter in Salzburg, wo dahinter drei Synology NAS ihren Dienst versehen. Diese Box ist bezüglich Portumleitung leider anders aufgebaut als die Fritzbox.
Schöne Grüße!
michael

 

[miwolf]

Synology Account - Meine Geräte: Fehler im DDNS Link

Hallo,
mich plagt nun ein anderes "Problem":
Auf der Seite GERÄTE meines Syn accounts gibt es die Möglichkeit, auf die DDNS meiner Geräte zu klicken und damit von auswärts den DSM zu öffnen.

Aber leider nur theoretisch. Ich bin nun beim Halten der Maus auf diesem Link draufgekommen, dass als als Link (links unten im Browserfenster) eine unvollständige Zeichenkette angezeigt wird.

"ds-412xxxx.synology.me" anstatt "https://ds-412XXXX.synology.me:xxxx"

Damit ist es klar, dass der Aufruf per DDNS nicht funktioniern kann.
Frage:
Gibt es irgendwo eine Möglichkeit im DSM oder sonst wo, das zu korrigieren? Wenn ich den Link kopiere, einfüge, und die fehlenden Teile ergänze, funktioniert es klaro.

Übrigens sind die Werte in der Spalte QuickConnect ID auch Links. Sie sind aber vollständig und funktionieren auch.
Weiß Synology von diesem Fehler?

Danke für eure Hilfe!
Schöne Grüße!
michael

 

[Fusion]

Das ist kein Fehler.
Das ist ein Link zu deinen DDNS (der öffentlichen IP deines Anschlusses, auf Port 80/443, je nach http/https) und NICHT zum DSM auf Port 5xxx.

 

[c0smo]

Wieso der Umweg über die Account Seite? Gib doch einfach den Link direkt im Browser ein.