Zwei NAS, Portfreigaben Fritz!Box

[giggl1610]

Hallo und guten morgen,

Ich habe zwei Synology-NAS: DS213 und DS415play.
Router ist eine Fritz!box 7582.

Mit Hilfe des Buches "Synology NAS - Die praktische Anleitung von Dennis Rühmer" aus dem Vierfarben-Verlag ist es mir gelungen, den Zugriff von extern auf die DS415play einzurichten.
Als Portfreigaben habe ich bei der DS415play in der Fritzbox wie im Buch für DiskStation http 80, für DiskStation https 443 und für DiskStation DSM 5000-5001 eingegeben und das funktioniert.



Wenn ich dieselben Freigaben für die DS213 verwende, gibt's Chaos. Wenn ich die DS213 mit dem von mir gewählten link xxx213.Diskstation.me aufrufe, kommt die Bedieneroberfläche der DS415 oder gar nix. Ich hab jetzt alle Portfreigaben für die DS213 wieder gelöscht.

Welche Portfreigaben soll ich für die DS213 verwenden, damit sich die zwei NAS nicht in die Quere kommen?

Falls ihr noch weitere Angaben zu meinem System braucht, bitte schreiben. Die verwendete Softwares bzw Firmwares sind aktuell.

Liebe Grüße
Gerhard

 

[Benares]

Entweder du verwendest für die DS213 eingehend andere Ports (z.B. 55001 -> DS213:5001) und sprichst dann z.B. den DSM mit http://xxx213.Diskstation.me:55001 an, oder
Du schaust dir mal den Reverse-Proxy (Systemsteuerung -> Anwendungsportal) an. Damit könntest du z.B. Zugriffe auf abc.diskstation.me:5001 umleiten auf ds213:5001. Sinnvoll ist das, wenn man mehrere DDNS-Namen (oder CNAMES) hat, die auf die selbe externe IP zeigen und möchte damit über den selben Port mehrere interne Ziele erreichen.

Noch ein Tipp: Verwende extern besser nie die Standard-Ports. Damit fängst du dir sicher irgendwann mal ungewollte Besucher ein.

 

[giggl1610]

Lieber Benares, danke für deine rasche Antwort.

Zwei Fragen hab ich noch:
1) Freigaben für die DS213: bei Portfreigaben gebe ich ein:


2) Welche Ports würdest du anstelle der Standard-Ports verwenden? Ich nehme an, du meinst port 80. Und wo gebe ich die anderen Ports in meiner Freigabe ein?

Vielen Dank
Gerhard

 

[Benares]

Nicht ganz. "Port an Gerät" bleibt weiterhin 80,443, 5000 bis 5001 auf den internen Geräten, lediglich "Port extern gewünscht" wird z.B. zu 55001 bis 55002 für die DS415play und z.B. 56001 bis 56002 für die DS213. Ich schlag immer 50000 oder 51000 drauf, damit ich es mir leichter merken kann. Im Grunde ist es egal, Hauptsache die externen Ports sind nicht doppelt belegt und im Bereich 1025 bis 65536.

Mit Standard-Ports meine 80, 433, 21, 22 usw., die alle Hacker abscannen um Schwachstellen zu finden. Die sollte man extern meiden.
Oder noch besser: Verwende VPN für den Zugriff von aussen.

 

[Benares]

Die Fritz!Box ändert da selber was um, passt das jetzt so?

Was ändert die FB denn? Beharrt sie auf Port 80 für die DS415play? Ich wüsste nicht warum.
Da ist auch etwas verrutscht, der DSM lauscht über http auf Port 5000 und über https auf 5001, du hast 5001 und 5002 drin.

Es passt, wenn du über http://xxx213.Diskstation.me:<ExternerPort> an der richtigen Stelle landest. Probier mal alle durch.

PS: Schwärz mal bitte dein externe IP in den Screenshots

 

[blurrrr]

UPNP abschalten, dann sollte Ruhe im Karton sein. Dazu - wenn man das mit den Ports und so nicht ganz intus hat... (Tür = Port, Raum = je 1 Gerät - Pro Raum 1 Tür - Ende). Ansonsten wäre da z.B. das Thema ReverseProxy und Konsorten fällig.