Assistant Fehlermeldung - mehrere Router vorhanden

Status
Für weitere Antworten geschlossen.

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Häh, ich dachte es ist Anschluss > Speedport > Asus > NAS/PC, oder nicht?
Wenn beide Router auch als Router laufen, dann sollte das LAN des Speedport (z.B. 192.168.1.1), auch den Asus (z.B. 192.168.1.4) umfassen. Dorthin kann man eine Portweiterleitung schalten.
Im Asus dann die zweite Weiterleitung auf das LAN des Asus (z.B. 192.168.2.1), dort auf das NAS/PC unter 192.168.2.5.
 

Helmut H

Benutzer
Mitglied seit
22. Nov 2016
Beiträge
178
Punkte für Reaktionen
2
Punkte
18
Wie gesagt, die Netzwerke sollen getrennt sein. Somit hat der Speedport 192.168.1.xxx und der Asus 192.168.4.xxx
Aber vielleicht kann man die Netzwerke anders trennen.

Gruß HELMUT
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Das ist schon klar, aber wenn du aus dem Netz 192.168.4.x ins Internet willst und von außen in das Netz des Asus, dann hat der Asus zwangsweise auch eine IP im Netz 192.168.1.x
Der Asus hat ja zwei Schnittstellen und 2 IPs, seine externe / WAN in 1.x und seine interne / LAN in 4.x . Nennt sich auch Router-Kaskade.
Genauso wie der Speedport eine LAN-IP 1.x hat und eine WAN-IP vom Internet-Provider.

Router heißen Router, weil sie zwischen Netzen routen.

Edit:
Beispiel der Kaskade anhand der IPs, 3 Geräte

80.79.xxx.yyy. WAN-IP - Speedport - LAN-IP 192.168.1.1 -> 192.168.1.4 WAN-IP - Asus - LAN-IP 192.168.4.1 -> 192.168.4.5 NAS
 

Helmut H

Benutzer
Mitglied seit
22. Nov 2016
Beiträge
178
Punkte für Reaktionen
2
Punkte
18
Super. Genau so sieht es bei mir aus.
Dem Asus habe ich eine feste WAN-IP gegeben.
Im Speedport habe ich nun die TCP-Portweiterleitung eingestellt auf die WAN-IP vom Asus.
Damit sollte doch der Asus aus dem Internet bereits erreichbar sein?
 

blurrrr

Benutzer
Sehr erfahren
Mitglied seit
23. Jan 2012
Beiträge
6.204
Punkte für Reaktionen
1.103
Punkte
248
Dem Asus habe ich eine feste WAN-IP gegeben.

Liegt die statische WAN-IP des ASUS-Routers denn ausserhalb des DHCP-Bereiches des Speedport? Sonst könnte es ggf. noch Gerappel im Netz geben...
Bsp: ASUS WAN (lt. Fusion) 192.168.1.4 < dann sollte der DHCP-Bereich nicht mit .2 o.ä. anfangen, sondern definitiv erst ab .5+
 

Helmut H

Benutzer
Mitglied seit
22. Nov 2016
Beiträge
178
Punkte für Reaktionen
2
Punkte
18
OK.
Speedport 192.168.2.1
DHCP-Bereich .100 - .199
Portweiterleitung TCP-Weiterleitung Port 5000 - 192.168.2.250
Asus WAN-IP 192.168.2.250
Asus Port Forwarding Portbereich 5000, locale IP 192.168.4.107, localer Port 5000, TCP

Im Browser gebe ich nun die öffentliche IP vom Asus ein xxx.xxx.xxx.xxx:5000
Keine Verbindung...
 

blurrrr

Benutzer
Sehr erfahren
Mitglied seit
23. Jan 2012
Beiträge
6.204
Punkte für Reaktionen
1.103
Punkte
248
Sag mal.... also wenn ich das richtig verstehe, steht die Syno "hinter" dem ASUS? dann ist 107 aber auch nicht so prickelnd ... sieht mir schwer nach DHCP aus, gib dem Teil besser auch mal eine statische IP (selber Grundsatz wie schon im Speedportnetz, nur statt WAN-ASUS, geht es hierbei um das NAS (was vllt schon eine andere IP hat und es deswegen nicht mehr geht :D)

Speedport LAN-IP 192.168.2.1 -> Portweiterleitung 5000/TCP > 192.168.2.250.... passt
Asus WAN-IP 192.168.2.250(.4.1 LAN?) > Portweiterleitung 5000/TCP > 192.168.4.107

Gib dem NAS mal irgendwas, was nicht in der DHCP-Range liegt... wenn der Router ... 4.1 hat, kannste dem NAS ja die .10 oder so geben, hauptsache statisch (die Portweiterleitung ist ja auch "statisch"). DHCP-Range beim ASUS scheint aber auch erst bei .100 zu starten.

Manche Router haben übrigens gewisse Schutzmechanismen (nicht erst von innen nach draussen und dann direkt wieder rein) und könnten da ggf. blockieren - Du solltest also - wenn möglich - am besten "wirklich" von "aussen" testen (z.B. mit dem Handy via LTE o.ä.). Ein "Hotspot" bietet sich nicht unbedingt an, da Port5000 genutzt wird und dieser ggf. bei Hotspots blockiert werden könnte.
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Wieso ist die öffentliche IP vom Asus mit xxx.xxx.xxx.xxx angegeben, das ist doch auch die private IP im Netz des Speedport, also 192.168.2.250. WAN == öffentlich (auch wenn diese im lokalen Netz / LAN eines anderen Routers liegt.

Schreib bitte nochmal direkt als Liste folgende Daten (wo ich nichts von anonym schreibe kannst du bitte die vollständige IP aufführen, weil es eine private/lokale IP ist, die nicht direkt von extern erreichbar ist):

WAN/öffentlich IP Speedport (teilanonymisiert):
LAN IP Speedport:
DHCP Bereich:

WAN/"öffentliche" IP Asus:
LAN-IP Asus:
DHCP Bereich:

LAN-IP NAS:

LAN-IP PC:

Dann ist auch klar von wo du Tests machst, wenn du sie vom PC aus machst und man kann genau sagen, welche Tests erfolgreich sein können und welche nicht.
 

Helmut H

Benutzer
Mitglied seit
22. Nov 2016
Beiträge
178
Punkte für Reaktionen
2
Punkte
18
WAN/öffentlich IP Speedport (teilanonymisiert): 84.187.137.192
LAN IP Speedport: 192.168.2.1
DHCP Bereich: 192.168.2.2 - 100

WAN/"öffentliche" IP Asus: 192.168.2.250
LAN-IP Asus: 192.168.4.1
DHCP Bereich: 192.168.4.2 - 100

LAN-IP NAS: 192.168.4.107 manuel zugewiesen

LAN-IP PC: 192.168.4.23

Sorry für die späte Antwort, hab leider nicht soviel Zeit.

Gruß HELMUT
 

Thonav

Benutzer
Sehr erfahren
Mitglied seit
16. Feb 2014
Beiträge
7.874
Punkte für Reaktionen
1.496
Punkte
274
Ändere bitte mal den DHCP Bereich des Asus Routers auf z.b. 192.168.4.15 - 100 und geben dem NAS und dem PC eine statische Adresse im Bereich außerhalb des DHCP Bereiches, z.B. 192.168.4.5 für NAS und 192.168.4.10 für den PC.
 

Helmut H

Benutzer
Mitglied seit
22. Nov 2016
Beiträge
178
Punkte für Reaktionen
2
Punkte
18
hab den IP Bereich angepaßt so wie blurrr empfohlen.
Jetzt geht es !!! Ich komme über das Handy Netz zum Login NAS.
 

Helmut H

Benutzer
Mitglied seit
22. Nov 2016
Beiträge
178
Punkte für Reaktionen
2
Punkte
18
Ich komme jetzt mal mit meinem Halbwissen:
Mein Speedport bekommt nun alle 24 Stunden eine neue IP.
Diese kann man ja auf einen Hostnamen umleiten und sollte wohl am besten vom Router aus geschehen.
Beim einrichten auf dem Asus meckert dieser aber:
Der drahtlose Router verwendet derzeitig eine private WAN IP-Adresse.
Er befindet sich evtl. im Multi-NAT-Betrieb, wobei DDNS-Service in solcher Umgebung nicht unterstützt wird.

Was tun?

Welchen DynDNS Dienst sollte man genutzen? selfhost.de, den von Asus oder Synology?

Gruß HELMUT
 

blurrrr

Benutzer
Sehr erfahren
Mitglied seit
23. Jan 2012
Beiträge
6.204
Punkte für Reaktionen
1.103
Punkte
248
Hi Helmut,

ist eigentlich ganz einfach: Wie Du schon richtig erkannt hast, wird der DDNS-Dienst dazu genutzt, die WAN-IP des Gerätes (manche können es auch anders, aber das sei grade mal ausser Acht gelassen) fest mit der URL des DDNS-Dienstes zu verknüpfen. So meldet der Router am Internetanschluss immer seine neu zugewiesene WAN-IP an den Dienst, damit Du Deinen Anschluss immer unter der festen URL erreichst.

Von aussen erreichbar ist allerdings "nur" Deine öffentliche WAN-IP (also die "Internet"-IP). Diese privaten IP-Adressen (192.168. ....) werden im Internet nicht weitergeleitet. Somit gibt es also quasi 2 Bereiche, um welche Du Dich entsprechenden kümmern musst:

1) Erreichbarkeit Deines Anschlusses unter einer festen Adresse -> DDNS-Dienst auf dem Speedport ("Internet"-Router, denn der bekommt die "öffentliche" Internet-IP-Adresse zugewiesen, zu der Du Dich verbinden musst)
2) Weiterleitung der gewünschten Pakete ins/im Heimnetzwerk (Speedport Port x -> ASUS Port x ...+.... ASUS Port x -> Syno Port x)

Mit anderen Worten: DDNS hat auf dem ASUS rein garnichts zu suchen! Was Du aber machen "kannst" (als Fallback, wenn Du so willst):

1) Einrichtung DDNS auf dem Speedport
2) Einrichtung DDNS auf der Syno

Punkt 2 hört sich nun ein wenig komisch an, aber da funktioniert es anders: Die Syno schaut über einen Webdienst, nach der öffentlichen IP Deines Internetanschlusses und meldet "diese" (also "nicht" die LAN-IP) dann dem DDNS-Dienst. Da es manchmal auf den Routern hakt mit der Übertragung der aktuellen IP, wäre diese doppelte Einrichtung auch zu empfehlen. Sollte der Router es mal vermasseln (warum auch immer), müsstest Du vermutlich 24 Stunden bis zur nächsten Internet-Neueinwahl warten, so dass der Router die neue IP an den DDNS-Dienst weitergibt. Die Syno hingegen schaut alle paar Minuten, ob sich entsprechend diesbezüglich etwas verändert hat und wird dann auch sofort Meldung beim DDNS-Dienst machen.

Welchen Dienst Du schlussendlich nutzen möchtest, bleibt ganz Dir überlassen, aber natürlich wäre es von Vorteil, wenn er sowohl von dem Speedport, als auch von der Syno unterstützt wird (out of the Box, via Dropdown-Menü). Andernfalls müsstest Du vermutlich händisch noch eine URL für die Aktualisierung hinterlegen und das kann mitunter auch nicht "jedes" Gerät, von daher wäre es wohl das einfachste zunächst einmal auf den Speedport zu schauen, was dieser unterstützt und danach kannst Du auch nochmal bei der Syno gegenprüfen. Wenn Du dann einen entsprechenden Dienst ausfindig gemacht hast, erstelle Dir dort einen Account, richte die Einstellungen bei den beiden Geräten (Speedport+Syno) ein und fertig :)
 

Helmut H

Benutzer
Mitglied seit
22. Nov 2016
Beiträge
178
Punkte für Reaktionen
2
Punkte
18
Hallo.
Ich habe wieder ein wenig Zeit für die Einrichtung gefunden.
Zunächst vielen Dank für die Anworten und gleich noch eine Frage:
Kann ich die Ports der NAS ändern?
und welche Ports sind möglich?

Gruß HELMUT
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Die Ports kannst du eingeschränkt ändern. Ports befinden sich zwischen 1 und 65535.
Besonders zwischen 1 und 1024 liegen viele Standard-Ports für diverse Dienste. z.B 80/443 für http/https, oder 22 für SSH, oder 25 für SMTP, ...
Bitte am konkreten Beispiel fragen wo du welche Ports ändern willst, dann kann man dir auch eine fundierte passende Aussage dazu geben, ob möglich oder nicht.
 

Helmut H

Benutzer
Mitglied seit
22. Nov 2016
Beiträge
178
Punkte für Reaktionen
2
Punkte
18
Die Standartports der Synology zu ändern soll wohl nicht zu empfehlen da diese durch Update oder Neustart zurückgesetzt werden.
Ich würde den Port der NAS so belassen , aber im Router die Portweiterleitung von Port 4495 auf 5000 umleiten wollen.
Durch die Einstellung in der NAS HTTP Verbindung automatisch auf HTTPS umleiten ist die Verbindung immer verschlüsselt?

Gruß HELMUT
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Ich habe teils auch Ports auf der DS geändert und noch nicht gesehen, dass die DS bei Updates diese zurücksetzen würde (auf allen drei eingesetzten DS Modellen die ich betreibe).
Aber genauso gut kannst du natürlich auch die erwähnt Portumleitung im Router einstellen.

Nein, das wird so nicht funktionieren. Die automatische Umleitung wird dann z.B. auf Port 5001 gehen und wenn der nicht offen ist, wird die Verbindung scheitern.
 

Helmut H

Benutzer
Mitglied seit
22. Nov 2016
Beiträge
178
Punkte für Reaktionen
2
Punkte
18
Ich muß also die Portweiterleitung auf Port 5001 umleiten?
 

Helmut H

Benutzer
Mitglied seit
22. Nov 2016
Beiträge
178
Punkte für Reaktionen
2
Punkte
18
Habe im Speedport die Portumleitung 4495 - 192.168.4.1:5001
Habe im Asus die Portweiterleitung 5001 - 192.168.4.107:5001 (107=feste IP Synology)
bei Verbindungsversuch kommt: ihr Verbindung ist nicht private. Angreifer könnten versuchen....
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat