Fritz!Box-Router einrichten (auch manuell) an DS213+ geht einfach nicht!

[Mannomann]

Hallo miteinander! Hier in Kurzform die Ausgangslage und das Problem:

1) DS213+ (aktualisiert auf DSM6.1) über LAN1 an Fritz!Box 7362 SL (mit aktueller Firmware)
2) Automatische Portfreigaben für DS213+ (UPnP) am Router sind aktiviert
3) DDNS (hostname über selfhost.de besorgt) wird ohne Probleme erkannt
4) Automatische Router-Einrichtung bricht dennoch ab
5) Fritz!Box wird von DSM6.1 nicht gelistet trotz Aktualisierung
6) Manuelle Router-Einrichtung lässt sich auch nicht starten, weil ja der korrekte Fritz!Box-Name fehlt

Zu 1. bis 6. gibt es auch Screenshots, aber die darf ich ja als Newbi noch nicht hochladen.

Ich bin mit meinem "Können" (und meinem Windows7-Rechner) am Ende. Mannomann!

 

[Mannomann]

Hier noch mal der absolute NAS-Neuling in Sachen NAS-Zugang von extern! Natürlich bin ich im Forum auf der Suche ähnlichen Problemen und Lösungen, habe aber noch nichts gefunden.

Ob das hier zur Fehlersuche beiträgt? - Ich habe natürlich eine feste IP für die DS angelegt. Gebe ich die im Internet Explorer ein, kommt die Meldung von DSM "Web Station has been enabled. To finish setting up your website, please see the "Web Service" section of DSM Help." Ich will aber keine eigene Website anlegen. Noch nicht. - Die IP-Adresse wird zudem rot unterlegt, da es einen Zertifikat-Fehler gibt. Vermutlich ist das ein ganz anderes Thema und gehört nicht hierhin.

Kann mir bitte irgendwer weiterhelfen?

 

[Mannomann]

Nochmals zu meiner permanenten Fehlersuche. Gebe ich https://[feste IP der DS]:5001 ein, erscheint die Login-Seite des DSM und ich kann problemlos rein. Gehe ich aber von extern (anderer Rechner an anderem Ort) zu dieser Adresse, erhalte ich keinen Zugang. Wie gesagt habe ich mir einen DDNS von selfhost.de besorgt, der funktioniert (s.o.).

 

[Mannomann]

Da bin ich schon wieder. Aller guten Dinge sind drei. Ich habe Folgendes heraus gefunden:
Gehe ich im DSM bei Systemsteuerung, Externer Zugriff auf Erweitert und trage dort meine DynDNS xxx.selfhost.eu ein, lasse aber die Portangaben frei (weil ja auch nicht abweichend vom Standard), dann erhalte ich nach einem reibungsfreien Durchlauf unter Routerkonfiguration -> EInrichten des Routers nun eine andere Fehlermeldung: "Ihr Router ist nicht in der Synology UPnP-Kompatibilitätsdatenbank aufgeführt. Bitte gehen Sie auf Weiter um zur Kompatibilitätstestseite zu gelangen.
Habe ich auch brav gemacht. Freudiges Entzücken über die Meldung "UPnP-Router gefunden! Marke: AVM Berlin, Modell: Fritz!Box 7362 SL (UI), Firmwareversion des 1&1-Routers: nicht erkannt, Geben Sie das Administrator-Passwort des Routers ein und richten Sie die Portweiterleitung ein."
Geschehen. Neues Fenster erscheint: "Portweiterleitungsregeln hinzufügen. Maximale Anzahl von Ports abrufen." --> Neues Fenster erscheint: "DSM konnte nicht alle Portweiterleitungsregeln speichern. Stellen Sie sicher, dass Ihr UPnP-Router nicht schreibgeschützt ist." Beenden. Fenster schließt. Bin genau da. wo ich vorher auch war. Router wird nicht mehr erkannt.
Schreibschutz des Routers?? Habe ich nicht eingerichtet und finde auch eine solche Einstellung nicht. Schreibschutz gilt doch m. E. nur für Dateien!
Bin fast am Verzweifeln und werde irgendwann wohl zur Axt greifen, es sei denn jemand hilft mir weiter. :-(03.03.2017

 

[Mannomann]

Habe mich entschlossen, doch nicht aufzugeben. Eine Anfrage bei selfhost.de erbrachte dies:
"Das Problem wird vermutlich vom Router selbst verursacht durch das Verhindern eines Loop Backs, denn eine Antwort hat der DynDNS ja von Ihnen bekommen. Das Update ist durchgeführt und über xxx.selfhost.eu komme ich auf Ihre Synology-Seite (Meldung: "Web Station has been enabled. To finish setting up your Website please see the "Web Service" section of DSM Help.") - Das bringt mich aber nicht weiter. Was soll ich denn dort tun? Habe immer noch die dringende Bitte um Hilfe!

 

[TheGardner]

geht wahrscheinlich bei keinem! Nachdem mittlerweile die Fritzbox Firmware ein Updaten von der DS aus möglich machen sollte, hatte ich es letztens ebenfalls probiert (FB 7490), aber es klappt einfach nicht!

 

[Tommes]

Hallo erstmal und willkommen im Forum!

Was hält dich denn davon ab, die Ports direkt in der Fritzbox zu konfigurieren? Ich würde einer Maschine niemalsnie die Porteinrichtung über UPnP erlauben, da das in meinen Augen ein Sicherheitsrisiko darstellt.

Tommes

 

[Mannomann]

Hallo erstmal und willkommen im Forum!

Was hält dich denn davon ab, die Ports direkt in der Fritzbox zu konfigurieren? Ich würde einer Maschine niemalsnie die Porteinrichtung über UPnP erlauben, da das in meinen Augen ein Sicherheitsrisiko darstellt.

Tommes

Hallo Tommes, genau das habe ich ja gemacht, Von der Synology-Seite habe ich mir alle benötigten Portnummern rausgesucht und manuell eingeben. Dennoch findet DS meinen FB nicht. DSM sagt, ich soll meinen Router stattdessen manuell einrichten aber wenn die manuelle Typ-Eingabe für FB blockiert ist (Synology weist sogar auf Fehlen des Routers in der eigenen Kompatibilitätsliste hin), werde ich permanent im Kreis bewegt. - Mir scheint es fast, dass Synology kein Interesse daran hat, für "derart alte" Router (FB 7362 SL) irgendetwas an seiner Kompatibilitätsliste zu tun. Service sieht für mich anders aus.
Deshalb also meine UPnP-Freigabe für DS. Aber auch damit geht es nicht. Ich lande wieder In der bekannten DSM-Schleife ohne Erfolg.

 

[Mannomann]

Hallo TheGardner, das wundert mich fast nicht. Gerade habe ich Tommes geantwortet, dass es meiner Meinung nach an einer wirklich (!) nutzbaren Kompatibilitätsliste von Synology liegt. Die paar wenigen FB, die dort gelistet sind, decken wirklich nicht das große Spektrum an vorhandenen Fritz!Boxen ab. Ich glaube, wir haben das Problem, dass wir über "Asbach-uralte" Hardware verfügen (DS213+ und FB 7362 SL bzw. FB 7490), die von Synology nicht mehr als primär Support-würdig erachtet werden.

 

[dil88]

Die DS muss den Router m.E. nicht kennen, er muss auch nicht in einer Kompatibilitätsliste von Synology stehen, wenn Du ihn direkt konfigurierst. Du musst nur sicherstellen, dass die DS eine feste IP-Nummer hat (entweder im DSM eingestellt, oder per DHCP-Konfiguration im Router, so dass der DHCP-Server der DS immer die gleiche IP-Nummer zuweist. Dann kannst Du Portforwards im Router konfigurieren mit der DS als Ziel. Bei AVM gibts dazu z.B. diese Anleitung (Punkte 1 und 2).

 

[Frogman]

Man sollte sich - das wird gerne vergessen - nicht nur die gut bekannten IPv4-NAT-Regeln durch den Kopf gehen lassen, sondern auch IPv6 beachten. Hier lauert - gerade bei älterer Routerhardware - mitunter das viel größere Gefährdungspotential.

 

[Mannomann]

Hallo dil88,
seit dem ersten Tag der Inbetriebnahme hat meine DS eine feste IP-Adresse, angelegt in der FB. Damit habe ein paar manuelle Portfreigaben erstellt (gemäß großer Liste auf der Synology-Seite). Doch der Router wurde einfach nicht verbunden.
Vor lauter Verzweiflung habe ich dann der DS die automatische Portfreigabe erlaubt. Plötzlich ratterte sie los und erstellte die maximal mögliche Anzahl an Portfreigaben (100). Welche das waren, konnte ich nirgends finden. Nur meine 9 zuvor manuell erstellten Portfreigaben sah ich in der FB. Also habe ich das Häkchen bei automatischer Portfreigabe wieder entfernt (soll ja ein großes Sicherheitsrisiko sein). Trotzdem wird der Router unter Systemsteuerung -> externer Zugriff -> Routerkonfiguration jetzt als aktiviert gelistet, ohne irgendeine Bezeichnung. - Bin ich endlich auf der sicheren Seite? Ich versteh's nicht! Und welche Portfreigaben sollte ich noch manuell einrichten, damit die DS reibungslos funktioniert? Am besten alle bei Synology gelisteten?

 

[laserdesign]

Trotzdem wird der Router unter Systemsteuerung -> externer Zugriff -> Routerkonfiguration jetzt als aktiviert gelistet, ohne irgendeine Bezeichnung. - Bin ich endlich auf der sicheren Seite? Ich versteh's nicht! Und welche Portfreigaben sollte ich noch manuell einrichten, damit die DS reibungslos funktioniert? Am besten alle bei Synology gelisteten?

Kannst du die Routerkonfiguration nicht markieren und dann über "Löschen Button"

Im Router upnp schließen und alle Portfreigaben löschen.

Router für ein paar Minuten stromlos machen.

Dann alle Ports manuell weiterleiten, die du auch wirklich brauchst und auch die IP-Blockierung einrichten.

 

[Mannomann]

Ich habe UPnP im Router geschlossen, alle bisherigen Portfreigaben gelöscht, den Router 5 min stromlos gemacht und dann für's Erste diese Ports manuell für meine DIskStation 213+ freigegeben: 80, 443, 5000-5001, 6690, 9997-9999.

Die Einwahl von extern mit DDNS (xxx.selfhost.eu) klappt problemlos und ich lande auf der Login-Seite. Meine DS scheint zu funktionieren! Zwei Sachen stören mich noch:

a) Teste ich die o.g. Ports (haben in der FB alle einen grünen Punkt für "o.k.") mittels http://www.yougetsignal.com/tools/open-ports/ , dann werden die Ports 9997-9999 (UDP für Synology Assistant) als geschlossen angezeigt.

b) Wenn ich den DSM oder meine Photo Station über Quickconnect erreichen will, taucht stets ein Sicherheitshinweis auf, den ich 4 bis 6 mal (!) wegklicken muss: "Der auf den Sicherheitszertifikat angegebene Name ist ungültig oder stimmt nicht mit dem Namen der angegebenen Site überein." Wie kann ich diese Nervensäge dauerhaft abschalten? Ich benötige doch nicht etwa eine zweite DDNS?

Ach ja, noch etwas: Wieso brauche ich denn eine IP-Blockierung und wie richte ich sie ein?

 

[est1958]

Habe drei DSen

Die automatische Einrichtung über EZ-Internet hat bei mir nciht funktioniert. Quickconnect schon, aber davon und von MY-Fritz wollte ich wegkommen.

Der DYNDNS-Eintrag ist bei mir nur in der Fritzbox.

Die DSen habe ich manuell als Portfreigaben in der Fritzbox definiert, so in etwa 5011 für die erste, 5021 für die zweite und 5031 für die dritte.

Die jeweiligen IP-Adressen der DSen sind in der Fritzbox fixiert, also dauerhaft zugeteilt.

In den DSen ist der jeweilige Port 5011 oder 5021 oder 5031 in der Systemsteuerung > Netzwerkt > DSM-Einstellungen festgezurrt.

http wird automatisch zu https gezwungen

Quickconnect und myfritz habe ich aufgegeben, komme nur noch über Selfhost von außen nach innen über zuvor beschriebene Portfreigaben.

läuft bei mir fehlerfrei.

Zugriff habe ich dann über die Syntax

https://namebeiselfhost:5011 oder 5021 oder 5031

achja, ich vergaß bei externer Zugriff steht bei mir in den DSen nix drin.

 

[dil88]

Ich würde dazu raten, auf die Weiterleitung von unverschlüsselten Ports wie 80 und 5000 zu verzichten. Und auch die Nutzung des Ports 5001 würde ich mit gut überlegen und lieber VPN verwenden, wenn Fernwartung unbedingt nötig ist.

 

[Mannomann]

VPN werde ich sicher als nächsten Schritt einrichten, danke für den Tipp.

Ich laboriere immer noch an folgendem Problem herum (s.o.): ... Wenn ich den DSM oder meine Photo Station über Quickconnect erreichen will, taucht stets ein Sicherheitshinweis auf, den ich etwa 4 mal (!) wegklicken muss. Er lautet:
"Der auf den Sicherheitszertifikat angegebene Name ist ungültig oder stimmt nicht mit dem Namen der angegebenen Site überein." (Der Reiter des Internet-Explorers zeigt dann "Verify WAN/LAN".)
Was ist denn da los? Ich habe doch eine gültige DynDNS im EZ des DSM angelegt, auf die sich QuickConnect berufen kann! - Macht QuickConnect ja auch, aber erst nach 4-maligen Wegklicken dieser nervigen Fehlermeldung.

 

[Mannomann]

Die Sache mit den o. g. "Sicherheitshinweisen" ist leider immer noch nicht gelöst. Hat jemand eine Idee?

 

[TheGardner]

überlege gerade, ob Du mir mal die URL per Nachricht schickst und ich dort mal draufklicke und mir die Seite anzeigen lasse. Muss mich ja nicht anmelden. Wäre nur interessant, ob ich diese Meldungen auch bekomme!?

 

[Mannomann]

Urplötzlich sind die Sicherheitshinweise weg. Wieso? Keine Ahnung. Die DS war nur mehrere Tage außer Betrieb (wegen Frust des Besitzers).

Dafür gibt es ein neues Problem:
Ich habe eine .de-Domain von Domainunion und will meine DiskStation mittels "http://[Name der DS].[de-Domain]" erreichen. Domainunion hat mir ein CNAME RR eingerichtet, so dass dies klappen soll. Auch habe ich die https-Verbindung über den SSL-Server (ssl-07.de) von Domainunion dazu bekommen. Die Eingabe "http://[Name der DS].[de-Domain]" führt deshalb zu https://ssl-07.de/[de-Domain].[Name der DS]/ und - oh Wunder - auf eine Begrüßungsseite meiner DS. Dort gibt's ein großes Weltkugelsymbol mit dickem, grünen Haken vor blauem Hintergrund. Darunter steht der Satz: "Web station has been enabled. To finish setting up your website, please see the "Web Service" section of DSM Help." - Doch absolut kein Weiterkommen! Das DSM-Login-Fenster taucht einfach nicht auf.

Welcher "Syno-Gott" oder "Normal-Sterblicher" kann hier bitte weiter helfen?