Synology Probleme Ping (ICMP) WAN Schnittstelle

[HugoSmeritschnig]

Hallo an die Synology Gemeinschaft.

Ich habe bei mehreren Synology Router RT1900ac (aktuelles Firmware: 1.1.3-6447 Update 4) mit ICMP/Ping ein Problem. Ein ein laufender Ping von einem externen Netz auf die WAN Schnittstelle funktioniert weitestgehend problemlos. Wenn mehrere Stationen die WAN Schnittstelle fortlaufend pingen, neigt der Router die Pings nicht mehr zu beantworten, was die Folge von Timeouts hat. Getestet in mehreren WAN Netzen, unterschiedlichen WAN Netzwerkconfigs und unterschiedliche Provider. Ebenfalls auch bei unterschiedlichen Bandbreiten (bis 40Mbit) getestet. Die Rule bei der Firewall Protokoll=ICMP, Quell-IP=Alle, Quellport=x, Ziel-IP=Alle, Port des Zielordners=x, Aktion=Zulassen.

Sämtliche Einstellungen auf der WAN Seite habe ich mehrfach kontrolliert und müssen stimmen, da während den Ping Timeouts alle Forwarder (Cams, Services, Servers, udgl.) ohne Probleme und ohne Verbindungsfehler dauerhaft und sehr stabil funktionieren. Auch abgehend geht kein einziger Ping (zB. Google DNS 8.8.8.8) verloren. Zu Testzwecken habe ich die Intrusion Prevention schon deinstalliert sowie die Firewall auf Factory Default zurückgesetzt. Ein Mitbewerberprodukt funktionieren bei vielen Pings auf die WAN Schnittstelle hingegend einwandfrei.

Hier stellt sich für mich die Frage, ob von euch jemand schon gleiche Erfahrungen bzw. Probleme mit mehrfachen ICMP/Pings auf die externe WAN Schnittstelle gemacht hat? Und da ich sehr viele der Synology Firewalls einsetze, vermute ich kein Gerätefehler.

Danke für jeden Hinweis und lieben Gruß

Hugo

 

[demel42]

Hallo,

ich habe ein RT2600 (aktuelle Firmware) und ein vergleichbares Problem. Er wird als Router eingesetzt, am WAN-Port hängt ein Unitymedia-Kabelmoden und an LAN1 (also als WAN2) eine Fritzbox mit Telekom DSL-Anschluss (als Failover und per Rounten-Richtlinie für mein Telekom VOIP).

Und da habe ich auch eine Überwachung laufen, bei der ich diverse Server anpinge, u.a. die statische Unitimedia-IP und die dynamische Telekom-IP. Das ganze einmal pro Minute.

Und die pings auf den WAN1-Port werden regelmässig (alle ein bis zwei Tage) geblockt - für eine gewisse Zeit und dann geht es wieder. In der Zeit ist der WAN1-Port von aussen aber einwandfrei erreichbar. Die anderen IP's sind ohne Störung anpingbar.

Die Firewall-Einstellung ware sowohl ohne ICMP-Eintrag (also erlaubt für alle) als auch eingeschränkt auf die externe WAn-IP. Kein Unterschied.