Surveillance Station Ddns

[marienschatten]

DS 716+II, DSM 6.1.5-15254 Update 1:
Sorry, noch einmal:

Alles hat funktioniert mit DSL Anschluss. Seit der Umstellung auf Glasfaser kann ich die IP Cameras nicht mehr über das Internet mit dem iPhone X oder iPad Air 2 abrufen.
Innerhalb des Heimnetzes mit WLAN erreiche ich die DS, ohne WLAN nur über das Mobilfunknetz geht nichts mehr.
Der Provider, die Deutsche Glasfaser GmbH hat mir mitgeteilt, dass ich nur noch einen IPV6 Anschluss habe, kein IPV4 mehr. Die IPV6 Adresse ist fix, sie ändert sich nur bei Wartungsarbeiten.
Die IPV6 Adresse wird in der FritzBox 7590 angezeigt.

Nun habe ich an allen möglichen Stellen in der DS die IPV6 eingesetzt, bisher ohne Erfolg.

Was kann ich noch versuchen?

 

[bfpears]

Also,
um dein NAS per IPv6 zu erreichen muss der Client (iPhone) auch im IPv6 "Netz" sein, noch nicht alle Mobilfunknetze unterstützen das.

Im Gegensatz zu ipv4 (nur eine öffentliche IP) hast bei ipv6 eine ganzen Block (mehrere Tausend IPs)
Im Automatik Modus sollte dann jedes Gerät im LAN eine eindeutige "öffentliche" IP erhalten
Die die mit 2a00:... anfangen, die fe80:.. sind nur aus deinem LAN erreichbar,
ca die erste Hälfte der IP ist gleich, das hintere Ende unterscheidet sich.

https://avm.de/service/fritzbox/fri...w/845_IPv6-Freigaben-in-FRITZ-Box-einrichten/

Unter der IP der DS sollte sie dann erreichbar sein.
(vielleicht in der Heimnetz Ansicht der Fritzbox gucken welche IP die DS hat)

Alternativ: Quickconnect sollte die SS unterstützen:
https://www.synology.com/de-de/knowledgebase/DSM/help/DSM/AdminCenter/connection_quickconnect

Soweit die Theorie (ich habe immer noch einen reinen IPv4 Anschluss)
BF

 

[Fusion]

Hattest du nicht schon ein Thread zu dem Thema offen?

Du musst wohl noch einmal ein bischen zum Thema IPv6 nachlesen.
Bei IPv6 im Vergleich zu IPv6 ändert sich z.B. folgendes:
Die lokalen Geräte "verstecken" sich nicht mehr hinter der IP des Routers.

Im Normalfall ist die IP Konfiguration automatisch, kein DHCP mehr nötig. Die Fritzbox liefert nur den DNS Server.

Zudem setzen sich IPv6 Adressen aus einem Präfix (sozusagen das lokale Netz) und einem Host-Teil zusammen.
Den Host-teil berechnet (eine Möglichkeit) jedes Gerät für sich aus seiner MAC Adresse.
Zusammen mit dem Netz-Präfix bildet dies dann eine global erreichbare IPv6.

Zusätzlich können die Geräte zudem mehrere IPv6 Adressen besitzen für verschieden Zwecke (nur lokal erreichbar z.B. fe80, oder mit dynamischem Host teil (privacy extensions), etc.

Die 2a00:6020:1000:3:cd75:186:983b:3f1c ist NUR die IP Adresse der Fritzbox.
2a00:6020:13e1:2a00 ist dein Netz-Präfix
Die Adresse deines NAS wäre dann normal 2a00:6020:13e1:2a00:211:32ff:fe5e:b77 (abgeleitet aus Präfix und der lokalen IPv6 fe80::211:32ff:fe5e:b77)

Die Tunnel und statischen Routen würde ich mal löschen, oder du sagst auf welcher Grundlage du diese eingetragen hast.
Aber für die Fehlersuche sind sie erstmal hinderlich.

Hast du mal ein Screenshot von der Fritzbox > Heimnetz > Netzwerk > IPv6 Adressen?

Dann kann man mal sehen was man als lokalen DNS Server und Gateway am besten in die DS einträgt.
Vermutlich was in die Richtung
fe::cd75:186:983b:xxxx oder
fd::cd75:186:983b:xxxx

 

[marienschatten]

Danke für die theoretischen Überlegungen.
So ein handfester praktischer Tipp würde noch mehr bringen.
Ausprobiert habe ich die angegebene IPV6 Adresse 2a00:6020:13e1:2a00:211:32ff:fe5e:b77. Es kommt keine Fehlermeldung, aber es ändert auch nichts.
Den Screenshot der FritzBox habe ich am Anfang wiedergegeben.
Es ist richtig, dass ich das Thema schon einmal hatte. Ich glaubte, die Lösung gefunden zu haben, aber leider betraf das nur das Heimnetz, nicht das Internet.
Wie ich bei dem iPhone eine Einstellung auf IPV6 vornehmen kann, bleibt mir ein Rätsel.
Mit Quickconnect komme ich über den Browser in die DS, nicht aber zu den IP Cameras.

 

[Fusion]

So so, ein handfester praktischer Tipp.... sich zum Starten des Autos auf den Fahrersitz begeben und herzhaft den Zündschlüssel umdrehen, falls das Auto noch über eine mechanisch-elektrische Startvorrichtung verfügt. *Ironie off*
Aus eine teilweisen Puzzle immer die Welt erklären.
Bevor man kein Bild von der Gesamtsituation hat fällt dies eben schwer.
Könnte man natürlich blindlings irgendwelche Begriff in den Raum werfen, ob das zielführender wäre ...

Antworten auf gestellte Fragen würde auch was bringen.
Ich hatte z.B nach einem ganz anderen Screenshot der Fritzbox gefragt als jenen den du im Eingangspost untergebracht hattest.
Neben dem angefragten Screenshot von Fritzbox > Heimnetz > Netzwerk > IPv6 Adressen, wäre dann noch interessant von Fritzbox > Internet > Portfreigabe

Zudem wäre es gut wenn du die IPv4, die nicht öffentlich ist, von deiner synology.me entfernst.

Dann schreibst du dass du die vorgeschlagene Adresse getestet hast, aber keine Details wie und welche Vorschläge aus dem vorherigen Post du eventuell schon umgesetzt hast oder nicht.
Damit hat der Test Null info für die Helferseite.
Wenn du z.B nur per iphone wo du aktuell nicht weißt, ob du auch IPv6 Konnektivität hast oder nicht die dynDNS Adresse im Safari auf dem Mobile aufrufst kann sich schwer was ändern, wenn du nur per IPv4 Verbindung suchst.
Darüber bist du ja nicht erreichbar egal was du an den IPv6 Adressen änderst, wenn das iPhone weiterhin nur versucht die 100.68.50.125 zu erreichen die nicht erreichbar sein kann.

Deine Fernwartung deiner Fritzbox ist via IPv6 und Port 443 übrigens aus dem Internet erreichbar.
Wenn man jetzt also eine passende Portfreigabe für die Surveillance Station, oder laufen die einfach separat im Netz und du willst direkt auf die Kameras?, einrichtet und auch auf der DS die korrekten IPv6 DNS/Gateways eingetragen sind, müsste man zumindest per IPv6 am Ziel sein.
Wenn du die anderen Fritzbox Screenshots nachreichst sehen wir weiter.

Nachtrag:
Beim iPhone kannst du mal https://itunes.apple.com/us/app/he.net-network-tools/id858241710
probieren, ob du dort die Adressen des iPhone siehst wenn iOS das von sich aus nirgends anzeigt.

 

[marienschatten]

Danke für die Schelte. Sorry ich bin User und kein Profi.
Ausprobiert habe ich genau das, was auf dem Screenshot zu sehen ist. Ich habe als externe IPV& Adresse 2a00:6020:13e1:2a00:211:32ff:fe5e:b77 eingegeben und Schluss.
Die IOS APP für die IP Cameras heißt: IPCamViewerPRO und hat mit DSL einwandfrei funktioniert.
Das Screenshot vom IPhone https://itunes.apple.com/us/app/he.n...ls/id858241710 sagt mir ehrlich gesagt nichts.

 

[Fusion]

Das sollte keine Schelte werden tut mir leid wenn es so rüber kam.
Es sollte nur ein Hinweis sein, dass man aus der Ferne ohne Informationen nicht zaubern kann.
Ich probiere eben auch immer die eine oder andere Randinformation zu liefern damit auch der Ansatz/ die Möglichkeit besteht selbst weiter zu recherchieren oder zu lernen.
Kennst ja sicher den Spruch: Gib jemand einen Fisch und ernähre ...., bring ihm das Angeln bei und ....
Anwender bin ich wie viele hier auch, auch wenn ich mich hier und da besser auskenne durch die Zeit die ich in das eine oder andere Thema gesteckt habe bzw. die Erfahrungen die man eben so sammelt.

Der Link zum Apple Store ist die App von Hurricane Electric. Ein Netzwerk-Tool zur Installation auf dem iPhone um die IP Adressen des iPhone heraus zu bekommen.
Der Screenshot ist einfach nur ein Screenshot des Programms der hat für dich und uns keinerlei Relevanz.

Aus dem Fritzbox Screenshot siehst du die DNS Adresse für IPv6 im lokalen Netz fd::e228:6dff:fe72:bc4b die du in den Netzwerkeinstellungen der DS eintragen kannst für IPv6 Bevorzugter DNS Server.
Für das Standard-Gateway ist es entsprechend die fe80::e228:6dff:fe72:bc4b
Die statischen Routen, Tunnel braucht man erst mal nicht.
Das ist vorerst mal alles zu den IPv6 Einstellungen in der DS.

Dann gibt es ein zweites Problem, bzw. dein eigentliches Anliegen, die Kameras.
Nach deiner Schilderung sind diese also komplett unabhängig von der DS.
Einfach IP kameras (welche?) die im LAN/WLAN laufen und die du seither mit einer iOS App oder per Browser-Interface? im Zugriff hattest?
Sind das alles bis auf den untersten Eintrag in dem Screenshot der Portweiterleitungen IP Kameras?

 

[marienschatten]

Die IPV6 Adresse für die DS und das Gateway habe ich eingetragen und auch die für DNS Server. Dadurch ändert sich nichts am Verhalten.
Die IP Cameras speichern bei Bewegung auf der DS und mit der APP werden sie von der DS abgerufen in der Form: "marienreal.synology.me" und der Port-Nr.
In meiner Liste der Portweiterschaltungen stehen einige IP Cameras. Ohne diese Ports ging auch vorher nichts. Die Unterscheidung der Cameras erfolgt durch die Ports.

 

[Fusion]

Das macht es langsam klarer.
Du hast dich seither bei IPv4 durch Hilfe der Ports mit der iOS App direkt mit den Kameras verbunden.
Diese haben nur ihre Bilder extern auf der DS abgespeichert und auch von dort wieder aufgerufen.
Mit dem Netzwerk-Setup und Netzwerk-Betrieb der IP Cams hat die DS auch hier nichts zu tun.
Die DS spielt nur den Datensammler für die Cams.
Ein Problem wird sein, wenn die IP Cams kein IPv6 unterstützen bzw. wenn du auch extern mit iOS keine Chance auf IPv6 hast, dann braucht man eine zusätzliche Lösung, die dir wieder eine öffentliche IPv4 beschert oder das anderweitig umgeht.

Zur Verdeutlichung ein Beispiel
Cam 1 192.168.178.10, Port 80 zugehörige Portweiterleitung in der Fritzbox 1001 > 192.168.178.10:80
Cam 2 192.168.178.11, Port 80 zugehörige Portweiterleitung in der Fritzbox 1002 > 192.168.178.11:80
Cam 3 192.168.178.12, Port 80 zugehörige Portweiterleitung in der Fritzbox 1003 > 192.168.178.12:80

Da die Fritzbox mit IPv4 von außen (iOS APP) via IP, bsp 217.227.111.222 erreichbar ist und diese IP hinter marienreal.synology.me steht kommt man mit
marienreal.synology.me:1001 > 217.227.111.222:1001 > Fritzbox > Umleitung auf 192.168.178.10:80 am Ende auf IP Cam 1
marienreal.synology.me:1002 > 217.227.111.222:1002 > Fritzbox > Umleitung auf 192.168.178.10:80 am Ende auf IP Cam 1
marienreal.synology.me:1003 > 217.227.111.222:1003 > Fritzbox > Umleitung auf 192.168.178.10:80 am Ende auf IP Cam 1
auf die einzelnen CAMS. Das meinte ich vorher mit "verstecken" sich hinter der IP der Fritzbox

Bei IPv6 ist dies grundlegend anders da sich die Geräte nicht mehr hinter der Fritzbox verstecken. Die Fritzbox dient hier nur noch als Firewall und öffnet mit der Portfreigabe diese Firewall für ein IPv6 Zielgerät im LAN.

Also Beispiel mit IPv6
Hab mir jetzt mal beispielhaft eine IPv6 die ich dort bei dir gesehen (Garten) habe heraus genommen
fd::41f0:4e4a:1c1e:c70 ist im Beispiel jetzt die lokale IPv6 einer Cam und 2a00:6020:13e1:2a00:41f0:4e4a:1c1e:c70 die globale von der sie überall erreichbar wäre.
Cam 1 2a00:6020:13e1:2a00:41f0:4e4a:1c1e:c70, Port 80 zugehörige Portfreigabe/Firewall-Öffnung in der Fritzbox 80 für Interface ID 41f0:4e4a:1c1e:c70
Cam 2 2a00:6020:13e1:2a00:41f0:4e4a:1c1e:c69, Port 80 zugehörige Portfreigabe/Firewall-Öffnung in der Fritzbox 80 für Interface ID 41f0:4e4a:1c1e:c69
Cam 3 2a00:6020:13e1:2a00:41f0:4e4a:1c1e:c68, Port 80 zugehörige Portfreigabe/Firewall-Öffnung in der Fritzbox 80 für Interface ID 41f0:4e4a:1c1e:c68
Jede Kamera ist damit direkt von außen zugänglich, wenn die Firewall der Fritzbox eine entsprechende Portfreigabe enthält.

Das Dilemma:
Wenn marienreal.synology.me jetzt auf die 2a00:6020:13e1:2a00:41f0:4e4a:1c1e:c70 zeigen würde, ist darüber nur die IP Cam 1 erreichbar weil jede Kamera eine eigene IPv6 hat und sie sich nicht mehr die IPv4 der Fritzbox "teilen"
Für Cam 2 und Cam 3 braucht man dann einen anderen Domain Namen. Bsp
cam1.marienreal.synology.me > 2a00:6020:13e1:2a00:41f0:4e4a:1c1e:c70
cam2.marienreal.synology.me > 2a00:6020:13e1:2a00:41f0:4e4a:1c1e:c69
cam3.marienreal.synology.me > 2a00:6020:13e1:2a00:41f0:4e4a:1c1e:c68

Soweit erst mal dieser Post. Später eventuell noch mehr.

 

[marienschatten]

Ich habe da etwas sehr Deprimierendes gefunden:

Mit IPv6 gibt es keine Portweiterleitung mehr. In einer Fritzbox muss man hier die Firewall für den aus dem Internet zu erreichenden Rechner freigeben, hierzu gibt es ein extra Menü.
Ping muss man explizit erlauben bei IPv6 ist dies per default blockiert.

Damit der IPv6 Rechner aus dem Internet erreichbar ist muss hier zu ein DynDns erstellt werden, d.h. es reicht nicht der Fritzbox ein DynDns zu verpassen sondern man muss dies für alle Geräte tun welche man aus dem Internet erreichen möchte.
Es gibt bei IPv6 kein NAT, d.h. man kann auch kein Portforwarding machen. Du kannst nicht mit einer IPv6 Adresse auf eine IPv4 Adresse zugreifen, umgekehrt geht es auch nicht.

Bei IPv4 hat Dein Router/Fritzbox eine IPv4 Adresse, deine Geräte in deinem privaten Netzwerk haben eine Private nicht routebare Adressen z.B.192.168.x.x oder 10.x.x.x . Die x sind beliebige Zahlen zwischen 1-254 die letzte Zahl muss immer einem Gerät zugeordnet werden die ersten 3 Zahlen sollten für alle Geräte gleich sein, es sei denn man möchte Sub Netze einrichten was Du aber nicht benötigst und alles nur verkompliziert. Im einfachsten Fall ist die Subnet Mask 255.255.255.0 womit Du in Deinem Netzwerk 1-254 Geräte adressieren kannst (z.B. 192.168.178.1 - 192.168.178.254). Um diese nun aus dem Internet anzusprechen musst du Portforwarding einrichten und nur bei IPv4 NAT.

Bei manchen Providern bekommt man keine aus dem Internet erreichbare IPv4 Adresse (z.B. kann dies Unitymedia passieren), dort wird DS-Lite eingesetzt das sieht man bei einer Fritzbox in der Übersichtsseite "FRITZ!Box verwendet einen DS-Lite-Tunnel , IPv4 über DS-Lite". Wenn das der Fall ist funktioniert ebenfalls kein Portforwarding da aus dem Internet Deine Fritzbox über IPv4 nicht zu erreichen ist. DS-Lite bedeutet es sitzt zwischen Deinem Router und dem Internet noch ein Server und dort müsste ein Portforwarding für Dich eingerichtet werden, damit Du wiederum bei dir den Port weiter per Portforwarding an Dein zu erreichendes Gerät weiterleitest. Das ganze hat aber eine Haken den kein Provider würde dir einen Port weiterleiten bei DS-Lite.

Ansonsten kann ich Dir nur empfehlen Dich mit dem Thema erst mal vertraut zu machen.

Welche IPv4-Adresse, DNS-Server und Subnet Mask Du im Internet hast ist vollkommen egal, solange es keine DS-Lite Adresse ist und somit nicht erreichbar ist.

 

[Fusion]

Was soll das jetzt aussagen?
Da werden zwar wahre Punkte aufgeführt, aber die plakativen Schlußfolgerungen stimmen in ihrer Gänze nicht bzw. werfen ein falsches Bild.
Ich würde jedenfalls keine Stunden investieren, wenn ich von vorn herein wüßte, dass es aussichtslos wäre.

 

[marienschatten]

Wie es aussieht, gibt es keine Lösung durch Ändern der Einstellungen.
Ich habe da noch eine Seite gefunden:
http://www.pc-magazin.de/ratgeber/ds-lite-heimnetzwerk-zugriff-ipv6-ratgeber-2746458.html
Auf der Seite: www.sixxs.net kann man sich leider nicht anmelden, sonst hätte ich das mal ausprobiert.
Die einzige IP Camera mit einer IP V6 Adresse ist "Garten". Ich habe die iPhone APP von FOSCAM installiert, aber die findet die Camera nur im Heimnetz, nicht von extern.
Ich fürchte, ich muss aufgeben.
Der Deutschen Glasfaser habe ich geschrieben, erwarte aber von dort keine wirkliche Hilfe.

 

[Fusion]

Willst du jetzt nur noch Fundstellen suchen von irgendwas was nicht geht oder an der Lösung arbeiten?
Ich sehe bis jetzt jedenfalls keine unlösbaren, wenn vielleicht auch nicht super schöne, Probleme.
Selbst wenn manche Kameras nur via IPv4 erreichbar sein sollten (zwangsweise) würde das noch gehen. (IPv4 durch IPv6 Tunnel und lokal wieder auf IPv4)
Hast du die Kameras überprüft vielleicht nur IPv6 nicht aktiviert? Nochmal die Frage welche Modelle?

 

[marienschatten]

Bei den Einstellungen der IP Cameras konnte ich bei keiner eine IP V6 Adresse eingeben. Bei der FritzBox erscheint bei Freigaben nur bei einer Camera automatisch eine IP V6 Adresse.
Die Typen sind FOSCAM FI 9900EP V5, Keekoon 004 und die anderen sind noname aus China.
Die Deutsche Glasfaser hat geantwortet, ich soll einen Business Tarif wählen. Das wird zu teuer.

 

[Fusion]

Ja, war zu erwarten. Damit verdienen sie ja Geld. Mindestens €!5 Aufpreis pro Monat für die IPv4, wenn man sonst keinen Mehrwert hat sind schon nicht ohne.

Bei der kamera die IPv6 unterstützt läuft die Portfreigabe für IPv6 ähnlich wie die Portweiterleitung für IPv4
z.B. Portfreigabe für IPv6 und Port 443 dann wäre die Kamera im Beispiel unter
https://[2a00:6020:13e1:2a00:41f0:4e4a:1c1e:c70] von extern erreichbar
Sind die IPv6 statisch dann kann man trotzdem mit Hilfe von dynDNS, meine Empfehlung wäre der Dienst dynv6.com, eine Domain ala cam1.dynv6.net anlegen und dort die IPv6 der kamera als AAAA Record (und keinen A record) hinterlegen.
Dann ginge auch (von IPv6 Clients aus)
https://cam1.dynv6.net

Für NUR IPv4 Geräte wird es komplizierter. Die zwei Seiten der Waage sind hier mehr Aufwand <> mehr Geld, um eines davon kommt man nicht rum.

 

[marienschatten]

Vielen Dank für all die Mühe und den Zeitaufwand!

Irgendetwas mache ich falsch: Wenn ich die Adresse https://[2a00:6020:13e1:2a00:41f0:4e4a:1c1e:c70] in der APP als IP/Host eingebe und den Port 443 einsetze und in der FritzBox 443 bei der IP V6 Camera freigebe, dann kommt sofort eine Fehlermeldung. Kein langer Suchvorgang.
Was stimmt da nicht?
Wenn ich hier die Adresse anklicke, dann kommt "Kein Zugriff auf diese Seite".

 

[Fusion]

Die Seiten der Hersteller sind bezüglich IPv6 Fähigkeiten echt dünn. Habe jetzt noch nicht wirklich Anleitungen angesehen oder in den Hersteller Foren gesucht.
Aber dein Problem dürften ja immer mehr Leute mit neueren Verträgen / Anschlüssen haben.
Vorausgesetzt die Kamera lauscht auch auf 443 mit Ssl Verschlüsselung ist es vermutlich nur ein Format/Syntax Fehler.
In der App kommt vielleicht nur die IP, ohne Klammern und Protokoll rein, wenn du noch separat 443 angeben kannst.
Das nächste könnte sein, wenn du auf dem Gerät von dem du zugreifst keine IPv6 sondern nur IPv4 hast.
Wenn das das iPhone ist müsste man entweder mal die Hurricane Electric App bemühen, oder mal WLAN und Mobilfunk getrennt testen. Zumindest im WLAN solltest du ja IPv6 Möglichkeiten haben. Aber auch hier, mangels Apple Geräten, habe ich noch nicht recherchiert dazu.

 

[marienschatten]

Das iPhone löscht die eckige Klammer weg.
Die Adresse dynv6.net gibt es scheinbar nicht. Der PC stoppt die Anfrage mit "Gefährliche Seite" und das iPhone findet sie nicht.

 

[Fusion]

Der Dienst heißt auch dynv6.com
Ist aber ja auch nur für den Zweck einfach an eine Domain zu kommen die man auf eine IPv6 Adresse setzt.
Falls man selber irgendwo eine Domain hostet und Zugriff auf die DNS Verwaltung dort hat kann man auch dort eine Subdomain anlegen und den AAAA Record auf die IPv6 setzen.

Zu den anderen Punkten vielleicht heute Abend noch mehr.
Ganz kostenlos wird vermutlich keine Lösung werden.

 

[marienschatten]

Inzwischen habe ich dynv6.com gefunden und mich angemeldet.
In der DS habe ich es unter DDNS eingetragen, allerdings kommt immer eine Fehlermeldung bei der Anmeldung.
Die Deutsche Glasfaser empfiehlt mir eine Business Vertrag abzuschließen zu 250 Euro/Monat. Das steht in keinem Verhältnis zum Nutzen.