DSM 6.x und darunter DSM über DDNS nicht erreichbar

[hueseyin-lutfi]

Hallo,

ich habe zwei Fragen:

1. Muss ich, um die DSM über das Internet zu erreichen, die DDNS-Verbindung zwingend im Router eintragen?
2. Wozu nutzt die DDNS-Einstellung auf der DSM?

Leider hat der TP-Link Router nur 3 feste Anbieter, wovon ich keinen nutze.

Gruß
Hüseyin

 

[Puppetmaster]

Nein, du kannst die DDNS auch über die Synology aktualisieren. Und genau dazu dient auch die DDNS-Einstellung im DSM.

Alternativ gibt es auch noch installierbare Pakete die das können.

 

[hueseyin-lutfi]

Hmm, warum ist dann die DSM oder die Apps nicht über Internet erreichbar? In der DSM funktioniert der DDNS-Eintrag. Der Verbindungstest ist immer erfolgreich und in der DDNS-Übersicht steht der Status in grün "Normal". Auch die EZ-Internet Einrichtung habe ich erfolgreich durchlaufen.

 

[Puppetmaster]

Das kann ich dir nicht sagen, dazu ist die Information jetzt etwas zu dünn.

An deiner Stelle würde ich im Router jetzt zunächst mal die notwendigen Ports checken.

 

[hueseyin-lutfi]

Die Ports wurden alle durch EZ-Internet und der automatischen Routereinrichtung des TP-Link TL-R460 eingerichtet. Ferner wird die IP des Routers per ping xxxxx.synology.me korrekt aufgelöst. Welche Ports müssten denn für die korrekte DDNS-Verbindung im Router eingestellt sein?

 

[Puppetmaster]

Das kommt darauf an, welche Dienste du erreichen möchtest.

Ich würde die Konfiguration des Router im Übirgen immer von Hand machen und nicht durch EZ machen lassen.

 

[hueseyin-lutfi]

Also mir geht es aktuell um die Erreichbarkeit der DSM per DDNS. Welche Ports sollten hier im Router sein?

 

[Puppetmaster]

Dazu muss Port 5000 (http) bzw. 5001 (https) auf die IP deiner DS weitergeleitet sein.

Von der Verbindung über http (Port 5000) ist allerdings aus Sicherheitsgründen abzuraten.

 

[hueseyin-lutfi]

Beide Ports weisen auf die DS (siehe Screenshot):

 

[Puppetmaster]

Hast du denn beim Test von extern der Url denn auch den Port mit angegeben?

 

[hueseyin-lutfi]

Ich habe es wie folgt probiert:

- https://xxxxxx.synology.me:5001/
- http://xxxxxxx.synology.me:5000/ (wird zu https umgeleitet)

Beides ohne Erfolg.

 

[Puppetmaster]

Versuchst du es auch wirklich von ausserhalb deines Netzes?

Und was erhälst du für eine Fehlermeldung?

 

[hueseyin-lutfi]

Ich habe es aus verschiedenen externen Orten probiert, mit folgender Fehlermeldung:

 

[JudgeDredd]

verschiedenen externen Orten

und an diesen "verschiedenen externen Orten" ist auch der Port 5000/5001 in der Firewall offen ?

 

[hueseyin-lutfi]

Warum sollen an den verschiedenen Orten diese Ports offen sein?? Wenn ich z. B. im Internetcafe sitze, kann ich doch dort nicht Ports öffnen. Oder was meinst du genau?

Jedenfalls habe ich einen Test mit einer anderen DS gemacht, wo ich ein DynDNS-Konto auf einer Fritz!Box verwende. Dort habe ich auch auf .synology.me DDNS umgestellt. Es funktioniert einwandfrei. Die Tests habe ich an den gleichen Orten vorgenommen.

Nur bei der Diskstation, die an dem TP-Link Router angeschlossen ist und obwohl alle Ports korrekt umgeleitet sind, ist die DS nicht erreichbar. Ich kapier das einfach nicht.

 

[Puppetmaster]

Hast du den von extern auch mit einem Portscanner einmal getestet, ob deine Ports wirklich offen sind?

Manche Router benötigen auch mal einen Neustart, damit sie solche Eingaben überhaupt übernehmen.

 

[JudgeDredd]

Warum sollen an den verschiedenen Orten diese Ports offen sein??

Natürlich müssen die Ports in beiden Firewalls (wenn vorhanden) offen sein. Wie soll es denn sonst funktionieren ? Bei Dir Eingehend + Portweitereiltung und extern Ausgehend

Wenn ich z. B. im Internetcafe sitze, kann ich doch dort nicht Ports öffnen

Nein, kannst Du nicht, aber wenn die Ports gesperrt sind, ist ein Zugriff eben nicht möglich.

 

[hueseyin-lutfi]

Wie ich oben ja geschrieben habe, funktioniert mit einer anderen DS alles überall tadellos. Nur die DS und die Router sind verschieden. DS112+ mit Fritz!Box (funktioniert) und DS214play und TP-Link (funktioniert nicht). Die Einstellungen in der DS sind identisch. Die Portfreigaben wurden auch mit dem gleichen Verfahren gesetzt. Ich werde mal wie Puppetmaster vorgeschlagen hat, den Router neu starten.

 

[Puppetmaster]

Ich werde mal [...] den Router neu starten.

Und wenn es dann noch nicht geht: Die Ports von aussen prüfen!

 

[hueseyin-lutfi]

Und wenn es dann noch nicht geht: Die Ports von aussen prüfen!

Und wie mache ich das?