Internetzugriff auf DS via Fritzbox und IPv6

Status
Für weitere Antworten geschlossen.

Titus

Benutzer
Mitglied seit
18. Apr 2013
Beiträge
73
Punkte für Reaktionen
0
Punkte
6
Tag zusammen!

Ich habe gerade ein massives Problem, meine DS über das Internet zu erreichen. Die DS hängt hinter einer Fritzbox, die von Unitymedia stammt. Ich habe also leider nur eine richtige IPv6-Adresse.
Die Fritzbox ist bei myFritz angemeldet. Der Zugriff auf diese von extern klappt. Ich habe, um das zu testen, die Möglichkeit, einen Vodafone-Zugang zu nutzen. Dazu habe ich mir einen 6to4-Tunnel bei sixxs einrichten lassen und nutzen diesen per ayiya, so dass ich auch über den Vodafone-Zugang IPv6 habe. Wie gesagt, so komme ich problemlos bis auf die Fritzbox.
In der Fritzbox habe ich eine Freigabe für die DS auf Port 5001 eingerichtet. Da geht das Problem dann los. Ich komme nicht auf die DS. Per nslookup bekomme ich die v6-Adresse ausgespuckt, wenn ich den Namen, den sich die Fritzbox ausgedacht hat, eingebe. Verfolge ich das Routing per tracert, komme ich bis auf die Fritzbox. Anschließend ist Ende im Gelände. Die Firewall in der Fritzbox und der DS hatte ich zwischenzeitlich mal komplett ausgeschaltet. Hat auch keine Besserung gebracht.

Woran kann das liegen, dass die DS nicht hinter der Fritzbox zu erreichen ist? IPv6-tauglich ist die DS ja laut Aussagen von Synology.
Aufgefallen ist mir noch, dass ich die DS im lokalen Netz auch nicht über den Port 5001 erreiche. Das ist doch eigentlich auch schon ungewöhnlich, oder?

Es handelt sich übrigens um eine DS213+, die aktuelle Firmware von gestern ist installiert.

Über Hilfe würde ich mich sehr freuen. Ich kaspere jetzt schon einige Abende rum und komme nicht so recht weiter.

Grüße
Marco
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
Erreichst Du die DS über Vodafone, wenn Du im Browser http://[IPv6_Adresse_der_DS]:5001 eingibst, wobei IPv6_Adresse_der_DS die zugeteilte (besser noch in der DS fest vergebene) IPv6-Adresse der DS ist?
Https hast Du aber auch unter den DSM-Einstellungen und nochmal unter den Webdiensten aktiviert?
 

Titus

Benutzer
Mitglied seit
18. Apr 2013
Beiträge
73
Punkte für Reaktionen
0
Punkte
6
Danke für die schnelle Antwort!

Ich glaube, wir kommen der Sache auf die Spur!
Zunächst: Nein, die v6-Adresse direkt eingegeben habe ich noch nicht. Aber da nslookup funktioniert und beim tracert die Ziel-IPv6 finden, denke ich, dass das auch nicht funktionieren wird.

Https hast Du aber auch unter den DSM-Einstellungen und nochmal unter den Webdiensten aktiviert?
Ich fürchte, hier liegt der Hase begraben. Aktiviert habe ich ehrlich gesagt nix. Ich dachte, dass es reicht, wenn ich die Ports in der Firewall freigebe...mal sehen, ob ich das jetzt finde...:eek:
 

Titus

Benutzer
Mitglied seit
18. Apr 2013
Beiträge
73
Punkte für Reaktionen
0
Punkte
6
Wenn Dummheit klein machen würde, könnte ich unter dem Teppich Fallschirm springen.

Muss ich mehr sagen? Danke!

Eine Frage noch: Wenn ich Filestation oder ähnliche Dienste extern erreichen möchte, muss ich dann den Port 443 freigeben? Über 5001 erreiche ich nur die Admin-Oberfläche, oder?
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
Nein, Port 443 solltest Du besser für den verschlüsselten Zugriff auf Webserver o.ä. lassen. Du kannst unter "Applikationsportal" in der Systemsteuerung für gewisse Anwendungen (wie bspw. auch die Filestation) entweder einen Alias aktivieren oder einen separaten Port (getrennt für http und https).
 

Titus

Benutzer
Mitglied seit
18. Apr 2013
Beiträge
73
Punkte für Reaktionen
0
Punkte
6
Ok, danke. Probiere ich aus.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat