Konfiguration DDNS mit 2 Routern

[MisterL]

Hallo,

ich habe eine Frage bzgl. des Zugriffs aus dem Internet auf die meine DS213. Installiert ist DSM 4.3-3827. Bislang hat alles wunderbar mit dem Serviceanbieter Synology funktioniert. Jetzt musste ich nach einem Umzug die Konfiguration etwas ändern und seitdem kann ich auf die NAS nicht mehr aus dem Internet zugreifen.

Vorherige Konfiguration:
DS213 mit fester IP an Fritzbox 7270 angeschlossen. Die Fritzbox war direkt mit dem Internet verbunden. Das hat alles wunderbar funktioniert.

Neue Konfiguration:
DS213 ist weiterhin mit fester IP an Fritzbox 7270 angeschlossen, die Fritzbox ist jedoch nicht mehr direkt mit dem Internet verbunden, sondern hängt per LAN an einer Easybox 803. Die Easybox ist mit dem Internet verbunden.

Nun funktioniert der Zugang via Internet leider nicht mehr. Die NAS erkennt aber weiterhin die IP-Änderungen und im Reiter "DDNS" steht als Status "normal".

Weiß da zufällig jemand, was ich zusätzlich einstellen muss? Muss ich irgendwelche Ports bei der Easybox freigeben? Wenn ja, kann mir jemand erklären, wie das da funktioniert?

Vielen Dank im Voraus

 

[Mad07]

Bei IP heißt hin nicht gleich zurück

Die DS213 kommt ins Internet, meldet sich beim DDNS von Synology und dieser sieht und merkt sich deine öffentliche IP, welcher er bei Anfrage weitergibt. Mehr muss der Service nicht machen

Wenn ich dich richtig verstehe, hängt die Sysnology an der alten FB, diese an der Easybox. Die Easybox und die FB sind über den normalen LAN port verbunden

Wenn die FB und die Easybox über normale LAN Port verbunden sind, ziehen hier max. die Einschränkungen der FB, welches die interne Kommunikation im LAN betreffen (default : Keine Einschränkungen) . Die Portfreigaben, welche damals in der FB gemacht worden sind, müssen nun entsprechend in der Easybox übernommen werden, da die Easybox ja von "aussen" > Internet angesprochen wird.
Die Portfreigaben der FB sind nutzlos solange nichts am WAN Port hängt, da diese nur diesen Port betreffen.

 

[ottosykora]

oder falls die Easybox eine Konfigurationsmöglichkeit wie 'exposed host' hat, dann kann man damit alles durchlassen und dann macht wieder die Fritzbox die Arbeit.

 

[Pulpi]

Das bedeutet beispielsweise bei dem Anbieter Kabel Deutschland, das der Router in den so genannten "Bridge-Modus" geschaltet werden muss (über Kundencenter), damit das Gerät nicht mehr als Router fungiert und alle Anfragen einfach weiterleitet.

 

[ottosykora]

ja, ich denke die Hersteller erfinden viele Fantasievolle Namen dafür, bei meinem Provider Gerät heisst es so was wie pass-mode.

 

[Mad07]

dann macht wieder die Fritzbox die Arbeit.

Aufpassen: in der FB muss das Modem dann deaktiviert werden, da ja hier dann die Easybox als Modem fungiert ..... Portfreigaben, Weiterleitungen betreffen NUR den WAN Port ( unterscheidet sich hier dann doch von prof. Routern

 

[MisterL]

Vielen Dank für eure Antworten!

Ich komme leider jetzt erst dazu, mich mit dem Thema zu beschäftigen. Die Fritzbox hing vorher an einem Kabelmodem von Kabel Deutschland. Daher macht die Fritzbox jetzt eigentlich gar nichts groß anderes, wenn ich das richtig verstehe. Nur das Modem wurde durch die Easybox ersetzt.

Ich versuch mich momentan schon die ganze Zeit daran die Easybox zu konfigurieren, aber irgendwie gelingt es mir nicht.
Bei der Easybox gibt es die Option:

DMZ (Demilitarisierte Zone)
Sollte ein Client hinter einer Firewall bestimmte Internetanwendungen nicht ordnungsgemäß ausführen können, kann man diesem Rechner durch Einrichten eines virtuellen DMZ Host den unbeschränkten, bidirektionalen Zugang zum Internet öffnen.

Diese habe ich unter anderem eingeschaltet zur Client IP-Adresse der Fritzbox. Leider ohne Erfolg. Des Weiteren habe ich das sogenannte „Port Mapping“ aktiviert:

Port Mapping (Verknüpfen von Ports)
Sie können die DSL-EasyBox als virtuellen Server konfigurieren, damit entfernte Benutzer, die über öffentliche IP-Adressen, wie Web- oder FTP-Dienste, auf Ihr lokales Netzwerk zugreifen, automatisch an lokale Server umgeleitet werden, die mit privaten IP-Adressen konfiguriert sind. Das heißt, je nach dem angeforderten Dienst (TCP oder UDP) leitet die DSL-EasyBox die externe Diensteanforderung an den entsprechenden Server um (der sich an einer anderen internen IP-Adresse befindet).
Diese Funktion unterstützt die Angabe von: Anschlußbereichen, mehreren Anschlüssen oder eine Kombination aus beiden.

Dabei habe ich folgende Ports
Nr. LAN IP Protokolltyp LAN Port Öffentlicher Port Aktiviert Einstellen
1 192.168.Y.XXX TCP 21,80,443 21,80,443
2 192.168.Y.XXX TCP 25 25
3 192.168.Y.XXX TCP 5000,50001 5000,5001

Aber leider ist das auch nicht von erfolgreich verlaufen. Neustarten etc. habe ich auch schon durchgeführt. Ohne Erfolg
Hab ich irgendwas vergessen oder nicht beachtet?

 

[Mad07]

modem

Genau da ist der Unterschied: KabelModem heißt das TEil war im BridgeMode und die Fritzbox macht alle Protfreigaben, Anmeldung am Provider etc. nur das Modem selber muss in der FB aus sein, jedoch hängst du am WAN Port.
Die Easybox hängt als Modem UND Router davor.
Eine DMZ ist gefährlich, da hier keinerlei Sicherheit mehr ist: Freie Fahrt für freie Bürger - äääh Hacker, Spielkinder und Co

Du hast 3 Möglichkeiten :
1) die Esaybox in den reinen BridgeMode und an den WAN der FB ( Dann ziehen die Einstellungen der FB incl. User/Passwort der FB
2) Die Easybox mit Portweiterleitung etc. konfigurieren ....
3) Die Easybox den Hasen geben und eine entsprechende FB oder BridgeModem vor deine FB

Dein Problem mit der DMZ, was du eingestellt hast, ist, das die Easybox am LAN Port der FB hängt - was heißt die Einstellungen der FB ziehen hier nicht.

 

[MisterL]

Ok, der BrigdeMode kommt nicht in Frage, da an der Easybox noch Telefone usw angeschlossen sind. Neue Fritzbox statt der Easybox auch eher nicht. Bedeutet ich muss mit Portweiterleitung arbeiten. Soweit so gut. DMZ habe ich mal wieder deaktiviert Danke für den Hinweis.

Nur irgendwie kriege ich die *** Easybox nicht dazu die Ports auch tatsächlich weiterzuleiten. Ich habe es jetzt, wie oben beschrieben, so eingestellt, dass gewisse Ports an die Fritzbox weitergeleitet werden. Von dort gehts es dann ja weiter an die Synology, richtig? Oder liegt da irgendwie mein Denkfehler?

 

[Mad07]

Deine FB ist immo nur ein "billiger" Switch bei dir im Netzwerk

Deine Portumleitung musst du direkt auf die DS oder andere Geräte machen, wie in der FB auch schon gemacht. Also z.B. Prot 80 an der Easybox (kommend aus dem Internet) forward auf Port 80 DS (oder IP der DS)

Nur wenn die Easybox am WAN der FB angeschlossen ist, wäre es eine Möglichkeit die WAN Netzadresse der FB in die DMZ zu nehmen, da dann die FB für die Sicherheit, Forwarding etc zuständig wäre.

Du schreibst aber oben, das die Easybox and der FB via LAN / LAN angeschlossen ist ( da die Easybox nicht einfach im BridgeMode steht). Daher sind alle Protforwadings etc der FB nutzlos, auch wenn du die Ports auf die FB schickst ....
Merke: Portforwarding bei der FB ist immer : Eingang WAN > Ausgang LAN

 

[MisterL]

Ok, dann liegts wohl daran, dass ich nicht darauf zugreifen kann. Vielen Dank schon mal für die Hilfe.

Jetzt kommt aber das kleine AAABER. Und zwar haben wir das so angeschlossen, dass die Fritzbox ein zweites Netzwerk erstellt, vergibt also auch eigene IPs usw. Hat den Hintergrund, dass mit dem "zweiten" Netzwerk u.a. andere Bereiche mit WLAN abgedeckt werden.

Bedeutet, dass die Easybox in ihrem Netzwerk die DS gar nicht kennt. Die Easybox vergibt IPs 192.168.0.XXX. Die Fritzbox dann für die angeschlossenen LAN und WLAN-Geräte nach dem Muster 192.168.1.XXX.

Ich hatte mit meinem laienhaften Wissen jetzt gedacht/gehofft, dass ich die Port-Weiterleitung zur Fritzbox mache und dort dann die Weiterleitung an die DS. Aber das scheint so dann wohl nicht zu funktionieren. Wäre auch zu schön gewesen...

 

[joku]

Die Easybox vergibt IPs 192.168.0.XXX. Die Fritzbox dann für die angeschlossenen LAN und WLAN-Geräte nach dem Muster 192.168.1.XXX.

Hallo,
In der Easybox das Netz der Fritzbox auf die WAN Adresse der FritzBox routen
Und dann sollte es mit den Portweiterleiten oder DMS funktionieren.

zB.:
route 192.168.1.0 zu 192.168.0.fritzbox

Gruß Jo

 

[MisterL]

Bin euch wirklich dankbar für die Hilfe.

Könntest du mir vielleicht erklären wie ich das mache? Das übersteigt mein Wissen irgendwie...

 

[joku]

Könntest du mir vielleicht erklären wie ich das mache?

Da ich keine Easybox besitze, kannst Du nur mal in dem Handbuch nach statischen Routing suchen.
Wenn das nicht möglich ist, kannst Du nur den DHCP Server der Easybox benutzen und
die FritzBox so einstellen, das sie alle IP Adressen von dem DHCP Server der Easybox bekommt.

Die Portweiterleitungen dann nur in der Easybox.

Gruß Jo

 

[Mad07]

Die Portweiterleitungen dann nur in der Easybox

MeinReden


Nachdem Du es ja etwas kompliziert haben möchtest, und ein anderes Subnetz an der FB als hinter Easybox hast, MUST du eine Route bzw. das Standartgateway mit dem Subnetz der FB in der Easybox bekannt geben.

<<< Wenn Dir der Satz oben nun zu kompliziert ist: Lass alles im gleichen Subnetz, stell nur sicher, daß die Easybox und FB jeweils eine eigene IP Adresse haben. Portforwarding dann in der Easybox (s.o.) auf die entsprechenden Devices ( NAS, PC etc .... )

Beispiel : Easybox : 1 Arm im Internet : Bekommt IP vom Provider // Das Subnetz von der EB ist z. B. 192.168.0 / 255-255-255-0 // Die IP der EB ist die 1 = 192.168.1.1
Nun stell bei der FB die IP fest auf 192.168.1.2 und stell sicher das nur in einem Router der DHCP Server aktiv ist : Also EB ODER FB. Portforwarding wird in dem Fall in der EB eingestellt und wohl fühlen

 

[MisterL]

Ich werde einfach nicht schlau aus diesen blöden Routern. Ich hatte heute Morgen nochmal bei beiden Routern alle Portfreigaben gelöscht und für beide die zwei Ports freigegeben.

Dann funktionierte es, warum auch immer. Jetzt funktioniert es wieder nicht ?!

Immerhin muss es ja dann ein "Fehler" im Gerät sein oder? Immerhin hat es funktioniert und dann ohne weitere Nutzung oder Veränderung auf einmal nicht mehr...

 

[Mad07]

DDNS Eintrag?
Beim DDNS Provider copntrollieren, ob die richtige IP eingetragen ist ... Mehr zeigt mir meine Glaskugel immo nicht an

 

[MisterL]

Ich hatte wohl versehentlich die feste IP-Zuordnung deaktiviert... Wieder aktiviert und es geht wieder

Vielen Dank an euch für die Hilfe