Synology UPNP-Funktion "schreibgeschützt"?

[Englerch]

Hallo,
ich verwende eine DS412 hinter einem RT1900ac.
Wenn ich in meiner DS den Router konfigurieren lassen möchte, erkennt die DS den Router als UPNP-fähig.
Wenn ich dann allerdings die UPNP-Einträge durch die DS im RT schreiben lassen möchte, dann sagt mit die DS dass die Portregeln im RT nicht verändert werden können und ich soll mal schauen ob der Router schreibgeschützt ist...
Komischerweise werden von anderen UPNP-Geräten im Netzwerk (z.B. Ip-Cams) die UPNP-Ports vom RT "akzeptiert".

Die DS an einem anderen Router (Netgear) hat die Port-Regeln ohne Probleme im Router setzen können.

Eigentlich sollte man doch meinen dass Geräte aus dem selben Haus da mehr gegenseitige "Akzeptanz" haben sollten, oder?

Gibt es irgendwelche Einstellungen im RT, die ich (zur Werkseinstellungen) verändern könnte um das Problem zu lösen?
Die Portweiterleitung manuell im Router reintappen macht auch keinen Spaß!

Viele liebe Gruesse
Christian

 

[QTip]

Evtl. ist in "Netzwerk-Center - Lokales Netzwerk - UPnP aktivieren" deaktiviert.

 

[Englerch]

Ist aktiv. Alle anderen Geräte im Netzwerk (IP-Cams, Mac...) bekommen ihre Ports im UPNP frei.
Nur die DS nicht...

 

[DSL-Hexe]

Da muss bei dir was im Argen sein. Bei mir macht er das. Hast du mit EZ-Internet dein Router in der DS eingerichtet?

 

[Englerch]

Ja, hab ich mit EZ-Internet versucht. Leider mit dem beschriebenen "Erfolg"... Hab auch beide Geräte (DS und RT) auf Werkseinstellungen gesetzt. Hat auch nichts geholfen. Hab jetzt wieder meinen Netgear dran hängen, da läuft alles einwandfrei. Kann das mit einer Firewall-Regel zusammenhängen? Hab auch beide Firewalls (DS und RT) voll auf gemacht.

 

[QTip]

Ist der Weg über Systemsteuerung - Externer Zugriff - Routerkonfiguration der gleiche wie über EZ-Internet?

 

[DSL-Hexe]

Da muss es Unterschiede geben, mein Netgear wollte nicht über Systemsteuerung - Externer Zugriff, der wollte erst über EZ-Internet. Dann habe ich gleich über EZ-internet den Synology Router gemacht.

 

[QTip]

Über Systemsteuerung - Externer Zugriff wurde der Synology erst erkannt, als ich UPnP aktiviert habe...in der Routerliste taucht er überhaupt nicht auf. Schon komisch, dass der hauseigene Router dort nicht vorhanden ist.

 

[DSL-Hexe]

Kann ich nicht nachvollziehen. Bei mir wird er bei der DS713+ und DS710+ erkannt:

 

[Englerch]

Soweit ist bei mir noch alles ok, aber dann nach Übernehmen und dann Speichern ist Ende mit der Meldung "UPNP des Routers schreibgeschützt" Wenn ich heute zuhause bin, dann mach ich nen Screenshot von der Fehlermeldung.

 

[QTip]

Kann ich nicht nachvollziehen. Bei mir wird er bei der DS713+ und DS710+ erkannt:]

Ja, aber nur mir aktiviertem UPnP.

 

[Englerch]

Hab jetzt nach vielen Versuchen aufgeben.

Hat UPNP irgendwas mit dem DNS-Server zu tun?
Ich bekomme nicht ums Verrecken die Ports auf. Weder über UPNP, noch wenn ich diese als manuelle Regel erstelle.
Firewall ist aus, Portregeln sind erstellt, aber trotzdem ist weder ein VPN-Tunnel, noch ein rigendwie gearteter Zugriff "von Außen" auf meine NAS hinter dem RT drin.

Für alle Zweifler. Wenn ich einen komplett zurückgesetzten Netgear-Router als Hauptrouter nehme, dann funktioniert alles einwasndfrei (natrülcih muß ich noch die Internetdaten eintragen), nur der RT wehrt sich mit Händen und Füßen. Komischerweise macht der RT aber per UPNP die Ports für meine beiden IP-Cams auf, das ohne Probleme. Nur die UPNP-Anweisung von meiner DS akzeptiert er nicht. Ich hab noch einen Windows-Server als DNS-Instanz in der AD hängen. Kanns an dem liegen?

Gruß Christian
Ich bin am Ende.

 

[jahlives]

UPNP und DNS sind zwei paar Schuhe. Die dürften sich gegenseitig kaum beeinflussen.
Nebenfrage: wieso unbedingt UPNP? Portweiterleitungen kann man manuell auch direkt auf dem Router machen. Zudem ist es aus Sicht der Sicherheit bedenklich via UPNP Ports öffnen zu lassen. Denn das könnte dann auch eine lokale Malware tun

 

[Englerch]

ja, aber leider funktioniert weder eine Portweiterleitung per UPNP, noch mit manueller Eingabe. Der Router ist eine Mauer ohne Löcher, obwohl ich schon mit einer Abrissbirne durchgefahren bin. Keiner der Anwendungen kann aus dem Internet auf die DS zugreifen. Weder VPM, FTP noch irgendn ein anderes Datenprotokoll kömmt über den Router drüber.

Komischerweise sind aber meine IPCams aus dem Internet ohne Probleme ansprechbar. Die beiden Ports funktionieren, ohne dass ich was dazu getan habe (UPNP). Aber auch wenn ich UPNP deaktiviere sidn die Teile noch unter den entsprechenden Ports erreichbar. Da ändert auch ein Neustart des RT nicht dran.

 

[Englerch]

So, nochmal ganz von vorne...

DS ist NICHT in der AD, also sozusagen "jungfräulich" und hänge Kabelgebunden an dem RT



Dann...



Soweit auch alles gut:



Dann ein paar Dienste ausgewählt:



DDNS-Konfiguration übersprungen.
Übersicht bestätigt und dann das:



Und nu?

Auch manuelle Portweiterleitungsregeln helfen nix.

Gruß Christian

 

[QTip]

ja, aber leider funktioniert weder eine Portweiterleitung per UPNP, noch mit manueller Eingabe.

Meinst du mit "manueller Eingabe" direkt am Router oder an der DS?

 

[Englerch]

Direkte Eingabe im Router.

Allerdings haben wir gerade in mühevoller Kleinarbeit folgendes rausgefunden:

- Portweiterleitungsregeln waren nach einem Rückstellen auf Werkseinstellung immernoch im Router vorhanden (16/60 belegt)
- Nach mehrfachem Rücksetzen auf Werkseinstellungen hintereinander (4x) waren die "gespeicherten Portweiterleituingsregeln weg
- Regeln versucht von der DS aus per EZ-Internet neu zu setzen -> wieder 16/60 Regeln im Router belegt, aber im Router nicht auslesbar, bzw. irgendwo einsehbar (oder ich hab einfach nur nicht das richtige Protokoll gefunden)
- Danach die oberen 2 "Löschpunkte" wiederholt
- Dann unter der Systemsteuerung - Infocenter - Dienste die Verbindungen getestet -> alle Dienste "LAN zugänglich"
- Die IP´s beider Netzwerkanschlüsse auf neue IP-Adresse festgenagelt und den vorangehenden Punkt wiederholt
-> JETZT LÄUFT ALLES, allerdings kann ich im Router keinerlei Übersicht finden, welche Ports gerade offen sind, bzw. was die DS im RT geändert hat.

Jetzt läuft alles, aber ich kann nicht ganz nachvollziehen wo der Fehler lag.
Übringens hatten die Firewalleinstellungen im RT auf keine Funktionalität irgendeinen Einfluß (Zugriff aus Fremdnetzwerk), außer auf die Erreichbarkeit des Ports 5001 (HTTPS für die DS).

Gibt's denn ein Tool/Menüpunkt in dem man die offenen Ports und auf welche IP diese geroutet ist, sehen kann?

Gruß Christian

 

[DSL-Hexe]

Schau mal Netzwerk Center -- Allgemein -- Button "UPnP-Client-Liste.