DSM 6.x und darunter ZUgriff auf DSM über Port 5001 nicht mehr möglich

[Testor]

Hallo,
ich habe eine DS213+ mit DSM 5.2-5644 Update 5 am Laufen.

Heute habe ich festgestellt, das ich keinen Zugriff über die DynDNS Adresse https://xxxxx.myds.me:5001 mehr habe. Möglicherweise ist das Problem schon länger existent. Nur heute habe ich es bemerkt. Die DS213+ hängt an FritzBox 7490.

1. Die Portfreigaben sind manuell eingerichtet und funktionierten bisher (siehe Bild)
2. Die Zugriffe zu Video, File und Audio sind über die Ports: 7001, 8801 und 9008 nur über den Aufruf https://xxxxx.myds.me:7001 - 8801 - 9008 erreichbar
3. Die Zugriffe über die Aliase https://xxxxx.myds.me/audio - video - file funktionieren nicht. Der Browser zeigt eine Nachricht :: "Sichere Verbindung wird hergestellt.." nach einiger Zeit bricht die Verbindung ab "Webseite nicht erreichbar".

4. Photostation ist mit dem Aufruf https://xxxxx.myda.me/photo erreichbar.

Seit einiger Zeit habe ich neues Zertifikat implementiert, das nicht mit der Aufrufseite xxxxxx.myds.me übereinstimmt. Der bekannte Zertifikatsfehler tritt auf, den ich aber soweit im Griff habe.

Hat einer der Syno-Götter und Anwender eine Idee, warum man von außen, bei dem geschilderten Fehlerbild, nicht auf die DSM zugreifen kann?

Kann es am neuen Update liegen?

Jede Hilfe oder Idee ist Willkommen. Danke!

 

[Testor]

Habe alle Zertifikate im SSL Verzeichnis gelöscht. Mit dem Synology.com Zertifikat ist es das gleiche Problem. Am Zertifikat kann es demnach nicht liegen.

 

[Frogman]

Du kannst aber lokal mit https://IP_der_DS:5001 zugreifen? Zumindest der Threadtitel pauschalisiert hier ja...

 

[Testor]

Ja, das kann ich. Habe vergessen das zu erwähnen. Es geht nur nicht über die DDNS Adresse, wie oben beschrieben.
Das hat aber alles tadellos funktioniert.

 

[Fusion]

Wenn ich es richtig verstehe funktioniert nur der Zugriff nicht, wenn du via Alias in der URL arbeitest oder direkt auf das DSM willst.
Custom Port (Anwendungsportal, für einzelne Dienste), Weiterleitungen etc sind allerdings in Ordnung.

Wärst du auf DSM 6 hätte ich gesagt, da müßte man die Aliase neu einrichten, wenn ich mich da richtig an die Release Notes vom RC errinnere.
Aber unter DSM 5.2, schwierig...

Als erstes würde ich mal andere Browser und/oder ein neues Browser-Profil probieren, das frei von Altlasten ist.
Eventuell auch mal Zertifikate, die sich auf die DS beziehen, aus dem Betriebssystem und/oder Browser entfernen.

 

[Testor]

Danke für das Feedback.

Es ist für mich ebenfalls schwierig zu verstehen warum der DDNS Zugriff ausgerechnet über den Port 5001 nicht funktioniert. Lokal geht das. Die Audio, video, file etc funktionieren über die Porteingabe auch. Nur die Aliase funktionieren nicht, wie Du sagst. Das hat alles problemlos funktioniert.

Die einzige Erklärung, die ich nach dem Testen habe ist, das einer der letzten Updates möglicherweise ein Problem verursacht. Ich habe das mit fast allen Browsern ausgetestet. Der Port 5001 will einfach nicht.

Es ist ja so, das die Verbindung zur NAS hergestellt wird. Aber irgendwas in der NAS verhindert die "Öffnung" und Weiterleitung der Daten. Aber nur auf dem Port 5001.

Andererseits habe ich mir überlegt, das es auch möglicherweise an der FritzBox 9490 liegen könnte. Ich werde im Laufe des Tages die Fritzbox neu starten, um auszuschließen, das es möglicherweise an der Fritzbox liegt.

Andere Ideen habe ich nicht, außer DSM 6.0 zu installieren.

 

[Frogman]

Kannst Du denn mit der WAN-IP von außen auf 5001 zugreifen? Hast Du die Portweiterleitungen per Hand im Router angelegt oder läßt Du das per UPnP erledigen? Die Firewalleinstellungen der DS hast Du auch gecheckt?

 

[Testor]

Per WAN IP habe ich noch getestet.
https://79.xxx.xxx.xxx:5001/ = "Sichere Verbindung wird hergestellt..." und das war's. Funktioniert auch nicht.

https://79.xxx.xxx.xxx:8801/ = funktioniert.

Die Ports habe ich immer manuell eingetragen. Die UPnP Schalter sind alle ausgeschaltet, weil ich unkontrollierte Aktionen vermeiden möchte.

Firewall ist nicht eingeschaltet.

 

[Testor]

Problem gelöst::

Es lag an der FritzBox 7490. Ein Reset der Fritzbox erlaubt wieder den Zugriff auf den Port 5001 - wie gewohnt.

Dieses Verhalten der FritzBox habe ich ab und zu in Verbindung mit Window 10 und dem Windows Explorer. Manchmal werden unter "Netzwerk" nicht alle "Computer" aufgelistet. Ein Reset der FritzBox behebt das Problem.

 

[Frogman]

Na, dann empfahl sich der Schritt ja ohnehin von vornherein. Allerdings ist das Verhalten nicht normal - und sollte auch unabhängig von IE/Windows 10 sein, denn die Erreichbarkeit der DS kann damit nichts zu tun haben. Hast Du bereits auf die aktuelle 6.51 der Fritzbox-Software aktualisiert? Diese läuft bei mir ohne jedes Problem.

 

[Testor]

Meine IT ist auf dem neuesten Stand. Die FritzBox hat 6.51 installiert.

Das die DS nicht im WIN Explorer sichtbar war, hat oder hatte mit der FB etwas zu tun. Ich weiß jetzt nicht, welche FB Version es war. Seit 6.50 hatte ich mit der Sichtbarkeit der DS keine Probleme.

Die nicht Erreichbarkeit des Ports 5001 stimmt mich allerdings nicht positiv. Nur weiß ich jetzt, wie ich gleich reagieren kann.



Gruß und Danke.

 

[Frogman]

... Ich weiß jetzt nicht, welche FB Version es war. Seit 6.50 hatte ich mit der Sichtbarkeit der DS keine Probleme. .

Schließt Du denn mit Sicherheit aus, dass seit dieser Zeit keinerlei Updates für Windows 10 installiert wurden? Denn eben solche Windowsupdates nehme ich mit hoher Wahrscheinlichkeit als mögliche Ursache an...

 

[Testor]

Ja, defintiv.

Dieses Problem taucht hier im Forum immer wieder auf. User die posten, das die DS im Netz unter Windows NICHT sichtbar ist. Fast alle haben nach dem Reset der FB die DS wieder im Win Explorer sichtbar.

Zu Beginn dieser Problematik (schon länger her) habe ich alle möglichen Windows 7 und 8.1 Themen durchforstet und alles mögliche in den Windows Einstellungen getestet, um die DS sichtbar zu machen.
Hat alles nichts geholfen.

Warum das mit der FB, damals noch eine 7390, vorkam, kann ich nicht sagen.

Eine weitere Fehlerquelle könnte der LAN Switch sein. Hier habe aus Zeitgründen ich nicht weiter geforscht, weil dieses Phänomen relativ selten auftritt und es bequem ist die FB abends zu resetten und gut is'.

Falls das wieder auftaucht, werde ich den LAN Switch (Netgear GS108) ausschalten und schauen, ob Möglicherweise der Switch die Ursache ist.

Letztlich kommen nur die 2 Komponenten in Frage.

 

[Frogman]

Dieses Problem taucht hier im Forum immer wieder auf. User die posten, das die DS im Netz unter Windows NICHT sichtbar ist. Fast alle haben nach dem Reset der FB die DS wieder im Win Explorer sichtbar.

Dieses Phänomen (was häufig auf Probleme mit der Liste des Master Browsers zurückzuführen ist, wozu Du hier nachlesen kannst), hat allerdings nichts mit den Weiterleitungsregeln im Router zu tun - und um die ging es ja hier auch. Das korrekte Umsetzen der DDNS in eine IP beim externen Zugriff vorausgesetzt, leitet der Router ankommende Pakete an die definierte IP ins LAN - unabhängig von einem Master Browser und seiner Liste. Dass ein Problem (und nicht nur das hier diskutierte) mit einem Neustart von Router/Rechnern behoben wird, stellt dabei nicht zwangsweise einen inhaltlichen Zusammenhang her - hierbei werden halt nur Caches und "exotische" Betriebszustände bereinigt und Daten neu eingelesen, was sehr oft hilft.

 

[Testor]

Den Artikel werde ich mir genauer anschauen. Danke.

Ich glaube auch, das die Weiterleitung im Router kein Problem hat, denn in der Vergangenheit hat das alles funktioniert.

- hierbei werden halt nur Caches und "exotische" Betriebszustände bereinigt und Daten neu eingelesen, was sehr oft hilft.

Ja, das könnte die Ursache sein. Empirisch habe ich über die letzten Jahre den Router als Ursache für dieses Problem ausgemacht.