DSM 6.x und darunter Wie auf DSM zugreifen? :5000 nach Domain geht nicht IP + :5000 geht

[Steinwolf]

Hallo,

Wie kann ich auf meinen DSM zugreifen?

Meine no-ip Adresse funktioniert, da ich auch mit meiner Domain, sowie mit meiner no-ip Adresse zugreifen kann. Ich komme aber nur auf die Seite mit der Info "Web Station wurde aktiviert,..."
Wenn ich hinten den :5000 Port dazu eingebe, erhalte ich einen timeout (Fehler: Netzwerk-Zeitüberschreitung). Sowohl bei Eingabe der Domain, also auch der no-ip Adresse. Gebe ich aber die IP und die :5000 ein, so erreiche ich den DSM.

Auch geht die Eingabe von zB /photo hinter der Domain. Es muss also was mit der Eingabe der ":5000" zu tun haben.

Ich hab nun mal einige Ports getestet und zb bei Port 43 erhalte ich folgende Nachricht: "Fehler: Port aus Sicherheitsgründen blockiert".
Die Eingabe ansich würde also doch gehen! - Nur dürfte bei :5000 irgendwas schief laufen.

Beispiele kurz zusammen gefasst:

mustermann.online - "Webstation wurde aktiviert,..."
mustermann.online/photo - Photo Station
mustermann.online:5000 - "Fehler: Netzwerk-Zeitüberschreitung,..."
mustermann.online:8088 - "Fehler: Netzwerk-Zeitüberschreitung,..."
mustermann.online:43 - "Fehler: Port aus Sicherheitsgründen blockiert,..." - die Porteingabe würde also gehen!
mustermann.ddns.net - "Webstation wurde aktiviert,..."
mustermann.ddns.net/photo - Photo Station
mustermann.ddns.net:5000 - "Fehler: Netzwerk-Zeitüberschreitung,..."
91.114.106.204 - "Webstation wurde aktiviert,..." - (ip hier nur Beispiel Zufallsnummer - gehe hier nicht meine echte an)
91.114.106.204:5000 - DSM!

Was kann ich machen?

LG,
Steinwolf

 

[steffi]

Hallo Steinwolf

Hast du im Router den Port 80 auf deine DS weitergeleitet?

 

[Steinwolf]

Ja.
80, 5000, 5001, 7000, 7001, 8088

 

[Brathorst]

Moin,
hast du eventuell Firewall-Regeln in der DS aktiviert die das verhindern könnten? Umleitung von http auf https im DSM eingestellt? ist 8088 dein PS - https Port? schreibst du auch fleißig https://.... wenn du anschließend einen https-Port angibst?
Funktioniert https + 5001 für dein DSM?

 

[steffi]

Liegt denn schon etwas im Speicher der Webstation, was aufgerufen werden kann? Eine Index Seite z.b.?

 

[laserdesign]

Hallo,
in /web liegt doch eine default Index-Seite.

Ich vermute da wirkt eine Firewall.

 

[Steinwolf]

Moin? Wohl eher Mahlzeit! Hehe.

Also Firewall in der DS ist (noch) vollständig deaktiviert. Zuerst muss mal alles gehen, dass ich die einschalte.
Https hab ich auch noch nicht aktiviert. Gleicher Grund.

Somit hab ich auch keine http auf https Umleitung eingeschalten.

Ports offen: 80,5000,7000,8088
Ports geschlossen:5001,7001 - wahrscheinlich durch ISP blockiert. Da die bei den Privaten Anschlüssen diverse Ports intern blockieren. Am Router sind diese Frei.

 

[Steinwolf]

Ok, ja ich hatte kurz die Web Station aktiviert.
Trotz ausschalten wird auch noch auf die Seite dazu verwiesen. Ich denke zumindest, dass das die Seite ist.
"Web Station wurde aktiviert. Unter DSM Hilfe im Abschnitt „Webdienste“ finden Sie weitere Informationen, um das Einrichten Ihrer Website fertigzustellen."

Aber wie kann da eine Firewall aktiv sein?
Die index Seite erzeugt doch nur diese eine Info Seite. Und die ist auch erreichbar.

 

[Brathorst]

deswegen deutet meines Erachtens alles darauf hin, dass (lediglich) dein Port 80 funktioniert (Für Webstation und die Photostation). In deinem ersten Beitrag hast du eine verfälschte IP Adresse angegeben. Handelt es sich dabei um deine externe IP Adresse, oder um deinen internen IP-Adressenbereich? (Bei mir intern z.B. 192.168.1.10 ... die brauchst du auch nicht unkenntlich machen, da damit keiner außerhalb deines Heimnetzes was mit anfangen kann)

Wenn es dein interner IP Bereich ist, dann vermute ich dass das Problem wohl doch bei den Portweiterleitungen liegt...

 

[steffi]

Hallo,
in /web liegt doch eine default Index-Seite.

Genau. Und wenn nur die dort liegt, dann wird auch nur die angezeigt. Im Startpost schrieb der TE, dass er diese default Seite angezeigt bekommt....

 

[Steinwolf]

Nein, das ist meine Externe IP Adresse - lediglich um ein paar Ziffern verändert. Die Interne ist 10.0.0.10. Mir ist klar, dass mit der keiner was anfängt.

Wie schon geschrieben, komme ich ja mit der (Externen-) IP plus Eingabe von :5000 hin wo ich hin will.
Doch mit meiner No-ip Adressen, bzw. mit meiner "mustermann.online:5000" komm ich nicht hin.
Gibts nicht eine Eingabe wie /photo - um auf das DSM zu kommen? Also /DSM zB?

 

[steffi]

Deine Homepage (im Moment die Standartseite) erreichst du durch Eingabe der Domain, ohne Angabe des Ports. Den Photoserver durch Zusatz deinedomain/photo, den Blog durch den Zusatz deinedomain/blog. Alles muss natürlich auch aktiviert sein. Wenn du den DSM erreichen möchtest, dann gehört der Port hinter die Domain.

Hast du das ganze schon mal über ein Handy oder Tablet -- ausserhalb des eigenen Wifi -- versucht? Nicht jeder Provider und jeder Router leitet deine Anfrage korrekt weiter.

 

[Steinwolf]

Ja, wie gesagt, bei /photo funktioniert das ja auch. Dachte nur, es gibt vielleicht einen "geheimen" Namen für den DSM.

Getestet hab ich auch vom Handy aus über die Mobilfunkleitung, ohne WLAN.

 

[Steinwolf]

Kann das mit No-IP zusammen hängen?

Ich hab grad was merkwürdiges gehabt.
War plötzlich komplett offline. Hab nachgesehen und mein Router hat die IP gewechselt. Hab dann nachgesehen und bei No-IP war nur mehr "http://" eingetragen keine IP Adresse.
Hab etwas gewartet und neu eingestiegen. Selbes Ergebnis.
Danach bin ich auf die alte Seite gewechselt. No-Ip hat eine alte und eine neue Seite, die man nachdem man sich eingeloggt hat umstellen kann. Standardmäßig kommt die neue, etwas übersichlichere Seite.

Auf der Alten sehe ich dass eine neue IP eingetragen ist gefolgt von : und der alten Adresse. Ich gehe also auf bearbeiten und siehe da - im neuen Fenster steht die IP und darunter ein Eingabefeld "Port:" wo die alte eingetragen ist.
Die IP wird also schonmal falsch übertragen, oder falsch von No-IP behandelt.

Nachtrag:
Um das ganze noch etwas zu komplizieren:
Ich komme nun durch Eingabe von mustermann.online direkt auf den DSM und nicht mehr auf die Seite. Das deaktivieren der Web Station geht plötzlich.
Wenn ich diese deaktivieren, komme ich durch Eingabe der Domain direkt auf den DSM. Aktiviere ich dies so kommt die index Seite. Passt also perfekt -
Allerdings komme ich dann durch eingabe der :5000 immer noch nicht weiter. Dies bringt immer noch die Fehlermeldung der Zeitüberschreitung.
Gebe ich nun aber die no-ip adresse gefolgt von :5000 ein - funktioniert die Verbindung zum DSM.

Also doch ein Fehler oder eine fehlerhafte Einstellung bei no-ip?

 

[Steinwolf]

Habe nun bei 1und1 Support nachgefragt.
Laut Auskunft ist eine Eingabe des Port nach der Domain bei einer dynamischen IP nicht möglich, da dieser Port nicht mit übertragen wird.
Weil hier ja eine http Weiterleitung geschalten ist und diese keine Ports weiterleitet.

Ja. Kann man glauben oder auch nicht.
Da beim Test der Port 43 eine Sicherheitswarnung anzeigt (Fehler: Port aus Sicherheitsgründen blockiert), und somit ja schonmal doch mitübertragen wird - oder?

------

Die einzige Lösung wäre also, dass Synology fürs DSM genauso einen Link anbietet wie für alles andere. Also /photo /file /DSM zB.

 

[Brathorst]

Natürlich wird der Port mit übertragen... Sonst würden dyndns-Dienste in Verbindung mit ner Diskstation ja gar kein Sinn machen...
Hotline-Kompetenz anscheinend....
Ich denk eher der Hase liegt in deiner DynDns Einstellung begraben. Wer kümmert sich denn in deinem Netz darum, dass dein DynDns-Anbieter deine aktuelle IP gesagt bekommt? Hast du das im Router oder in deiner DS eingestellt?

Wobei, wenn dein Port 80 (/Photo oder Webstation) funktioniert, dann müsste es ja theoretisch funktionieren...Hmm...

 

[Steinwolf]

Das läuft über den Router. Dieser gibt die IP an No-IP weiter. Hatte aber auch schon die Synology eingestellt. Macht also keinen unterschied.
Auch die Umstellung bei 1und1 von frame Weiterleitung auf http Weiterleitung bringt keinen Unterschied.
(Frameweiterleitung zeigt ja nur den anderen Namen im Browser nicht an. Sprich der Weiterleitungsname wird nicht angezeigt - es bleibt also mustermann.online im Browser stehen und wird nicht wie bei http Weiterleitung auf mustermann.ddns.net geändert.)