Quickconnect ohne Relay-Server für Dateiaustausch

[Jediknight]

Hallo zusammen,
muss ich nur den Port 5000 und 5001 in meinem Router auf den NAS forwarden, um den Relay-Server obsolet zu machen?

Der Relay-Server bildet nämlich ein Bottleneck, das meinen Upload-Speed schrumpfen lässt.

Kurzfristig hat es gestern funktioniert mit der obigen Konfiguration, das NAS hatte vollen Upload-Speed. Mir geht es nur darum, Dateien von meinem NAS via File-Link mit externen Partnern zu teilen.

Doch das war scheinbar ein einmaliges Ereignis, danach ging es nicht mehr mit Full-Speed, sondern nur noch mit der vom Relay-Server aufoktroyierten superlahmen Geschwindigkeit und da ich durch viel rumprobieren mir meinen NAS wohl zerschossen habe, werde ich meinen Router + den NAS zurücksetzen und dann nochmal von vorne beginnen.

Mit geht es nur darum die Marschroute zu kennen. Vorab schon einmal danke für eure Hilfe.

Mit freundlichen Grüßen
Jediknight

 

[Monacum]

Für https sogar nur 5001 oder einen entsprechend von dir gewählten. Aber QuickConnect ohne Syno-Server klappt nicht. Das musst du dann über DynDNS, also zum Beispiel My!FRITZ oder Synologys DNS machen.

 

[plang.pl]

Wenn Portfreigaben gesetzt sind, klappt QuickConnect auch ohne Relay. Der initiale Aufbau der Connection allerdings nicht, sondern lediglich der nachfolgende Datenverkehr.
Den Standard Port der DS würde ich nicht ins Internet hängen. Da gibts viele böse Buben und Mädchen, die auf sowas nur warten. Stattdessen entweder nur die Anwendung freigeben (in dem du dieser in der Systemsteuerung unter Anmeldeportal einen eigenen Port gibst), den Reverse Proxy nutzen (händelt alles über Port 443) oder einen hohen fünfstelligen Port für DSM nach extern vergeben.
PS: Der Relay Server von Synology für QuickConnect bremst den Durchsatz deutlich

 

[Jediknight]

Aber QuickConnect ohne Syno-Server klappt nicht. Das musst du dann über DynDNS, also zum Beispiel My!FRITZ oder Synologys DNS machen.

Ich will nur die proprietäre Datei-Freigabe Funktion nutzen, d. h. Links teilen. Ohne viel TammTamm und idealerweise auch ohne den Relay-Server.

Da es eine Checkbox dazu gibt, hatte ich vermutet, dass man die Verbindung direkt auf das NAS und ohne Relay-Server einrichten kann:



Hierfür wird dann die Portfreigabe im Router benötigt, korrekt?

Was genau hat es denn dann mit dem Syno-Server auf sich, steht der Synonym für den Relay-Server?

Und noch eine weitere Frage: Welche Lösung wäre die am wenigsten aufwändige um meine Anforderung umzusetzen?

 

[plang.pl]

Hierfür wird dann die Portfreigabe im Router benötigt, korrekt?

Genau.

Was genau hat es denn dann mit dem Syno-Server auf sich, steht der Synonym für den Relais-Server?

Der Relay Server tunnelt den Datenverkehr um die Router-Firewall/das NAT herum, sodass keine Portfreigaben benötigt werden. Nachteil: deutlich reduzierter Durchsatz.
Am wenigsten Aufwändig ist schon QuickConnect. Wenn du das alles aber vernünftig haben willst, nutze einen DDNS und dazu den Reverse Proxy.

 

[ottosykora]

Aber QuickConnect ohne Syno-Server klappt nicht.

ganz so genau ist es nicht
der Server kann auch nur als Hilfe oder Vermittler bei der Verbindungsaufbau dienen, Traffic geht dann direkt durch die so aufgebaute Verbindung.
Wenn dies alles scheitert, erst dann muss auch der Traffic über den Vermittlungsserver fliessen.

 

[Monacum]

QuickConnect geht über die Infrastruktur von Synology und komplett ohne Synology-Infrastruktur funktioniert QC nicht. Was ist an der Aussage falsch?

 

[Jediknight]

Am wenigsten Aufwändig ist schon QuickConnect. Wenn du das alles aber vernünftig haben willst, nutze einen DDNS und dazu den Reverse Proxy.

DDNS und Reverse Proxy = hoher Aufwand. Mit Quickconnect und der Port-Freigabe kann doch eigentlich nicht viel schief gehen, wo genau ist der Gefahren-Vektor? Bots scannen die Range aber können ohne Sicherheitslücke nichts machen.

 

[ottosykora]

QuickConnect geht über die Infrastruktur von Synology und komplett ohne geht es nicht. Was ist an der Aussage falsch?

da ist nichts falsch, aber es ist durchaus möglich nur den Verbindungsaufbau mit dem QC Server zu machen aber dann den Trafic direkt fliessen zu lassen.
Die Daten müssen also nicht zwangsläufig über den QC Server laufen.
Es wird zwar der QC Server angesprochen, aber wenn eine direkt Verbindung aufgebaut werden kann, braucht es den Server nicht für den Datenfluss und der Server vermittelt den Datenfluss dann von sich aus nicht mehr.

 

[plang.pl]

ohne Sicherheitslücke nichts machen

Aber mit schwachen Passwörtern ist da ruchaus was zu machen

 

[Jediknight]

So, mein NAS ist geresetted, 1x 4 Sekunden den Button gedrückt und schon läuft es wieder wie gewünscht. Port-Freischaltung 5000/5001 haben mein Upload-Speed Problem gelöst.

Aber mit schwachen Passwörtern ist da ruchaus was zu machen

haha, ja das trifft auf meine PW's aber nicht zu. Ich habe mir eine Menge Arbeit gespart, ich bin kein Freund von falscher Perfektion. Meine Anforderungen sind erfüllt und umgesetzt. Alle Ziele wurden erreicht, besten Dank .