Portforwarding von wan auf lan

[Hannolore123]

Hallo zusammen,

ich habe mir vor kurzem eine DS213+ zugelegt. Als Provider nutzte ich Kabeldeutschland. Nun habe ich folgende Problemstellung: Ich würde gerne über wan auf die Photostation über http zugreifen können. Dazu muss ich den Port 80 auf die lan ip der ds weiterleiten. Mitleiweile habe ich schonmal in Erfahrung gebracht das man 80 wan nicht einfach an 80 lan weiterleiten kann, doch da ich das ganze noch nicht wirklich durchschaue wäre Hilfe von Nöten.
Eine feste IP möchte ich nicht, da zum einen KD die ip nur einmal im Monat ändert und das ein hoher Annonymitätsverlust wäre. Der Zugriff auf die Photostation würde mir fürs erste ausreichen, zum Streamen bracht man wohl eine vpn Verbindung, für die man wie ich glaube jedoch einen speziellen Router wie eine Fritzbox benötig, die ich jedoch nicht habe. Ich verwende lediglich das KD Modem. Die lan Adresse der ds ist http://192.168.0.10:5000.

Vielen Dank für eure Unterstützung

 

[joku]

Ich würde gerne über wan auf die Photostation über http zugreifen können. Dazu muss ich den Port 80 auf die lan ip der ds weiterleiten.

Hallo, ja das stimmt. Hast Du Zugang zu dem KD Modem ?
Ist möglich da Portweiterleitungen einzurichten ?

Gruß Jo

 

[Hannolore123]

Vielen Dank für die schnelle Antwort.

Ja auf das Modem kann ich über lan und wan zugreifen. Bei der von mit bereits eingetragenen Weiterleitung passiert jedoch nichts, es kommt immer die Nachricht, dass die Seite nicht gefunden wurde. Meine war 80 an 80 mit lan ip des nas. Es wäre mir auch ganz lieb, dass ich im Falle einer erfolgreichen Weiterleitung nicht erst auf die Anmeldemaske komme, sondern vielleicht gleich auf die Photostation.

 

[joku]

Ja auf das Modem kann ich über lan und wan zugreifen. Bei der von mit bereits eingetragenen Weiterleitung passiert jedoch nichts,

Hallo, ich kenne das KD Modem leider nicht, wie kannst Du da eine Weiterleitung eintragen ?
Viele benutzen daher einen Router hinter dem Modem.
Kannst Du sagen welcher Type das Modem ist ?

Gruß Jo

 

[Hannolore123]

der Modelname lautet CVE-30360 Anwendungsname Port Bereich Protokoll IP-Adresse Aktiviert
öffentlich privat
NAS 80 5000 TCP 192.168.0.10 ja

so sieht das bei mir im Moment aus.

 

[joku]

NAS 80 5000 TCP 192.168.0.10
ja so sieht das bei mir im Moment aus.

Ok, wenn Du die PhotoStation erreichen möchtest
NAS 80 80 TCP 192.168.0.10
Wenn das Port 80 nicht schon belegt ist !
Versuch es erst einmal ob es möglich ist diese Weiterleitung einzurichten.
Die 80 zu 5000 aber entfernen.

Gruß Jo

 

[Hannolore123]

NAS 80 80 ~ 80 TCP 192.168.0.10
slso wenn ich ganz normal die wan ip eingebe kommt leider wieder die Nachricht das die Seite nicht gefunden werden kann.

 

[joku]

NAS 80 80 ~ 80 TCP 192.168.0.10
slso wenn ich ganz normal die wan ip eingebe kommt leider wieder die Nachricht das die Seite nicht gefunden werden kann.

Ja, das liegt daran, das Du es aus Deinem Netz testets ?
Kannst Du es von exten testen ? Handy oder Bekannte ?

Gruß Jo

 

[Hannolore123]

ja ich habe es über mein smartphone getestet und die w-lan verbindung ausgeschaltet.

 

[joku]

ja ich habe es über mein smartphone getestet und die w-lan verbindung ausgeschaltet.

hmm, intern funktioniert die PhotoStation aber ?

 

[derlaie]

Wenn ich das richtig mitgelesen habe versuchst Du deine photostation nur mit der lokalen ip anzusprechen.
Das wäre aber die Adresse des webservers deiner DS und die Seite kann nicht angezeigt werden, weil du deine ds scheinbar nicht zum Horsten einer Homepage eingerichtet hast. Die photostation ist aber ein separater Server und hat die Adresse: deineip/photo
So sollte es klappen!

Gruß

Stefan

 

[Hannolore123]

habs hinbekommen. Man muss hinter die wan ip noch /photo schreiben dann geht es. Aber mich würde nun interessieren wie ich komplett auf das nas zugreifen kann.

 

[joku]

habs hinbekommen. Man muss hinter die wan ip noch /photo schreiben dann geht es. Aber mich würde nun interessieren wie ich komplett auf das nas zugreifen kann.

Ok von extern ?
zusätzlich
das Port 5001 TCP auf das Port 5001 zu DS
https://wan-ip:5001

Gruß Jo

 

[Ap0phis]

Bedenke dabei immer:

Je mehr Türen (Ports) du öffnest bzw. weiterleitest, desto mehr Angriffspunkt haben auch andere!

Es ist ein beliebter "Sport", einfach so IP´s zu scannen und nach offenen Ports zu suchen!
Am beliebtesten sind natürlich dabei die Standard-Ports.

 

[Hannolore123]

ja auf die Photostation komme ich jetzt über wan drauf. das mit dem komplettzugriff über https heisst es glaube ich mit dem 5001er port hat leider nicht funkioniert, da kann keine Verbindung hergestellt werden.
Langfristig würde ich dann gerne auf eine vpn verbindung umsteigen, das geht mit meinem modem aber glaube ich nicht.

 

[joku]

ja auf die Photostation komme ich jetzt über wan drauf. das mit dem komplettzugriff über https heisst es glaube ich mit dem 5001er port hat leider nicht funkioniert, da kann keine Verbindung hergestellt werden.

Das sollte aber auch funktionieren

Langfristig würde ich dann gerne auf eine vpn verbindung umsteigen, das geht mit meinem modem aber glaube ich nicht.

Warum nicht
Das Port 1194 udp für OpenVPN
das Port 1723 tcp für PPTP
zu Deiner DiskStation weiter leiten und dort das Packet VPN Server installieren und aktivieren.
Ob Du PPTP oder/und OpenVPN vewendest entscheiden die Geräte die es benutzen sollen.
Du solltes mal das mit einem DDNS ansehen, das ist einfacher als IP Adressen zu merken
Wen wer was macht, scannen sie die IP Adressen, also keie Angst vor DDNS.

Gruß Jo

 

[derlaie]

Hast du hierfür wieder die portweiterleitung eingerichtet?
Wenn du in der Firewall der DS schon rumgespielt hast, musst du evtl. Dort auch noch den Port wieder freigeben.

Gruß
Stefan

 

[laserdesign]

ja auf die Photostation komme ich jetzt über wan drauf. das mit dem komplettzugriff über https heisst es glaube ich mit dem 5001er port hat leider nicht funkioniert, da kann keine Verbindung hergestellt werden.

wenn du mit https kommst, bitte https auf dem NAS freigeben.
Systemsteuerung > Webdienst > HTTP -Dienst

 

[Hannolore123]

NAS1 5001 5001 ~ 5001 TCP 192.168.0.14 also mit der Konfiguration komme ich nach wie vor nirgendwo raus. (wan-ip:5001)
Also für VPN braucht man keine speziellen Router wie Fritzboxen die VPN unterstützen? Wenn ich vpn über den Dienst auf dem nas aktivieren will muss ich mir zuvor eine feste ip mit dyndns erstellen, was ich nur ungern machen möchte, da meine ip eh nur jeden Monat einmal geändert wird, das ist mir in Sachen Annonymität doch ein bisschen zu unsicher.

 

[joku]

NAS1 5001 5001 ~ 5001 TCP 192.168.0.14 also mit der Konfiguration komme ich nach wie vor nirgendwo raus. (wan-ip:5001)

laserdesign hat es geschrieben
intern testen https://lan-ip:5001/

Also für VPN braucht man keine speziellen Router wie Fritzboxen die VPN unterstützen?

Genau, es geht mit der DiskStation.

Wenn ich vpn über den Dienst auf dem nas aktivieren will muss ich mir zuvor eine feste ip mit dyndns erstellen,

Nein, nur das diese sich ändern kann ist es besser einen namen zu benutzen.

was ich nur ungern machen möchte, da meine ip eh nur jeden Monat einmal geändert wird, das ist mir in Sachen Annonymität doch ein bisschen zu unsicher.

Die IP Adresse ist Dir zuordenbar wie auch eine Name, Annonymität, was ist das
Du müsstest dann immer die VPN Profile mit der WAN Ip Adresse aktualiesieren.
Viele benutzen DDNS, aber das ist Deine Entscheidung.

Gruß Jo