Netzwerkconfig Heimnetz

[EGOiST]

Hallo Leute,
ich habe folgendes Problem mein Rechner evtl. auch andere - dass kann ich nicht genau sagen, verlieren die Verbindung zu meinem NAS.
Ich weiss auch nicht ob es nur der Ordner ist, oder auch andere betroffen sind, weil es nur sporadisch auftritt.

Also ich habe einen Router (Fritzbox 7312) diesen habe ich so "eingestellt" dass er IP Adressen zuweist.
Unter HEIMNETZ - NETZWERK habe ich also die bekannten Geräte angeklickt und einen Haken bei "Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen" geklickt.
Mein Router hat seitdem immer 192.168.2.1
Mein NAS 192.168.2.2
MEIN PC 192.168.2.3
Mein Handy 192.168.2.4
Rechner meiner Frau 192.168.2.5
Mein Laptop 192.168.2.11
Mein Media-PC 192.168.2.8
Handy meiner Frau 192.168.2.7
Smart TV 192.168.2.6
Mein MAC 192.168.2.10
Mein LinuxSystem 192.168.2.21

Das klappt auch alles super (Ich behaupte mal die sind alle im der selben Gruppe - kann das aber nicht genau sagen!)

Die Verbindung sieht so aus ROUTER -> TPLINK SWITCH -> Router PORT1 / NAS PORT2 / MEIN PC PORT3/ LINUX PORT 4 / IHR PC PORT 5. Der Rest ist ueber WLan drin.

wenn ich nun von meinem pc ueber die weboberflaeche aufs NAS zugreife und die Datein die die Downloadstation in den ORDNER "FILETRANSFERFOLDER" laedt, entpacke - laeuft das wie eine eins.
Wenn ich das ganze unter "Arbeitsplatz" Netzlaufwerk tue (habe eine verknuepfung erstellt) kommt es dazu, DASS ER MANCHMAL beim entpacken abbricht und sagt "Netzlaufwerk nicht gefunden" oder sowas...
Ich kann dann wiederholen druecken so oft ich will ... bringt nichts (DIE Downloadstation laeuft waehrenddessen weiter)

Heute hatte ich einfach nur das Fenster "Filetransferfolder" auf, ohne was zu machen - und hab gesehen, wie er den Ordner hat versucht neu zu laden und das netzlaufwerk so ein X bekommen hat, als waere es nicht mehr da.

Das NAS habe ich soweit ich weiss nicht configuriert.
Unter Systemsteuerung "Netzwerk" hat er die Standard-Gateway 192.168.2.1 (ist das richtig?)

DNS Server habe ich keinen Haken und nichts verstellt.

Alle Rechner im Netzwerk, stehen im Adapter auf "IP ADRESSE AUTOMATISCH beziehen"

Der rest laeuft super, ich kann von meinem MEDIA PC Filme anschauen von dem Ordner "share" wobei er manchmal leggt... das liegt aber entweder am WLAN oder weil der die 1080P & 22gb filme nicht so gut verarbeitet bekommt, wenn ich filme ueber meienn gaming pc schaue - laeuft das naemlich wie eine 1....

Ich hoffe ihr koennt mir helfen!

Technikschnickschnack: (COPY PASTE)

Mainboard:
Asus Z97 Pro Gamer
Grafikkarte:
Asus AMD Radeon R9 290X Grafikkarte
Netzteil:
Be Quiet! BN235 E10-CM-600W Straight Power
Prozessor:
Intel Core i5-4690k (1150Sockel)
Arbeitsspeicher:
Corsair Vengeance Pro 16GB (2x8GB) DDR3 1600 MHz (PC3 12800)
Speicher:
Ultra® Plus Solid State Drive SDSSDHP-256G-G25 256GB
Western Digital 1000GB 7200u/min
Betriebssystem:
Windows 7 64Bit
Anzeige:
3x ASUS VE278H LED-Monitor 68,6cm 27Zoll (5760x1080)
Keyboard
Logitech G19s
Mouse
Logitech G500
Headset
Logitech G930

 

[sando]

Konfigurationsweise sieht das gut aus. "Unter Systemsteuerung "Netzwerk" hat er die Standard-Gateway 192.168.2.1".

Das stimmt auch. Ich begreife nur die Vorstellung der Verbindung nicht genau. Was macht in "ROUTER -> TPLINK SWITCH -> Router PORT1" der TPLINK? Und warum hat er ROUTER links und rechts? Und waere es nicht besser um DNS zu nutzen? Dann kannst du mit Nahme, bswz "\\DiskStation" auf dem NAS zugreifen.

Es sei interessant aus zu finden ob der Router noch Verbindung hat mit dem NAS wenn der Rechner Probleme hat. Es gibt oefters einen Weg um das auf dem Router zu testen. Zum Beispiel, auf einem Linksys hat man unter Administration > Diagnostics die Moglichkeit um eine IP Adtresse zu pingen. Wenn man dort die Adresse der NAS einfuellt, z.B. 192.168.2.2, kann man sehen ob der Router den NAS finden kann.

Sando
(Entschukldige fuer mein Rudi Carell- Deutsch ;-)))((

 

[EGOiST]

Hey mein Fehler.

Also ich habe ja PORT 1-8 an meinem Switch und in PORT 1 ist der Router das letzte war sozusagen die erleuterung was an welchem port haengt, mein Fehler.
DNS? Ich habe in einem anderem Forum gelesen dass es am DNS-Server? Liegen kann? Da dieser nicht configuriert ist, aber davon habe ich halt KEINE Ahnung.
Wenns mit DNS klappt mach ich das gerne, wenn mir jemand sagt wie

Ich komme auf die diskstation ueber den namen drauf. und ueber die ip.

 

[sando]

Ich verstehe. Wenn du auch ueber den Namen drauf komsst, ist es richtig. Dann funktioniert der DNS ja.
Die Fehler die nur ab und zu auftreten sind sehr aergerlich und schwer zu loesen! Viellieicht kannst du versuchen um den NAS eine statische Adressse zu geben (ausser dem Bereich von DHCP), z.B. 192.168.2.100? So koennen Probleme mit DHCP ausgeschlossen werden.

 

[EGOiST]

hmh... wuerd die IP gern behalten^^
Also mit namen klappt.....
woran kanns noch liegen?
sollte ich vllt in den adaptern sagen - ip zuweisen, welche sie schon haben?
willst mal via teamviwer drauf schauen?^^

 

[g202e]

wenn ich nun von meinem pc ueber die weboberflaeche aufs NAS zugreife und die Datein die die Downloadstation in den ORDNER "FILETRANSFERFOLDER" laedt, entpacke - laeuft das wie eine eins.
Wenn ich das ganze unter "Arbeitsplatz" Netzlaufwerk tue kommt es dazu, DASS ER MANCHMAL beim entpacken abbricht und sagt "Netzlaufwerk nicht gefunden" oder sowas...

Warum machst du auch sowas? Entpackt wird auf der DS und nicht über Windoof-Netzwerk!

Das mit dem DNS kannst du dir schenken; der Zugriff über IP ist im Lan schon richtig!

Unter Systemsteuerung "Netzwerk" hat er die Standard-Gateway 192.168.2.1 (ist das richtig?)

DNS Server habe ich keinen Haken und nichts verstellt.

Standard-Gateway und DNS ist die IP des Routers einzutragen.

 

[EGOiST]

Hallo g202e und vielen Dank fuer deine Antwort.

Entschuldige, ich bin natuerlich lernfaehig! Entpackt und verschoben wird ab jetzt nicht mehr unter Windows.
Fands nur schoener nicht immer den Firefox dafuer oeffnen zu muessen - aber ich hoere wenn mir was gesagt wird, was ich als Sinnvoll ansehe - danke dafuer.

DNS- Server habe ich NICHT! manuell konfiguiert - So wie du es hast.
Bei mir steht bei Standard-Gateway gluecklicherweise das selbe wie bei dir. also 192.168.2.1! Das ist aber richtig in meinem Netzwerk.

Kannst du mir sagen, warum ich den DNS-Server manuell konfigurieren sollte?
Da ja der Rest funktioniert und ich via "\\EGOiST-NAS" draufkomme - wuerd ich das einfach gern hinterfragen Aber vielen Dank fuer den Screenshot! ?


Mal nebenbei - wenn du das so wie ich machst - also falsch (unter Windows) kriegst du dann auch die Fehlermeldung?^^

 

[g202e]

DNS- Server habe ich NICHT! manuell konfiguiert
Kannst du mir sagen, warum ich den DNS-Server manuell konfigurieren sollte?
Da ja der Rest funktioniert und ich via "\\EGOiST-NAS" draufkomme - wuerd ich das einfach gern hinterfragen

Der DNS wird AUCH benötigt um externe Namen aufzulösen. Für das Lan erfolgt die Namensauflösung für "EGOiST-NAS" über Netbios(ein UR-altes Konstrukt, welches aus Kompatibilitätsgründen noch immer mitgeschleppt wird). Generell ist im Lan die IP-Adresse zu bevorzugen.
Aber du benötigst z. B. für Updates oder Paket-Installationen Verbindungen nach außen und diese werden ohne DNS wohl kaum funktionieren...

wenn du das so wie ich machst - also falsch (unter Windows) kriegst du dann auch die Fehlermeldung?^^

Da bin ich mir relativ sicher. Stell dir nur mal vor, du versuchst, ein 40GB-Archiv übers Netz zu entpacken. Das kann eigentlich nicht funktionieren und über die Geschwindigkeit mag ich auch nicht nachdenken.

 

[EGOiST]

Der DNS wird AUCH benötigt um externe Namen aufzulösen. Für das Lan erfolgt die Namensauflösung für "EGOiST-NAS" über Netbios(ein UR-altes Konstrukt, welches aus Kompatibilitätsgründen noch immer mitgeschleppt wird). Generell ist im Lan die IP-Adresse zu bevorzugen.
Aber du benötigst z. B. für Updates oder Paket-Installationen Verbindungen nach außen und diese werden ohne DNS wohl kaum funktionieren...
.

Klartext: EGO, stell den scheiss manuell ein - funktioniert besser ^^? Dann tu ich das nach deiner bestaetigung.

 

[g202e]

Bestätigung!

 

[EGOiST]

Dann - vielen dank an die ganzen Antworter und besonders an g202e fürs erklären - und ich habe wieder was gelernt

 

[EGOiST]

Update: Komme nicht mehr via 192.168.2.2 drauf. Auch nicht via \\NAME...

Habe heute Homeordner aktiviert, und DS Note installiert. ...
Iwas werde ich wohl verstellt haben?
Habe die Homeordner ausgeblendet, und meiner Freundin ein paar Berechtigungen entzogen.
Und meinem user ein staerkes Passwort gegeben.
Und habe die Firewall unter DSM eingestellt und Portfreigaben im Router weg gemacht.
Hab jetzt kein Port 80 mehr dafuer aber 443 und kein Port 5000 mehr, dafuer aber 5001...

Übers Internet komme ich aber noch drauf?


-wenn ich die DSM firewall deaktiviere. klappts- welchen port muss ich denn fuer windows freigeben?

 

[EGOiST]

Update:

Habe die DSM Firewall komplett deaktiviert. Somit klappt das jetzt, habe mich damit auch abgefunden, habe nur alle Laender ausser Deutschland blockiert.

Jetzt ist es so. wenn ich Intern draufzugreife dann kann ich das ueber Firefox nur unter 192.168.2.2 wenn ich das über name.synology.me mache klappt das von AUSSERHALB aber nicht von meinem eignem Netzwerk.
Aber wenn ich NAME.synology.me:5001 eingebe, dann kommt das:

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>400 Bad Request</title>
</head><body>
<h1>Bad Request</h1>
<p>Your browser sent a request that this server could not understand.<br />
Reason: You're speaking plain HTTP to an SSL-enabled server port.<br />
Instead use the HTTPS scheme to access this URL, please.<br />
</p>
</body></html

Ich glaube, ich hab irgendwas verstellt, was jetzt meine Kompetenz übersteigt - weil ich's sicherer haben wollte ...

 

[Fusion]

Die Fehlermeldung sagt doch, benutze --> https://name.synology.me:5001

 

[EGOiST]

Die Fehlermeldung sagt doch, benutze --> https://name.synology.me:5001

Entschuldige, ich habe mich wohl falsch ausgedrueckt. Vorher ging es auch unter "name.synology.me"

Wenn ich im Router UPnP aktiviere und in DSM EZ-INTERNET, funktioniert alles wie soll.
Jetzt habe ich aber ca. 30-40 Portfreigaben. Das ist mir zuviel.
alle meine Probleme sind also auf die Portfreigaben zurueckzufuehren. Davon habe ich leider keine Ahnung.
Ich weiss zB auch nicht ob ich WebDav brauche,... und ich weiss nicht ob wenn ich Port 80 & 5000 aktiviere, ob es ein sicherheitsrisiko ist, obwohl er mich dennoch ueber 5001 oder 443 schickt, dachte ich ich koennte 80 & 5000 ausstellen? Das scheint aber nicht so zu sein?
443 wird ausserdem vom router genutzt und EZ-Internet hat das auf einen anderne Port geleitet, auch dass weiss ich nicht wie geht.

Klartext ich braeuchte nur einen der sich 5 Minuten Zeit nimmt, und mit mir die Portfreigaben in meinem Router "bespricht"... Wenn sich dazu jemand ermutigen koennte waere ich echt dankbar und heilfroh, weil mir ueber UPnP echt zu viele Ports offen sind

Genutzt wird:

DS NOTE
BT SYNC (Port 8888)
Netzwerkzugriff also netzwerklaufwerke, kenn den "richtigen" begriff nicht
Downloadstation
Videostation
SSH (Port 22) (dekativiere ich aber wenn ich ihn nicht brauche)

ALLES was geht soll ueber https laufen... deshalb war halt die annahme dass ich http deaktivieren kann an den ports... Sorry wenns unstrukturiert ist.

 

[g202e]

1. UPnP abschalten
2. Alle Portfreigaben im Router löschen, außer:
8888 für BTSync
22 für SSH(aber deaktivieren, wenn nicht gerade benötigt!)
5006 für verschlüsseltes WebDAV
5001 für verschl. DSM
??? Ports für Downloadstation(z. B. 119 für Usenet...)
Videostation, DS Note - brauchst du die von außen?
Mach mal vor dem Löschen der Portfreigaben ein lesbares Foto von denen, dass wir mal schauen, ob du noch was davon brauchst!

 

[EGOiST]

Hallo g202e, entschuldige die verspaetete Antwort, ich wurde vorgestern Operiert.

Den Uebeltaeter habe ich jetzt gefunden, weiss aber nicht in weit der mit UPnP zusammenhing.
DSM Firewall hat wohl einen Bug, obwohl ich den Windowsdateidienst ZULASSE in der Firewall blockiert die DSM ihn (Port 137 etc), habe ihn aber auch nie in der Fritzbox freigegeben weils ja local ist?
Wenn ich die DSM Firewall ausschalte (alles) klappts.
Freigegebene Ports sind jetzt:

BTSync 8888
SSH 22 (deaktiviert)
HTTPS 5001
WEBDAV 5006
80
5000
5005

die letzten 3 weiss ich nicht ob ich Sie brauche... sind aber drin.

Ds Note nutze ich von aussen, laeuft aber ueber 5001 soweit ich weiss. VideoStation nutz ich nur Local

 

[Fusion]

Die Systemeigenen Dienste von Synology, auch DS Note laufen entweder über 5001 oder einen im Systemsteuerung - Anwendungsportal angelegten Alias oder benutzer definierten Port.

Von deinen Vorgaben her bräuchtest du eigentlich nur
22
443
5001
5006
8888

Nicht brauchen solltest du
80 unverschlpsselter Webserver
5000 unverschlüsselter DSM
5005 unverschlüsseltes WebDAV

Hast du in der Fritzbox den SSL Port für die Fritzbox selbst auf einen anderen als 443 gelegt? Andernfalls ist dieser Port nicht für eine Weiterleitung verfügbar und https://name.synology.me wird auf der Fritzbox enden.
Grundlegend: https benutzt/ist gleichbedeutend mit Portangabe 443, http mit Port 80. https://domain.tld ist ruft also im Hintergrund eigentlich https://domain.tld:443 auf, gleiches gilt für http://domain.tld und Port 80.
Wenn ich verschlüsseltes http auf einem anderen Port als 443 erreichen will ist die Angabe des Ports zwingend notwendig. Natürlich gibt es auch hier Ausnahmen. z.B: kann man auf dem Webserver eine Zwangsumleitung einrichten. Dann wird eine ankommende Anfrage auf Port 80 zwar angenommen, aber die Verbindung direkt neu verhandelt auf einem anderen (gesicherten) Port.

 

[goetz]

Hallo,
den Fehler in der Firewall der DS gibt es schon lange, siehe hier.

Gruß Götz

 

[EGOiST]

Die Systemeigenen Dienste von Synology, auch DS Note laufen entweder über 5001 oder einen im Systemsteuerung - Anwendungsportal angelegten Alias oder benutzer definierten Port.

Von deinen Vorgaben her bräuchtest du eigentlich nur
22
443
5001
5006
8888

Nicht brauchen solltest du
80 unverschlpsselter Webserver
5000 unverschlüsselter DSM
5005 unverschlüsseltes WebDAV

Hast du in der Fritzbox den SSL Port für die Fritzbox selbst auf einen anderen als 443 gelegt? Andernfalls ist dieser Port nicht für eine Weiterleitung verfügbar und https://name.synology.me wird auf der Fritzbox enden.
Grundlegend: https benutzt/ist gleichbedeutend mit Portangabe 443, http mit Port 80. https://domain.tld ist ruft also im Hintergrund eigentlich https://domain.tld:443 auf, gleiches gilt für http://domain.tld und Port 80.
Wenn ich verschlüsseltes http auf einem anderen Port als 443 erreichen will ist die Angabe des Ports zwingend notwendig. Natürlich gibt es auch hier Ausnahmen. z.B: kann man auf dem Webserver eine Zwangsumleitung einrichten. Dann wird eine ankommende Anfrage auf Port 80 zwar angenommen, aber die Verbindung direkt neu verhandelt auf einem anderen (gesicherten) Port.

Hallo fusion, DANKE fuer diese tolle Antwort. GENAU das Problem habe ich naemlich, wenn ich Port 80 abschalte. Also muss ich PORT 443, wie du sagtest" umleiten!
Dieser wird von meiner Fritzbox genztz, daher komme ich auf die Fritzbox

Wie leite ich den um? Kann mir das einer sagen? Dann bin ich auch fertig.
Dann muss ich mich nurnoch um die 2te Festplatte kuemmern, die da rumliegt - aber nicht mehr diese Woche.