externer Zugriff auf 2 NAS in einem Netzwerk

[Neo207]

Mit Unterstützung hier im Forum habe ich es hinbekommen, dass ich extern auf meine 1. NAS zugreifen kann.
Um nun essentiellem von weniger essentiellem zu trennen, habe ich eine 1-bay NAS gekauft, die auch im Netzwerk zu Hause super funktioniert.

Wenn jedoch extern zugreifen möchte, komme ich auf die Anmeldeseite der ersten NAS. Was könnte schief gelaufen sein?

erstenas.synology.me:5001
zweitenas.synology.me:5001 führen zum gleichen Ziel.

Muss ich evtl den 5001er Port ändern ? Darf ich dann "irgendwas" wählen oder einfach 5002? Ich wollte vorher fragen, ehe ich hier "Murks" anstelle und ggf. mehr Arbeit im nachhinein habe, als dass ich kurz hier frage.

Danke im Voraus.

 

[blurrrr]

Kannst z.B. 5002 (extern) nach zweite-ds:5001 auf dem Router umleiten, find ich aber nicht so schön. Alternativ auf der primären DS den ReverseProxy nutzen und somit über einen Port beide Kisten ansprechen (wobei Du Dich "nur" mit dem ReverseProxy unterhälst, der wiederum unterhält sich - je nach angesprochenem FQDN dann mit der ersten oder zweiten Kiste)

 

[Neo207]

Kannst z.B. 5002 (extern) nach zweite-ds:5001 auf dem Router umleiten, find ich aber nicht so schön. Alternativ auf der primären DS den ReverseProxy nutzen und somit über einen Port beide Kisten ansprechen (wobei Du Dich "nur" mit dem ReverseProxy unterhälst, der wiederum unterhält sich - je nach angesprochenem FQDN dann mit der ersten oder zweiten Kiste)

Ich bitte um etwas mehr Details und einfachere Sprache, da ich nicht so ganz fit bin mit den Themen NAS / Ports / usw.

 

[Wollfuchs]

Ja, die nicht so schoene loesung geht.

nas1.example.com:5001 und leite port 5001 auf das nas im lan auf port 5001 so wie jetzt
nas2.example.com:5001 wird von aussen als nas2.exmaple.com:5002 angesprochen und du leitest von aussen kommende anfragen an 5002 an internes nas2 mit port 5001.

oder gib dem nas 2 intern auch port 5002. das ist egal und am ende einfacher zu merken.

aber .. zeigefinger .. wenn man so wenig ahnung hat, waere ein vpn um einiges sicherer und besser geeignet, wenn es nur um dich als user in dem nas geht.

 

[Neo207]

ok Dankeschön. Also ändere ich in der Fritzbox die Portfreigabe bei der neuen Nas von 5001 an 5001 zu 5002 an 5001 ? Habe ich das richtig verstanden?

Außerdem fällt mir soeben auf, obwohl ich die DSM Einstellungen quasi 1zu1 kopiert habe, dass in der Fritzbox die Freigaben bei der NAS1 mit ipv4 kennzeichnet sind, bei der neuen NAS mit ipv6... finde aber keinerlei Einstellungsmöglichkeit, um dies zu ändern (sollte ich dies tun?).
Danke und Gute Nacht

 

[Wollfuchs]

Ja, nas1 5001 an 5001 und nas2 5002 an 5001.
Einfacher und uebrsichtlicher ist es aber 5001 an 5001 und 5002 an 5002 zu machen.

ipv4 ist halt leichter zu lesen .. die portfreigaben hat wohl die diskstation selber gemacht. Auch nicht sehr cool.
Portfreigabe einfach loeschen und mit den korrekten daten anlegen.

aber .. wozu veranstaltest du den kram ueberhaupt? Gibts da nen echten anwendungsfall oder nur so, weil es geht?
Ich rate weiterhin zu vpn.

 

[Neo207]

Ich möchte Kodi zum Beispiel im Urlaub verwenden können bzw meinen Eltern ermöglichen per Kodi auf meine Inhalte, die ich regelmäßig update oder verändere zu zugreifen.

Laufe ich ohne VPN Gefahr, gehackt zu werden oder ist dies eine einfachere Methode?

 

[blurrrr]

VPN vs. Portweiterleitung ??

 

[Neo207]

Hört sich super an.. Brauche jetzt eine brauchbare Anleitung via Youtube... Oder es meldet sich vielleicht nochmal der nette User, der mir einst via TeamViewer geholfen hat?!

 

[blurrrr]

Google mit bebilderten Anleitungen sollte ja auch funktionieren... je nachdem halt...

-> VPN einrichten <synology / dein routermodell>
-> Portweiterleitung einrichten <dein routermodell>

?

 

[Neo207]

Nochmals lieben Dank soweit, aber erst einmal würde ich auf VPN verzichten und per Portweiterleitung das Ganze zum Laufen bringen. Sobald das funktioniert und ich Urlaub habe, würde ich mich dem VPN widmen, aktuell habe ich aber nicht viel Zeit und würde gerne das Modell, das mit einer NAS funktioniert, auch mit der zweiten NAS machen.

Welche Einstellungen genau müsste ich denn ändern, damit ich nicht mit beiden Links zur ein und der selben NAS weitergeleitet werde?

erstenas.synology.me:5001
zweitenas.synology.me:5001 führen nach wie vor zum gleichen Ziel.

zweitenas.synology.me:5002 führt zu "Fehler: Netzwerk-Zeitüberschreitung"... :-(

 

[ottosykora]

ja aber bei NAS2 ist alles offenbar nur via IP6, wird da wirklich mit Ip6 gearbeitet? Wird die DDNS Adresse wirklich auf die IP6 aufgelöst und nicht auf eine IP4?


>erstenas.synology.me:5001
zweitenas.synology.me:5001 führen nach wie vor zum gleichen Ziel.<

das ist so auch logisch, der einzige der bei dir mit extern :5001 zu erreichen ist, das ist deine NAS1

zweitenas.synology.me:5002 würde wahrscheinlich gehen wenn das auch an die öffentliche IP4 ginge und somit dann an die interne IP4 der NAS2 geleitet wird.

 

[Neo207]

Dankeschön, nur weiß ich leider nicht, wie ich a) überhaupt die erste NAS mit ipv4 eingestellt habe und b) wie ich bei Nas2 die ipv6 in ipv4 umwandle bzw eben wechsle. ich bin aktuell dabei, in der Fritz.Box-Oberfläche danach zu suchen, bisher leider vergeblich.

 

[ottosykora]

deine NAS2 wird sicher auch eine interne IP4 haben. Kannst schauen unter Systemsteuerung, Netzwerk, Interface

 

[Neo207]

deine NAS2 wird sicher auch eine interne IP4 haben. Kannst schauen unter Systemsteuerung, Netzwerk, Interface

"Interface" gab es nicht, aber ich habe die folgende Einstellungsseite gefunden (hier habe ich für Subnetz, Gateway und DNS die Daten von NAS1 übernommen, war das evtl. der "Fehler"?:

 

[ottosykora]

das scheint OK

bin mit neunen FB nicht so vertraut, aber vielleicht die FB neu starten?

Was passiert, wenn du in CMD, also in Kommandozeile ping zweitenas.synology.me eingibst?

 

[Neo207]

das scheint OK

bin mit neunen FB nicht so vertraut, aber vielleicht die FB neu starten?

Was passiert, wenn du in CMD, also in Kommandozeile ping zweitenas.synology.me eingibst?

"4 gesendet. 4 empfangen. 0% verlust"

 

[ottosykora]

ja, aber als was wird es aufgelöst? die richtige IP4?