Zugriff auf DSM über IPv4

[Tooker]

Hallo,

ich habe eine DS218play die soweit auch online verfügbar ist. Dafür habe ich eine DDNS direkt über Synology erstellt.
Ältere Geräte (WLAN Repeater, alter PC meiner Eltern) unterstützen aber anscheinend dass IPv6 Protokoll nicht, so dass hierüber kein Zugriff auf meine Synology möglich ist.
Ich habe einen DS-Lite Kabelvertrag bei Vodafone und somit keine echte IPv4 Adresse. Ist es trotzdem irgendwie möglich von extern direkt auf meinen Server zuzugreifen?
QuickConnect stellt aufgrund der langsamen Übertragungsrate keine sinnvolle Alternative dar.

Viele Grüße

Steve

 

[the other]

Moinsen,
da das Thema gefühlt stündlich auftaucht und Löffel so toll sind, dass man sie nicht immer wieder neu erfinden muss, hier ein kurzes Ergebnis der Forensuche:
https://www.synology-forum.de/search/786258/?q=ds+lite&o=date
Mal schauen, ob das was für dich ist...

 

[Stationary]

Wenn am DS-Lite Kabelanschluß eine Fritzbox hängt (65xx Cable) und bei Deinen Eltern ein VDSL-Anschluß mit Fritzbox (7xxx) oder ein LTE-Anschluß mit Fritzbox (68xx LTE) vorhanden ist, dann verbinde einfach die Netzwerke über LAN-LAN-Kopplung. Mit Fritzboxen geht das wenn mindestens eine der Boxen eine öffentliche IPv4 beziehen kann.

 

[Tooker]

Leider habe ich im Forum und im Web, nach einiger Recherche, keine zufriedenstellende Lösung gefunden.

Ich sollte dazu sagen dass eine Umstellung, beim Anschluss meiner Eltern, nicht die Lösung ist die ich suche da ich meine DNS auch geschäftlich nutzen möchte.
Ich möchte meinen Kunden, über Photostation eingebunden auf meiner Homepage, Bildergalerien zur Verfügung stellen. Das funktioniert soweit auch - allerdings eben nur wenn mein Kunde (oder im oben beschriebenem Fall meine Eltern) ein iPv6 fähiges Gerät/Anschluss haben.

Ich kann jetzt natürlich nicht für jeden Kunden am Netzwerk werkeln sondern möchte die elegante Lösung dass meine NAS Abwärtskompatibel für alle Protokolle und Geräte offen steht.

 

[blurrrr]

Tjo, könntest ja jemanden mit fachlichem Knowhow suchen und für diese geschäftliche Dienstleistung bezahlten, oder nimmst Du Dir auch die Zeit um irgendwelchen anderen Leuten zu erklären, wie sie Deinen Job am besten machen? ???

Ich habe einen DS-Lite Kabelvertrag bei Vodafone und somit keine echte IPv4 Adresse. Ist es trotzdem irgendwie möglich von extern direkt auf meinen Server zuzugreifen?

An der falschen Stelle gespart und nein, Geiz ist nicht geil. Hättest Du einfach einen Business-Vertrag bei der Vodafone gemacht, kannst Du haben was Du willst (statisch und ebenso IPv4, oder direkt Dual-Stack) und damit wärst Du Deine Probleme los.

Wünsche viel Spass beim basteln und... investier die paar Euros mehr im Monat! Es geht immerhin um's Business.... Alternativ wäre die Option sich via Housing im Rechenzentrum einzumieten, das wirkt dann auch weniger unprofessionell (Ladezeiten und generell die Geschwindigkeiten im Netz - sobald da ein paar Leute mehr drauf zugreifen, macht Deine Leitung vermutlich direkt dicke Backen - wäre aber noch einen Tacken teurer als die Business-Leitung, kann aber auch mehr), wobei das jetzt schon wieder als Beratungsleistung anzusehen ist, also halt ich jetzt besser mal die Klappe, bevor es noch teuer für Dich wird ??

 

[Tooker]

Nun hatte ich den Vertrag, als kleiner Selbstständiger der sein Unternehmen von Zuhause aus führt, aber schon vor der DSM. Das ich auf dieses Problem stoßen würde, war mir bei der Anschaffung der DSM natürlich nicht bewusst und der natürliche Reflex ist doch der, es - erstmal - mit der bestehenden Leitung zu versuchen.
Klar, wenn nichts anderes hilft dann muss ich wohl oder übel die Leitung umstellen aber um das zu verhindern suche ich hier nach einem Denkanstoß.

Also wenn jemand eine Idee hat wie ich mit meinem momentanen Setup auf eine Lösung komme bin ich sehr dankbar (Und natürlich kann ich hier nur auf den guten Willen der Community hoffen).
Ein kostenpflichtiges Beratungsgespräch über kostenintensive Alternativen habe ich nicht gebucht und würde dich daher freundlich bitten beim Thema zu bleiben.

 

[Fusion]

Vodafone Power Upload oder Telefon Komfort Option berechtigt normal zur Umstellung auf Dual Stack (öffentliche IPv4 und IPv6).

Billiger als 2-3 € im Monat kommst nicht davon, egal welche Lösung du nimmst.
Bsp angemieteter VPS server mit selbst betriebenen Portmapper,
oder Portmapper Dienste ala feste-ip.net mit Prio Ports,
...
Wenn man eine IPv4 will muss man für zahlen, so oder anderst.

P.S. wenn du schon das Netz durchsucht hast und keine zufriedenstellende Lösung gefunden hast wäre noch interessant zu Wissen, WELCHE Lösungen das waren, dann braucht man damit schon mal nicht mehr um die Ecke kommen.

 

[blurrrr]

Ich würde - je nach Anzahl gleichzeitig zugreifender Kunden - schon eine performante Leitung nehmen. Wenn da ein paar Kunden gleichzeitig ihre Alben betrachten wollen, kann das auch schon mit einer 100/40er Leitung eng werden (mal ganz davon ab, dass die selbst genutzte Leitung dann halt auch entsprechend belastet wird). Gibt auch manche Buden die NAS-Housing anbieten (i.d.R. auch mit 1GBit (extern) angebunden und statischen IPs). Kostet halt "ein paar" Euros im Monat, aber sind ja auch wieder absetzbare Geschäftsausgaben. Ein kleines 2-Bay-NAS dahin und jut ist. Dann findet auch nur noch der Transfer von Deiner Seite ins Rechenzentrum statt und die Kunden können sich dann frei austoben. Zudem ist Dein internes Gerät dann auch nicht "direkt" aus dem Internet erreichbar (Sicherheit), was ja mitunter auch nicht unkritisch ist (Kunden- und Geschäftsdaten).

 

[Tooker]

Vodafone Power Upload oder Telefon Komfort Option berechtigt normal zur Umstellung auf Dual Stack (öffentliche IPv4 und IPv6).

Super, vielen Dank für den Anstoß! Ich werde morgen mal den direkten Weg bei Vodafone versuchen. Habe nun herausfinden können dass da manch einer schon Glück hatte und der Vertrag auf Dual Stack umgestellt wurde. Power Upload hat das zumindest nicht direkt in den Konditionen aber ist auf jeden Fall eine Anfrage wert.

oder Portmapper Dienste ala feste-ip.net mit Prio Ports

Falls es nicht direkt über Vodafone geht dann darüber, die scheinen in den Anleitungen für mich Laien auf den ersten Blick auch ganz gut aufgestellt zu sein.

P.S. wenn du schon das Netz durchsucht hast und keine zufriedenstellende Lösung gefunden hast wäre noch interessant zu Wissen, WELCHE Lösungen das waren, dann braucht man damit schon mal nicht mehr um die Ecke kommen.

VPN Server, Quick Connect und die, von Stationary angesprochene, LAN-LAN Kopplung hatte ich bisher gefunden. Wichtig ist halt dass die Bandbreite nicht (stark) von der Lösung gedrosselt wird und mich nicht mehr kostet als ein Upgrade auf Vodafone Business - was 20€ im Monat mehr wären.

Ich würde - je nach Anzahl gleichzeitig zugreifender Kunden - schon eine performante Leitung nehmen.

Hab eine 1Gbit Leitung und die Anzahl der Kundenzugriffe befindet sich, aufgrund meiner eigenen Kapazitäten, im unteren einstelligen Bereich pro Jahr. Für die gleiche Geschwindigkeit mit einem Businesstarif sind das wie gesagt 30€ pro Monat. Das kann ich natürlich absetzen aber den Betrag bekomm ich ja leider nicht zurück sondern wird mir nur in mein Einkommen und somit in meine Steuer eingerechnet.

Zudem ist Dein internes Gerät dann auch nicht "direkt" aus dem Internet erreichbar (Sicherheit), was ja mitunter auch nicht unkritisch ist

Wenn ich das über ein "NAS-Housing" mache, sind die Daten doch trotzdem online wenn ich eine Onlinegalerie erstelle oder wie genau meinst du das jetzt?

 

[blurrrr]

die Anzahl der Kundenzugriffe befindet sich, aufgrund meiner eigenen Kapazitäten, im unteren einstelligen Bereich pro Jahr.

Ähm..... Das erklärt dann auch warum 30€/Monat "viel" sind ?

Wenn ich das über ein "NAS-Housing" mache, sind die Daten doch trotzdem online

Wäre quasi so wie jetzt, nur eben "woanders" (heisst Unterbringung, Strom, Internet, alles drin). Hätte den Vorteil, dass Du "Dein" Gerät überhaupt nicht "direkt von aussen" erreichbar machen müsstest (nur für Dich halt und das sowieso besser via VPN). Du könntest dann z.B. die Daten von Deinem NAS auf das Remote-NAS übertragen und dort die Galerien erstellen (so wie bisher auch).

Aber davon ab: Eine Business-Leitung würde ich sowieso nutzen (allein schon aufgrund der kürzeren Entstörzeiten). Ob privat oder nicht, spielt eh keine Rolle, wird bei selbstständigen Leuten ja eh mittlerweile 50/50 gerechnet (von daher hab ich hier privat auch eine Businessleitung legen lassen - hatte ich eh vor, aber umso besser, wenn es eh 50/50 gerechnet wird).

Schlussendlich muss man aber sagen: Wenn es eh nur so wenige Kunden sind, 30€/Monat schon "viel" sind, dann wird es echt "schwierig". Schelte gibt es allerdings dann, wenn Du mir jetzt erzählst, dass Dein neuer Mac Pro ja auch noch finanziert werden will ??

 

[Tooker]

So, ich melde mich mal mit einem Teilerfolg zurück:
Ich konnte Vodafone dazu bewegen meinen Vertrag auf Dual Stack umzustellen und soweit funktioniert das jetzt auch, ich kann über die iPv4 auf meine NAS zugreifen.

Leider bin ich jetzt auf ein weiteres Problem gestoßen was die Ports angeht. Die Photostation wird über die Ports 443 und 80 angesprochen.
Diese Ports sind jedoch für den Laptop meines Mitbewohners, der gerade sein Online Semester hier macht, freigegeben. Will ich in der Fritz Box die gleichen Ports für die Photo Station freigeben ändert die Fritz automatisch die Ports da sie ja für eine andere IP im Netzwerk vergeben sind.
Will ich dann die Photo Station über meine iPv4 öffnen funktioniert das dann nicht.

Gibt es eine Möglichkeit die Ports für Photo Station zu ändern oder einen anderen Workaround?

€: Mein Mitbewohner meinte eben dass er die Ports nur am Mittwoch für einen Onlinetest braucht, danach kann ich alles für mich freischalten und würde es, falls wieder notwendig dann manuell umstellen.
Aus reinem Interesse habe ich aber dennoch ein offenes Auge für eine elegantere Lösung

 

[Ulfhednir]

Ich würde einmal kritisch hinterfragen, warum 443 und 80 zu ihm durchgereicht werden. Macht er ein Informatik-Studium? Selbst dann finde ich es etwas komisch, dass die beiden Ports auf einem Laptop weitergeleitet werden. Betreibt er einen Webserver auf seinem Laptop? Ist dieser 24/7 im Dauereinsatz?

Wenn alle Stränge reißen - Stichwort: Reverse Proxy

 

[Benares]

Du kannst im Router ja auch jeden anderen Port (z.B. 50443) auf Port 443 deines NAS weiterleiten. Dann erreichst du die Photostation halt über
https://dyndns-name.mydomain.de:50443/photo

 

[Tooker]

@Ulfhednir

Hab das im Edit oben noch nachgetragen aber da hattest du deine Antwort schon fertig. Wie gesagt, er braucht die offenen Ports nur für einen Online Test.

@Benares

Danke für den Tipp! Über den, von der Fritzbox, automatisch gegebenen Port und /photo dahinter kann ich darauf zugreifen obwohl Port 443 nicht für NAS offen ist

 

[ctrlaltdelete]

Boah ist das gruselig @Tooker bitte nicht falsch verstehen, aber mit deinen begrenzten Netzwerk-Kenntnissen solltest du wirklich überlegen ob du deine DS öffentlich zugänglich machst, könnte nach hinten losgehen, auch im Bezug auf die Privatsphäre deiner Kunden.