Synology, all-inkl, Fritzbox, Vodafone, Externer Zugriff, DDNS

Status
Für weitere Antworten geschlossen.

ERES-SF

Benutzer
Mitglied seit
07. Aug 2018
Beiträge
9
Punkte für Reaktionen
0
Punkte
0
Moin Leute,

ich habe von Vodafone eine neue Fritzbox bekommen und damit vermutlich nun auch den Umstieg auf IPv6. Nun komme ich leider nicht mehr auf mein NAS.

Folgenden Aufbau habe ich:

  • Domain und DDNS über all-inkl.com eingerichtet,
  • all-inkl.com unter "Externer Zugriff" auf dem NAS eingerichtet,
  • Ports in der Fritzbox entsprechend freigegeben

Es hat vor dem Routerwechsel einwandfrei funktioniert.

Folgendes habe ich nach dem Routerwechsel getan:

  • Ports erneut in der Fritzbox freigegeben, sind auch laut http://www.ipv6scanner.com/ offen,
  • Auf dem NAS unter Netzwerk auf IPv6 umgestellt, sprich IPv6 als Standard-Gateway definiert,
  • Bei all-inkl.com "Dual Stack" deaktiviert, sodass nur noch die IPv6-Adresse hinterlegt ist

Leider komme ich damit immer noch nicht auf meine nas.xxx.de. Habe ich etwas vergessen? Habt ihr eine Idee?

Und eine andere Sache: Die IPv6-IP habe ich jetzt von Hand bei all-inkl hinterlegt. Leider gibt es anscheinend dazu unter "Externer Zugriff" auf dem NAS keine Möglichkeit beim Anbieter "all-inkl" die IPv6-Adresse zu updaten.

Könnt ihr mir helfen?


Viele Grüße und Danke!

R
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
1) im Router prüfen was für einen Anschluss du überhaupt hast und welche externen IPs?
2) Im Fall von DS-Lite, nur öffentlich erreichbare IPv6, muss natürlich auch der von extern zugreifende Client mit IPv6 unterwegs sein. Bsp Mobilfunknetz (Stand Februar 2019) war es nur möglich im Telekom-Netz eine IPv6 zu bekommen.
3) Entweder sich mit IPv6 auseinander setzen, oder bei Vodafone anrufen und Umstellung auf IPv4 wegen VPN, Überwachungskamers oder ähnlichem, was oft IPv4 noch erzwingt erfragen.

Dual-Stack heißt öffentliche IPv4 und IPv6 gleichzeitig. Also volle Erreichbarkeit in beiden IP-Netzen.
Bezüglich dynDNS Update, wenn Synology das nicht unterstützt via Externer Zugriff > DDNS, dann tut es vermutlich der "DDNS Updater 2" aus der Community.
Falls du mit "all-inkl.com unter "Externer Zugriff" auf dem NAS eingerichtet," den Eintrag unter Externer Zugriff > Erweitert meinst, der "richtet" überhaupt nichts ein. Der sagt dem DSM nur, dass er geteilte Verknüpfungen mit diesem Hostnamen generieren soll, anstatt seiner lokalen IP etc.
 

ERES-SF

Benutzer
Mitglied seit
07. Aug 2018
Beiträge
9
Punkte für Reaktionen
0
Punkte
0
Moin Fusion,

danke dir für die Antwort.

1) Wie kann ich das in der Fritzbox prüfen? Ich sehe, dass ich eine IPv4- und IPv6-Adresse habe. Meine externe IP weiß ich, sonst hätte ich ja nicht via ipv6scanner.com überprüfen können, ob die Ports geöffnet sind.
2) Das Gerät, mit dem ich auf das NAS zugreifen möchte, ist ein MacBook 2018. Ich kenne davon aus, dass es IPv6 unterstützt.
3) Was meinst du mit "Entweder sich mit IPv6 auseinander setzen"? Ich bin doch dabei alles auf IPv6 umzuswitchen. Das erzwingen einer IPv4-Adresse könnte ich sicherlich machen, nur würde damit das Problem nur temporär gelöst sein, da früher oder später eh IPv6 kommt.

Danke, das "Dual-Stack" das bedeutet, weiß ich. Daher habe ich es ja ausgeschaltet, damit nur über die IPv6-Adresse auf das NAS zugegriffen werden kann. Das brauche ich doch nicht. Oder?
Und nein, das meinte ich nicht. Wie gesagt, es hat ja vorher einwandfrei funktioniert, nur nach dem Routerwechsel jetzt nicht mehr. Mein NAS war über nas.xxx.de von überall aus erreichbar und das möchte ich wieder erreichen.
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
1) Fritzbox > Internetzugang / Online Monitor irgendwo stehen deine IP Adressen und bei DS-Lite auch entweder DS-Lite oder AFTR-Gateway oder ähnliches.
Das kann man abgleichen mit wieistmeineip.de oder dein-ip-check.de oder ein anderer IP Prüfer.
2) Nur weil ein Gerät IPv6 unterstützt wird es noch lange nicht genutzt bzw. bekommt auch eine IPv6, je nachdem in welchem Netz man sich befindet und wie dieses konfiguriert ist.
3) Bei IPv6 läuft eben manches anders als man es von IPv4 gewohnt ist. z.B. die Auto-Konfiguration im LAN, wenn sich jedes Gerät selbst eine Adresse aus der eigenen MAC ableitet und der Router/DHCP-Server nur einen IPv6 DNS-Server verteilt.

Dual-Stack ist ja nicht eine reine NAS Angelegenheit. Was hast du da "ausgeschaltet"? Edit: Lese gerade, ausgeschaltet == dynDNS nur IPv6 hinterlegt. Das ist zwar was ganz anderes, aber ich weiß was du meinst.
Der Router ist ja ebenso beteiligt, und überall hast du IPv4/IPv6 Einstellungen. Und was du da so überall für Einstellungen hast ... Glaskugel.

Da du sagst die Portfreigaben für IPv6 seien korrekt (auf den IPv6 Identifier der NAS) wäre der erste Test von extern mit einem Client der ebenfalls eine IPv6 besitzt mal deine http(s)://[meine-öffentliche-IPv6]:<port> aufzurufen. Oder auf dem Client ein "nslookup nas.xxx.de" zu fahren auf der Konsole (ja, sowohl Mac/Win/Lin können das alle via Konsole/terminal), ob dort die korrekte IPv6 geliefert wird (die IPv6 von deinem NAS, nicht vom Router). Falls die DS Firewall aktiv ist, solltest du diese auch testweise ausschalten.
Und dann ob die IPv6 auch die global erreichbare Adresse (aktuell meist beginnend mit 2001: oder 2003: etc) ist.
 

ERES-SF

Benutzer
Mitglied seit
07. Aug 2018
Beiträge
9
Punkte für Reaktionen
0
Punkte
0
1) Da steht:
Internet, IPv4: FRITZ!Box verwendet einen DS-Lite-Tunnel AFTR-Gateway: XXX
Internet, IPv6: verbunden seit 30.03.2019, 09:33 Uhr, IPv6-Adresse: XXX, Gültigkeit: 5065/2365s, IPv6-Präfix: XXX, Gültigkeit: 5065/2365s
2) Ich war gerade in dem Netzwerk eines Freundes und dort konnte ich, so wie früher, ganz normal die nas.xxx.de aufrufen und auch via Drive Dateien mit dem NAS up-/downloaden. Jetzt bin ich wieder zu Hause und es geht wieder nicht, ergo: Es geht also von außen, nur nicht, wenn ich selbst in meinem Netzwerk bin. Was könnte das Problem sein? Daraus schließe ich jetzt mal das am MacBook nichts umgestellt werden muss.
3) Siehe 2)

Mit Dual-Stack ausgeschaltet meine ich diese Option bei all-inkl:
Bildschirmfoto 2019-03-30 um 19.06.20.png
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Wenn du es lokal mit nas.xxx.de probierst dann liegt es wohl wie oft am NAT-Loopback / Hairpin-NAT.
Wenn es per IP intern geht, dann ist das definitiv.
Eventuell hilft der Eintrag des Domain-Names im DNS-Rebind Schutz der Fritzbox (Heimnetz > Netzwerkeinstellungen).
Andernfalls brauchst einen Eintrag in der hosts Datei des macBook oder einen lokalen DNS server.

Dual-Stack, ok, weiß ich jetzt nicht was All-ink da als Erläuterung hinterlegt hat. Eventuell, dass man eben nur eine IP hinterlegt, oder oder oder..
 

ERES-SF

Benutzer
Mitglied seit
07. Aug 2018
Beiträge
9
Punkte für Reaktionen
0
Punkte
0
Zu Dual-Stack: Achja, den Tooltip hätte ich mal noch dazu posten können. Das steht dazu bei all-inkl:
Normalerweise wird der DDNS Adresse entweder eine IPv4 Adresse oder eine IPv6 Adresse zugewiesen, nicht aber beides gleichzeitig. Wünschen Sie jedoch die Erreichbarkeit über IPv4 und gleichzeitig über IPv6, dann müssen Sie diese Option aktivieren. Beachten Sie bitte, dass die Router üblicherweise bei der Aktualisierung einer IP immer nur eine IPv4 oder eine IPv6 Adresse übermitteln, nicht aber beides gleichzeitig.

Ich habe gerade einmal die Domain nas.xxx.de im DNS-Rebind-Schutz eingetragen und jetzt funktioniert es! Vielen Dank, lieber Fusion!!
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat