DSM 6.x und darunter Zwei DS mit unterschiedlichen Aufgaben über DDNS

Alle DSM Version von DSM 6.x und älter
Status
Für weitere Antworten geschlossen.

WeisserWolf

Benutzer
Mitglied seit
16. Nov 2012
Beiträge
28
Punkte für Reaktionen
1
Punkte
3
Hallo Leute!

Nach ewigen Zeiten habe ich mir eine neue DS216+II mit 2x 6TB WD red zugelegt und den RAM auf 8GB aufgestockt.
Mittlerweile läuft meine DS216 rund und macht alles was ich so von ihr erwarte. Selbst DDNS und Zertifikat sind vorhanden.

Ich fragte mich, was ich wohl mit meiner alten DS213 mit 2x3TB so anstellen könnte und ich habe mir überlegt sie als Backup für spezielle Daten und als Surveillance-Station einzusetzen.
Noch habe ich keine Kamera bestellt, da wir aktuell noch im Umbau sind und ich im Außenbereich noch keine CAT-Kabel verlegt habe. Trotzdem möchte ich beide DS schon fertig einstellen.
Meine 216+II übernimmt File-, Photo-, Video-Station und Drive. Wie gesagt die Surveillance-Station ist ausgelagert.

Jetzt habe ich in meinem jugendlichen Leichtsinn einfach mal losgelegt und bin kläglichst gescheitert ;)
Ich habe einfach alles so eingestellt wie an der 216 war war stolz wie Oskar das die SC erreichbar war über DDNS, bis ich merkte das die 216 gar nicht mehr ging. -.-

Naja also ich habe da eine Theorie, wie es funktionieren müsste, aber bevor ich hier nachher stehe und gar nichts mehr geht, brauche ich euren klugen Rat.
Ich müsste doch die Ports 9000 und 9001 im Router an die IP der 213 umleiten und alle anderen Anfragen an die 216 oder?
Allerdings wäre DSM der 213 dann über das Internet nicht erreichbar, sondern nur die mobile SC-App auf meinem iPhone.

Ich habe hier auch schon gestöbert, aber so richtig weit hat mich nichts gebracht.
Kann mir da jemand behilflich sein?
Vielen Dank schonmal im Vorraus.

Gruß
Wolf
 

BigRonin

Benutzer
Mitglied seit
08. Mai 2015
Beiträge
1.156
Punkte für Reaktionen
129
Punkte
89
Mach eine der beiden DS zur Haupt-DS und auf der richtest du für die andere DS und dessen Dienste Reverse-Proxie mit entsprechender Sub-Domain ein. Dann Kannst du alles über HTTP (Port 80) bzw. HTTPS (Port 443) erreichen.
 

WeisserWolf

Benutzer
Mitglied seit
16. Nov 2012
Beiträge
28
Punkte für Reaktionen
1
Punkte
3
Ehm ja das klingt total toll :D
Das ist ne gute Idee, aber so auf Anhieb kann ich damit nicht viel anfangen, das erfordert weitere Recherche hier im Forum :)
Danke, ich hoffe ich komme klar :)
So kompliziert ist das Formular zwar nicht, aber es überfordert mich aktuell ein bisschen. Was hat es denn mit der sub-domain auf sich?!
 
Zuletzt bearbeitet:

WeisserWolf

Benutzer
Mitglied seit
16. Nov 2012
Beiträge
28
Punkte für Reaktionen
1
Punkte
3
Also ich habe jetzt etwas probiert, und so wirklich will es nicht funktionieren. Was zu 100% an meiner Konfiguration liegt :D

Ich habe jetzt auf der 216 den Reverse-proxy folgendermaßen eingestellt:
Quelle: kamera.meine_DDNS
Port: 5001
als Ziel habe ich dann meine Netzwerkinterne IP der DS213 angegeben und Port 5001 gewählt.

Wenn ich mich jetzt in der App anmelde mit der subdomain komme ich rein, aber ich müsste doch eigentlich die Ports 9000 und 9001 im Router noch freigeben, oder? Für welche IP mache ich das denn?
DDNS habe ich auf der 213 jetzt nicht eingerichtet, sondern nur das Zertifikat für meine DDNS hinterlegt.
Hab Son bisschen Angst das ich mir hier einen zurecht murkse :D
 
Zuletzt bearbeitet:

BigRonin

Benutzer
Mitglied seit
08. Mai 2015
Beiträge
1.156
Punkte für Reaktionen
129
Punkte
89
Ähm ... nicht ganz :)

Also ... nehmen wir mal an, deine DS lauscht auf den HTTP Port 5000 und du möchtest über den standart HTTP Port 80 von Extern auf die DS zugreifen. Dann trägst du im Reverse Proxy als Quellport den Port 80 ein und als Ziel den Port 5000 sowie die IP der Ziel DS.

Wenn jetzt in deinem Router eine Weiterleitung des Port 80 auf deine Haupt-DS eingerichtet hast, erreichst du über den im Proxy eingetragenen Subdomain die Ziel-DS.

Wenn du jetzt z.B. direkt auf die Survival-Station zugreifen möchtest, ich nehme an die lauscht auf den Ports 9000 bzw. 9001.
Dann musst du im Reverse-Proxy nicht den Port 5000 der DS eintragen, sondern den Port 9000 bzw. 9001. Und dann kannst du von Extern mit kamera.meine_DDNS darauf zugreifen. Der Port auf dem der Proxy lauscht, kannst du auf 80 stellen. Vorteil ist du musst im Router „nur“ die beiden Ports 80 bzw. 443 freigeben / bzw. weiterleiten.

Für jede weitere Anwendung die du per Reverse-Proxy erreichen möchtest, musst „nur“ Port 80 oder für HTTPS Port 443 eingetragen werden und der jeweilige Port der Anwendung.
 

WeisserWolf

Benutzer
Mitglied seit
16. Nov 2012
Beiträge
28
Punkte für Reaktionen
1
Punkte
3
Mein Konfiguration funktioniert, aber scheinbar vollkommen falsch :D
Protokoll: HTTPS
Quelle: wolftest.myds.me
Port 443

Ziel:
Protokoll: HTTPS
Hostname: interne IP-Adresse
Port: 9001

Das müsste - unter der Vorraussetzung ich habe deine Ausführungen richtig verstanden - so passen.
Funktioniert allerdings nicht. Wenn ich mich mit meiner DDNS wolftest.myds.me in der SS-App auf dem iPhone anmelden will, bekomme ich immer den Fehler, das SS weder installiert, noch aktiviert ist.
Da ich den Port 443 für die Photostation der 216+II benötige, vermute ich kommt es hier zu Problemen...
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Vermutlich musst du in der SS-App "wolltest.myds.me:443" eingeben, da er sonst stillschweigen im Hintergrund die anderen Ports (5001,9001) probiert und zu seinem Glück gewzungen werden muss.
Falls du den Port 9001 auf der Haupt-DS nicht brauchst, kannst auch den Reverse Proxy und die Portweiterleitung auf die Haupt DS alles auf 9001 setzen. Dann geht es vielleicht auch ohne diese Zwangsangabe.
 

WeisserWolf

Benutzer
Mitglied seit
16. Nov 2012
Beiträge
28
Punkte für Reaktionen
1
Punkte
3
Guter Hinweiß mit der Portangabe, hat aber leider nicht geklappt--> "Anmeldung fehlgeschlagen. Bitte achten Sie darauf, dass die IP der DS korrekt ist und die Firmware neuer als DSM 3.0 ist."
Da ich die Port's 9000 und 9001 wirklich nicht auf der Haupt-DS benötige, habe ich den Port 9001 im Reverse-Proxy sowohl als Quelle wie auch als Ziel angegeben.
Gebe ich in der SS-App: "wolftest.myds.me" ein bekomme ich den Fehler das SS gar nicht installiert und aktiviert ist.
Wenn ich "wolftest.myds.me:9001" eingebe, die Meldung "Anmeldung fehlgeschlagen....."

Hab grade bemerkt das ich die falschen Ports für SS angegeben habe: 9900 und 9901, aber ändert am Ergebnis leider nichts.
 
Zuletzt bearbeitet von einem Moderator:

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Wenn es mit wolltest.myds.me und weitergeleitetem 9901 auch nicht geht braucht die Surveillance Station eventuell Server-Header die der Reverse Proxy nicht weitergibt.

Kannst du mal testweise eine andere App/Sation probieren?

Zudem, wenn du 9901 auf der Haupt DS eh nicht nutzt, könntest du die Portweiterleitung im Router für 9901 gleich auf die interne Ziel DS setzen, ohne einen Reverse Proxy nutzen zu müssen.
Den Reverse Proxy braucht man eigentlich nur, wenn man über denselben Port Dienste auf beiden DS nutzen will und damit eine Unterscheidung nach Namen relevant wird.
 

TeXniXo

Benutzer
Mitglied seit
07. Mai 2012
Beiträge
4.948
Punkte für Reaktionen
99
Punkte
134
Doofe Frage: sind die Ports auch weitergeleitet worden?
 

WeisserWolf

Benutzer
Mitglied seit
16. Nov 2012
Beiträge
28
Punkte für Reaktionen
1
Punkte
3
Ich kann mal einen andere App testen bzw. auch den Port 9900-9901 auf die IP der DS213 im Router weiterleiten, allerdings erst heute Abend wenn ich wieder zu Hause bin.
Die FB ist extern nicht erreichbar.

Aber ist der Reverse-Proxy nicht erforderlich weil ich über die DDNS gehe?!
Um ehrlich zu sein, verliere ich langsam den Überblick :p

Doofe Frage: sind die Ports auch weitergeleitet worden?
Doofe Fragen gibt es nicht. Ich vermute du fragst mich ob ich die Ports 9900-9901 in der FB nach extern geöffnet habe, das habe ich nicht da ich dachte wegen des Reverse-Proxy brauche ich das nicht. Hole ich aber heute abend nach.
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.135
Punkte für Reaktionen
898
Punkte
424
Alle Ports die du indirekt (durch wahl von http/https (standard 80/443)) oder durch explizite Angabe in einer URL wie domain:xxx direkt angibst müssen natürlich im Router weitergeleitet sein.

Im Fall eines Reverse Proxy mit 80 oder 443 ist dies eben nur dieser Port. Die Umsetzung auf andere Ports findet dann ja erst am Ort des proxy statt.

Die DDNS meine.dyndns.me zeigt nur auf deinen Anschluß, also deinen Router.
Wie es dann weitergeht, oder auf welchem Gerät du landest hat damit erst mal nichts zu tun (bei IPv4, bei IPv6 ist es ein wenig anders)
Anhand des Ports wird entschieden auf welches Gerät die Anfrage weitergeleitet wird.
Und auf dem Zielgerät wird dann anhand von Port und Name entschieden was damit passiert und entweder lokal verarbeitet oder eben via proxy weitergeschickt woanders hin.
 

WeisserWolf

Benutzer
Mitglied seit
16. Nov 2012
Beiträge
28
Punkte für Reaktionen
1
Punkte
3
Guten Abend,

also ich habe jetzt den Reverse Proxy wieder entfernt und in der Fritz!Box die Port 9900 - 9901 für die zweite DS geöffnet.
Ich kann mich jetzt in der App über wolltest.myds.me:9901 einloggen, ohne die Portangabe geht es nicht. Aber das wäre ja so durchaus okay.
Die Ports nicht zu öffnen war ein dummer vermeidbarer Fehler :rolleyes:

Danke für eure super Unterstützung! :)

Jetzt muss ich mir noch ne Kamera aussuchen (aktuell siehts nach Instar 9008HD aus) und dann steh ich wohl wieder vor Problemen :D
 

WeisserWolf

Benutzer
Mitglied seit
16. Nov 2012
Beiträge
28
Punkte für Reaktionen
1
Punkte
3
Ich habe jetzt doch ein Problem festgestellt und weiß nicht so richtig wo es herkommt auf einmal.
Also ich kann mich an beiden DS anmelden von extern, alles lief problemlos.
Ich habe in der 213 2 Volumen, eins für Hyper-Backup und eins für die Surveillance-Station.
Das Problem ist auf einmal, dass ich mich mit meiner DDNS:9901 nicht auf der SS anmelden kann, gebe ich aber im lokalen Netz meine IP ohne Port an, klappt alles.
Ich habe aber nichts verstellt, weder am Router noch an einer der beiden DS.
Hat jemand eine Idee was es sein könnte?

Vielen Dank schonmal!
 

WeisserWolf

Benutzer
Mitglied seit
16. Nov 2012
Beiträge
28
Punkte für Reaktionen
1
Punkte
3
Ich habe zwar immer noch keine Ahnung warum es anfangs funktioniert hat und nun auf einmal nicht mehr, aber ich habe bemerkt, das die mobile App die Ports 5000 - 5001 benötigt.
Die Ports sind ebenfalls auf der 216 freigegeben. Das bedeutet nun ich benötige auf der 216 doch einen Reverse-Proxy ?
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat