Portweiterleitung nach Routerwechsel auf Fritzbox 7590

[danmae]

Hallo liebe Community,
ich habe vor ein paar Tagen den Router gewechselt (von Speedport Smart 2 auf Fritzbox 7590). Der Internetanschluss ist derselbe.
Nun muss ich um von außen an meine Daten zu kommen die Portweiterleitung einrichten.
Wenn ich das auf dem Normalen Weg in der Fritzbox mache:
Freigaben -> Diskstation auswählen -> Freigabe hinzufügen mit den Ports 5000-5001
klappt es leider nicht und ich bekomme bei meinen Angaben ein Timeout.

Ich habe nun mehrere Fragen die sich mir nicht ganz erschließen:
1. Ich habe eine .myDs.me Adresse. Muss dort etwas geändert werden?
2. In den Einstellungen in DSM unter "Externer Zugriff" -> meinen DYNDNS Einstellungen -> sind 2 externe Adressen (IPV4 und IPV6) angegeben. Muss man diese konfigurieren?
3. Gebe ich die Ports in der Fritzbox extern unter ipv4, ipv6 oder beiden weiter?

Vielen Dank schonmal,
Daniel.

 

[ottosykora]

natürlich muss zuerst sicher sein, dass die Weiterleitung der Ports wirklich auch zu deiner DS geht.
Hat die DS immer noch die gleiche interne IP wie früher?
Liegt die IP nicht vielleicht innerhalb des DHCP Bereichs der Fritz?
Wie war die Port Weiterleitung in dem vorherigen Router? (notiert?)

 

[danmae]

Hallo ottosykora,
Die Diskstation hat noch die selbe IP wie früher. Sie ist auch Lokal darunter zu erreichen.
Die IP des Routers hat sich natürlich geändert. Wie kann ich nachschauen ob die IP der Diskstation innerhalb des DHCP Bereichs der Fritz liegt?
Ich habe ein Screenshot der alten Portweiterleitung gemacht (auf dem Speedport). Siehe unten

 

[GuenterZillner]

Hallo Daniel,
Ist die IP-Adresse der NAS im Router unter DHCP-Reservierung eingetragen?
Ich würde das über VPN machen, dann müssen keine Ports freigegeben werden.
Liebe Grüsse Günter

 

[danmae]

@GuenterZillner
Wenn ich unter Heimnetzwerk in meiner Fritzbox schaue ist die Diskstation zu sehen.
Es steht auch dort, dass ihr immer dieselbe iPV4 Adresse zugewiesen wird und das die jeweiligen Ports weitergeleitet werden (die aber in der wirklichkeit nicht funktionieren).
Über VPN kann ich leider nicht SynologyDrive benutzen (was ich am dringensten brauche).

 

[mavFG]

ich habe vor 3 Wochen auf die 7590 gewechselt. Meine Portfreigaben sind mit deinen gleich. Port 6690 ist ja für Drive.
Meine Ansicht in der FB:
sind deine auf Grün??

 

[ottosykora]

also dann versuche mal wirklich 'von aussen' was da offen ist und was nicht.

http://www.dnstools.ch/port-scanner.html


Was passiert wenn du die extern IP pingst?

In der Fritz steht irgednwo unter DHCP der Bereich der da dafür vorgesehen ist.
Die DS muss entweder eine in dem DHCP Bereich für sich reservierte IP haben, also "diese MAC bekommt immer die gleiche IP ausgeliehen"
oder halt eine feste IP ausserhalb des DHCP Bereichs.

Vielleicht wichtig: schau zuerst dass du die erten Test wirklich 'von aussen' machst. Vielleicht zuerst mal direkt die öffentlich IP ansteuern statt einer dyndns Domaine.

 

[danmae]

Anhang anzeigen 43125
Das ist meine aktuelle Konfiguration in der Fritzbox.
Wenn ich meine DYNDNS anpinge bekomme ich eine Antwort von einer Adresse die übereinstimmt mit der externen Adresse meines Routers. Soweit sollte alles stimmen oder?
In der Fritzbox steht auch das der Diskstation eine feste Adresse zugeordnet wird.

 

[ottosykora]

und was sagt der Portscanner?

 

[danmae]

Der sagt etliche Ports sind geschlossen. z.B 443, 80, 21, 22...

 

[ottosykora]

ja schön, aber 5000/5001?

da hast gesagt dieinterne IP der DS ist noch gleich.
ich sehe da aber die typische Fritz IP 192.168.178.x
Bist du sicher , dass du solche IP auch bei dem vorherigen Router hattest?
Was steht in der DS selber?

 

[danmae]

Jetzt wo du so fragst bin ich mir nichtmehr so sicher. Warscheinlich war sie sehr ähnlich (192.168.2.xx), wie beim Speedport üblich. Was würde das ändern?
In der DS steht 192.168.178.20 (die ich ja lokal erreiche)

 

[ottosykora]

ja nur dass wir wissen was da genau anliegt. Wahrscheinlich bekommt die DS die IP als 'reservierte' DHCP .
Aber gut wenn in der DS die IP steht und die DS lokal darauf hört ist es ja gut.
Ich nehme an lokale IP:5000 funktioniert.

Dann schau bitte mit dem Portscanner ob externeIP:5000 geht

 

[ottosykora]

das Beste für einen Anfangstest ist:

den DHCP Bereich der Fritzbox notieren
der DS eine feste IP ausserhalb des Bereichs zuweisen
die Ports dann in der FB auf diese IP weiterleiten
Alles notieren

So hat man einen stabilen Anfang

von da kann man dann weitere Fehlersuche starten.

Sehr empfehneswert ist es auch wirklich alles 'von aussen' zu testen

 

[danmae]

Bei der externen IP : 5000 steht:
5000 Der Port ist geschlossen.

@ottosykora Wie finde ich den DHCP Bereich raus? Und wie passe ich die feste IP an?

 

[ottosykora]

Wenn der Port geschlossen ist, bedeutet es nicht dass es nicht ankommt, aber jedenfalls hört kein Programm auf dem Port.
Entweder ist die Adresse der DS nicht die gleiche wohin die FB die Anfrage schickt, oder es gibt irgednwelche Kollisionen oder so was in dem Netz.


ich habe nicht die gleiche FB, nur eine ziemlich alte, aber dort ist es unter Hemnetz, Netzwerkeinstellungen, IP

Die IP der DS kann man unter Systemsteuerung, Netzwerk, Lan , bearbeiten verstellen.
Dort kann man auch DHCP ein/aus schalten

 

[NSFH]

Dir fehlen wohl sämtliche Basics. Warum googelst du nicht einfach. Anleitungen gibts wie Sand am Meer
https://praxistipps.chip.de/dhcp-server-einrichten-eine-anleitung_31150
In der Syno findest du deine Netzwerkeinstellungen wo wohl? Unter Netzwerk.
Hier schaltest du DHCP aus und gibst dem Gerät eine IP, wo die letzte Zahl anders ist als der Bereich, den du unter DHCP angegeben hast.
DHCP zB 101-120
Syno 10
Als nächstes deaktivierst du vor allen Versuchen die Firewall in der Syno.
Dann leitest du in keinem Fall den Port 5000 weiter, das ist unverschlüsseltes HTTP, grob fahrlässig! Wenn dann nur den 5001 (HTTPS) nehmen!
In der Fritzbox richtest du dann eine Weiterleitung des Ports 5001 auf die IP .10 (Syno) ein.

 

[danmae]

@NSFH
Ja die Grundlagen fehlen leider zum Teil.
Ich habe den Expertenmodus nicht aktiviert gehabt...
Ich habe den DHCP-Bereich geändert, jedoch kann ich die IPv4-Adresse der DS leider nicht ändern (auch wenn Gerät ausgeschaltet ist) Fehlercode: 1
Auch löschen aus dem Heimnetzwerk und neuer vom DHCP-Server assigneten IP hat nichts verändert.

 

[ottosykora]

nun du musst in der DS DHCP abstellen. Sonst fragt die DS immer weiter nach einer Adresse aus dem DHCP Bereich des Routers.

Nun schön eines nach dem anderen.
Mach dir einen Plan wie du dein Netzwerk haben willst.

Dann zuerst die einfachen Sachen. Also zuerst der DS eine bruachbare IP zuteilen. Es lässt sich alles später ändern.

Was hast du jetzt für DHCP Bereich in der FB eingestellt?

 

[danmae]

In der DS ist unter DHCP-Server nur ein Punkt "LAN" und der ist deaktiviert. Das war aber schon vorher so, dh. daher kommt der Fehler in der FB nicht.
Die DS hat eine "brauchbare" lokale IP-Adresse die im neuen Bereich der FB liegt (101-200) und die DS hat .108
Ich möchte nun meine dynDNS von der DS validieren, da wenn ich sie anpinge das nicht die gleiche IP ist wie die externe IP meines Routers. Die eine fängt mit 82. an und die andere mit 46. ist das normal?