Zugriff auf NAS hinter reinem CG-NAT

Status
Für weitere Antworten geschlossen.

ElTigre

Benutzer
Mitglied seit
03. Mai 2010
Beiträge
16
Punkte für Reaktionen
0
Punkte
0
Hallo zusammen,

mein Problem ist, dass mein NAS hinter einem DSL-Anschluss mit reinem CG-NAT (ohne ipV6) verbaut ist. Im genauen geht es hier um das Ferienhaus der Eltern. Mit QuickConnect bietet Synology zwar eine
Lösung welche für DSM Zugriff okay ist, aber für Surveilance Station eindeutig zu langsam.
Habe bei heise.de zwar eine Anleitung gefunden (Heimserver hinter CG-NAT erreichbar machen), mittels ssh Verbindungsaufbau des Heimservers zu einem Remote Server. Aber da ich absoluter Anfänger bin
was Linux betrifft komm ich damit schwer zurecht. Denke zumindest das der Verbindungsaufbau der Synology zum Remote Server klappt, aber anfragen zu entsprechenden Ports über Browser laufen ins leere.
Ich denke in Deutschland werden wenige dieses Problem haben, da man ja wenigstens noch ipV6 zur Auswahl hat.
Nun zu meiner Frage. Kann mir jemand eine Lösung bieten für den Zugriff hinter reinem CG-NAT. Am besten verständlich für Noobs. Muss auch nicht über ssh sein, es war nur die einzige Lösung was mein problem
betrifft die mir google angeboten hatte. DSM Version ist die 6.2 auf einer DS111.
Falls noch genauere Infos von nöten sind, einfach sagen :)

mfg

Okay. Als ich diesen Thread verfasst habe bekomme ich einen Hinweis auf ähnliche Themen. Bei der Suche hat es leider nicht geklappt. Werde mal Feste-IP.net probieren ob ich da weiter komme.
 
Zuletzt bearbeitet:

blurrrr

Benutzer
Sehr erfahren
Mitglied seit
23. Jan 2012
Beiträge
6.204
Punkte für Reaktionen
1.104
Punkte
248
"Nein" :)

Sicherlich gibt es z.B. Relay- (s. Quickconnect) und andere Möglichkeiten, aber die sind eher nicht unbedingt "Noob"-tauglich (wie Du so schön formuliert hast). Grundsätzlich gestaltet sich das erstmal wie folgt:

Von aussen kommt erstmal "garnichts" rein (via Portweiterleitungen o.ä.). Die "einzige" Chance die Du da effektiv hast, wäre eben, dass der CGN-Standort eine Verbindung nach "aussen" aufbaut (wie z.B. bei Heise beschrieben) und durch diese - bereits geöffnete Verbindung - eben der Zugang ermöglicht wird. Bei Quickconnect läuft es halt über eine Vermittlungsstelle (Relay). Wenn Du nun sagst, dass es sich dabei um "das Ferienhaus der Eltern" handelt, könnte man da z.B. folgendes machen:

Angenommen Du hast Zuhause auch eine Syno (oder VPN-fähigen Router) : Soll sich die Ferienhaus-Syno einfach via VPN bei Deiner einwählen. Mitunter könnte man da auch ein Site2Site-VPN etablieren, womit beide Netze/Standorte gekoppelt wären.
 

ElTigre

Benutzer
Mitglied seit
03. Mai 2010
Beiträge
16
Punkte für Reaktionen
0
Punkte
0
Hallo,

danke erstmal für die Antwort. Habe es aktuell über festeip.net gelöst. Habe es aber tatsächlich schon probiert mit einer VPN Verbindung zu meiner Synology. Kam dann aber nicht mehr weiter zwecks weiterer Einrichtung, dass ich
das NAS im Ferienhaus erreiche. Hab da vermutlich etwas zu früh aufgegeben. Wenn die VPN-Verbindung steht muss ich dann noch weitere Einstellungen auf meinem NAS oder dem hinter CGN machen?

Wie gesagt läuft es aktuell über festeip.net aber so berauschend temporeich ist das alles auch nicht. Evtl. teste ich wirklich mal VPN zu mir dann kann ich sicher sein das keine Bremse dazwischen Schuld hat, sondern
es am DSL da unten liegt. Kann nur sagen das es damals als noch öffentliche ipv4 vergeben wurde es wesentlich besser lief.
 

blurrrr

Benutzer
Sehr erfahren
Mitglied seit
23. Jan 2012
Beiträge
6.204
Punkte für Reaktionen
1.104
Punkte
248
Mögliche Einstellungen wären halt noch Firewall-artige und mitunter entsprechende Routen. Im Grunde wäre es ja das gleiche wie bei festeip, nur eben ohne statische öffentliche IPv4-Adresse, also ein grossartiges "mehr" an Geschwindigkeit würde ich da schon mal nicht erwarten... wenn Du darauf aus bist... eher unwahrscheinlich, ausser Du hast die passende Hardware dafür (und da tut es ein SOHO-Router i.d.R. nicht mehr). Das schöne ist ja - Du kannst ja erstmal gucken und testen, ohne Dein bisheriges Konstrukt zu gefährden, das kann ja schön nebenher laufen :)
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat