DS 718+ extern erreichen über fritzbox1->fritzbox2->DS718+

[ceve]

Hallo,

ich bin recht neu dabei und komme momentan nicht weiter.

Ich möchte meine DS 718+ extern erreichen. Da ich meinen Internetanschluss über meinen Vermieter beziehe, sitzt bei mir oben in der Wohnung eine 2 Fritzbox 7490. Daran ist meine DS angeschlossen. Also Fritzbox 7490(Vermieter mit Inet) über Lan an Lan1 bei meiner Fritzbox 7490 daran dann die DS. Muss ich nun bei beiden Boxen die Ports freigeben? Wenn ja, geht die Automatische Router Konfiguration dafür?

Danke schonmal für eure Hilfe.

 

[Aristophanes]

Hallo ceve
klar musst du bei beiden Fritzboxen die Ports freigeben.
Ob das automatisch geht weiß ich nicht. Ich würde aber auch niemals eine Firewall so konfigurieren, dass sie automatisch Ports öffnet.
Schau dir einfach die Liste hier mal genau an:
https://www.synology-wiki.de/index.php/Zugriff_auf_die_Synology-Dienste_über_Internet
Schreib dir die für dich relevanten Ports raus, gehe damit zu deinem Vermieter und frag ihn ob er bereit ist diese einmalig für deine Fritzbox freizugeben. So lange er selbst keine Ports verwendet und es zu keinem Konflikt kommt geht das ja ohne Probleme.
Die selben Einstellungen machst du dann an deiner Fritzbox und gibst als Ziel das NAS an. Das war's dann auch schon.

Ich kenne deinen Vermieter nicht. Wenn du dir aber absolut sicher bist, dass er das Internet wirklich nur zum surfen und sonst nichts verwendet könntest du auch auf seiner Fritzbox deine FB als Exposed Host konfigurieren. Dann bekommst du ALLE anfragen aus dem Internet direkt auf deine FB und du kannst die Ports nach und nach bei dir freigeben ohne jedes mal deinen Vermieter fragen zu müssen.
Um ehrlich zu sein finde ich aber die erste Version besser.

Grüße

 

[Nomad]

Der Vermieter könnte rausbekommen was durch die Leitung geht.

Je nach dem wie oft du mit ihm sprichst scheint mir einen Portbereich für dich zu reservieren die einfachste Möglichkeit.

Du vereinbarst mit ihm z.B. TCP/UDP Ports von 20000 bis 25000 auf deine Fritzbox durchzuleiten. Dann kann er die restlichen Ports für seine Zwecke nutzen und du hättest einen genügend großen Pool von Ports mit denen du arbeiten kannst.

Erhöhte Gefahr sehe ich dadurch nicht. Eine Fritzbox ist in der Lage komplett im Internet zu stehen und alle damit verbundenen Gefahren zu trotzen. Dass dann nur ein Portbereich auf deine Fritzbox reinstürmt sollte sie erst recht abwettern können.