2 Router in der Netzwerkumgebung

[Broncho]

Hallo,
habe auf meiner DS ein merkwürdiges Problem. Ich bekomme in letzter Zeit Benachrichtigungen, dass meine Pakete veraltet sind und die Portweiterleitungsregeln deaktiviert sind. Mit meinem Backupper auf meinen beiden Windows- PCs konnte ich keine Verbindung herstellen. Über den Windows- Explorer hatte ich aber Zugriff. Also in meiner Netzwerkumgebung war alles ok. Auf der DS selber, ist scheinbar auch alles oK, denn die Pakete sind alle aktuell und die Portregeln sind auch nicht deaktiviert. Ich habe da auch in den letzten Monaten keine Veränderungen vorgenommen. Nun habe ich in der Systemsteuerung alle Bereiche durchgecheckt und schaue mir die Routerkonfiguration etwas genauer an. Die Verbindungen sind ok. Aber wenn ich auf Router einrichten gehe, bekomme ich einen merkwürdigen Warnhinweis, mit dem ich nichts anfangen kann.



Vielleicht hat jemand eine Idee, was damit gemeint sein könnte, denn 2 Router habe ich definitiv nicht in meinem Netz.

MfG
Broncho

 

[ottosykora]

versuchst du vielleicht einen konfigurierten Router mit dem in DS eingebauten Tool nochmals zu konfigurieren?

Ich würde dieses Tool ganz sicher nicht verwenden, das macht allenfalls Ärger. In dem Router muss das plaug and play konfigurieren erlaubt sein und alleine das ist ein Grund um dieses Zueg nicht zu verwenden.

 

[Piti61]

Ich kann Dir zwar nicht sagen, was die Meldung auslöst - aber 2 Router benötigt man dazu nicht. Ich habe das hier auch.

 

[Broncho]

Ich wollte keinen 2. Rooter konfigurieren, sondern überprüfen, was folgende Benachrichtigungen bedeuten und ob die Meldungen so stimmen. Die 2. und 3. Meldung kamen im Abstand von einer Minute. Ich habe solche Meldungen noch nie erhalten, deshalb meine Nachfrage. Außerdem schlägt mein wöchentliches Backup zu einer weiteren DS fehl, was ich auch noch nicht hatte.

1. Portweiterleitungsregeln konnten nicht wieder angewendet werden. Bitte starten Sie das UPnP/NatPmP-Protokoll auf dem Router oder den Router neu. Wenn das Problem weiterhin besteht, wenden Sie sich bitte an den technischen Support von Synology.

2. aufgrund von Änderungen der Standard-Gateway-Einstellungen wurden Portweiterleitungsregeln aktiviert.

3. aufgrund von Änderungen der Standard-Gateway-Einstellungen wurden Portweiterleitungsregeln deaktiviert. Bitte überprüfen Sie Ihre Netzwerkeinstellungen.

Also ich habe definitiv nichts am Standard- Gateway oder irgendwelchen Netzwerkeinstellungen geändert.

 

[NSFH]

Na du hast doch alle Infos, wo du nachschauen musst!
UPNP würde ich erst mal ausschalten, vor allem wenn du Verbindungen nach Aussen unterhältst.
Dann schau im Router nach, ob alle Portweiterleitungen stimmen
In der Syno überprüfe deine GW Einstellungen und unter Router sollte nichts eingetargen sein.
Überprüfe die Einstellungen deiner Firewall. Hast du mit Apps gespielt und den Automatismus hinsichtlich Fw Regeln nicht abgeschaltet hat die Syno auch Eintragungen in der Firewall vorgenommen.

 

[Broncho]

Ok, das UPNP schalte ich noch aus...im Router ist alles unverändert und ok. In der DS steht unter Routerkonfiguration nichts. In der Firewall ist alles unverändert und ich hab auch nicht mit Apps gespielt. Die Benachrichtigungen waren einfach irgendwann da, ohne dass ich irgendwas geändert hätte. Den Firewall Automatismus könnte ich noch ausschalten. Den hatte ich an damit ich sehe, welche Ports meine DS- Konfiguration braucht. Da ich aber ewig nichts verändert habe, ist da auch nichts dazu gekommen. Was heißt GW- Einstellungen? Der Begriff sagt mir nichts.

 

[NSFH]

Gw ist Gateway. Du solltest nur eines haben, das im Router.
Hast du auf einem PC mit der HOST Datei gespielt und dort evtl Routen eingetragen? Auch mal in der Syno unter Netzwerk nachgesehen, dass dort keine Routen nachgetragen wurden?
Schau mal in Externer Zugriff in alle Menus.

 

[Broncho]

Könntest Du mal mit dem "gespielt" Unsinn aufhören. Wenn ich am PC spiele, dann War Thunder! Also, ja habe natürlich nur ein GW. Und nein, keine Routen weiter eingetragen und ja, ich benutze diese Server schon seit mehr als 5 Jahren und ich habe alles kontrolliert und keine Veränderungen festgestellt und deswegen wollte ich hier horchen, ob so ein Problem neu oder bekannt ist. Du bekommst irgendwann ne Mail mit den vorhin genannten Problembeschreibungen und hast keine Ahnung, was passiert sein soll, weil Du ewig keine Änderungen vorgenommen hast. Wenn ich rumgespielt hätte, hätte ich ja ne Vermutung...

 

[NSFH]

von nichts kommt nichts.....und Unsinn ist, jemandem der hier postet einfach alles zu glauben, vor allem wenn er behauptet: Ich habe nichts gemacht.
Der typische Satz, der nur noch ein müdes Lächeln erzeugt.
Du hast jedenfalls für die Syno ein Nw-Problem, das nicht unbedingt etwas mit einem weiteren Router zu tun haben muss, auch wenn er erwähnt wird.

 

[Broncho]

Ja, das mit dem Nw-Problem ist wohl richtig, aber da ist alles wie immer richtig eingestellt, deswegen meine Frage, was das ausgelöst haben kann. Ich bin Admin in meiner Firma und höre den Satz natürlich auch immer und Du kannst natürlich nicht wissen, was ich gemacht habe oder auch nicht. Aber ich weiß das und deshalb hilft mir solch ein Kommentar nicht weiter.

 

[Piti61]

Ich wollte keinen 2. Rooter konfigurieren, ...

Möglicherweise war meine Antwort "... aber 2 Router benötigt man dazu nicht ..." mißverständlich. Was ich sagen wollte: ich habe diese Meldung auch und habe auch nur einen Router. Die Meldung hängt also nicht von einem zweiten Router ab.

 

[NSFH]

wie ich schon geschrieben habe, das Problem ist kein 2.Router sondern irgendeine Netzwerk-Einstellung in der Syno.

 

[Broncho]

Das ist mir doch auch klar und war doch auch nur Themenbetreff. Die Fehlermeldung ist einfach nur zum Rollen. Nein, es geht tatsächlich um das Standard- Gateway und somit um die Netzwerkeinstellungen der DS bzw. auch der Fritzbox! Gestern habe ich nochmal alles durchgecheckt. U.a. auch div. Einstellungen deaktiviert und aktiviert. Zumindest konnte ich danach einwandfrei ein Hyper Backup manuell auf meine kleine DS erstellen. Da die Verbindung über VPN (VPN- Server ist auf der großen DS (L2TP)) läuft, hatte ich den Server ebenfalls deaktiviert und dann wieder angeschaltet, das war erst mal alles. Was ich weiterhin bekam, waren diese Meldungen, dass die Portweiterleitungsregeln deaktiviert werden. Nun ist es so, dass mein Backup schon lange so gemacht wird und bei den Netzwerkeinstellungen alles m.E. korrekt verbunden ist. Heute morgen schaue ich mir das Ganze noch mal an und bekomme folgendes Bild:


Ich habe weder eine Routereinrichtung vorgenommen, noch da die ganzen VPN- Ports eingetragen. Also, find ich nicht in Ordnung, dass die da selbständig vom System eingetragen werden. Und wieso eigentlich die Ports 1194 und 1723? Ich habe NUR L2TP aktiviert! Aber echt gewundert habe ich mich, dass auf 4500 und 500 die Verbindung fehlgeschlagen ist. Also Fritzbox, Portfreigaben angeschaut, da hatte ich diese Ports natürlich mal freigegeben. Ja, die stehen da auch noch so drin, nur dass die automatisch extern an einen 5 stelligen Port vergeben wurden, den ich nicht mal verändern kann und den vor allen Dingen meine DS nicht kennt! Das wird vermutlich das Kernproblem sein, wobei ich mich frage, wieso gibt es keine Benachrichtigung von der Fritzbox, dass die Portfreigaben geändert wurden. Zwar habe ich gelesen, dass die betreffenden Ports bei einigen Routern von dem internen VPN- Server belegt sein können, aber es lief ja lange alles ordnungsgemäß und ein Firmwareupdate gab es auch nicht in der Zeit. Ich werde jetzt also diese vorgegebenen Ports weiterleiten an 4500 und 500 der DS und hoffen, dass es dann wieder ordnungsgemäß läuft. Ich habe allerdings keine Ahnung, warum das plötzlich und ohne irgendwelche Hinweise umgestellt worden ist.

 

[ottosykora]

also bei mir sieht diese Seite immer so aus:


und da wird nichts von der DS aus konfiguriert und die Seite bleibt für immer leer.
Weil der Router im Router konfiguriert wird und nicht über irgendwelche automatischen Tools die dann eben solche verursachen.

 

[Broncho]

...nun ja, wie ich bereits schrieb, finde ich so was ja auch merkwürdig! Habe die von der Fritzbox umgestellten Ports, den VPN- Ports der DS zugeordnet und habe jetzt auch ein leeres Bild dort. Soweit ok. Aber auf der anderen DS bekomme ich immer noch die Meldung, das meine Gateway- Einstellungen ungültig seien, aber das kann ich mir nicht vorstellen, weil alle Verbindungen sind ok auf der Netzwerkseite und das Gateway zeigt auf den VPN- Server der anderen DS.

 

[Broncho]

...vielleicht ist es einfach nur zu warm...

 

[ottosykora]

ich weiss nur nicht warum du immer noch diesen Tool für automatische Router Konfiguration verwendest. Lass das zuerst mal sein, das brauchst du sicher mal nicht.

Du hast also 2 Gateways im Netz?

 

[Broncho]

...im Prinzip schon, da der VPN- Server als Gateway für VPN- Verbindungen fungiert. Ich weiß auch, dass es in den Netzwerk Einstellungen den Eintrag "Mehrere Gateways verwenden" gibt, habe ich aber noch nie benutzt und hat bisher trotzdem mit den im Bild gezeigten Einstellungen einwandfrei funktioniert. Denn, wenn ich unter Nw- Schnittstelle eine VPN- Verbindung einrichte, legt die DS automatisch das Standard- Gateway auf den VPN- Server. Meine DS112+ ist nur ein Backup- Server und hat keine DynDNS, ist also nicht mit dem Internet verbunden. Für die DS112+ gibt es demnach nur ein Gateway, den VPN- Server auf der DS412+. Da die DS412+ das Router Standard- Gateway benutzt, wäre jetzt die Frage, ob dann tatsächlich 2 Gateways im Netz sind und ob dann "Mehrere Gateways" angekreuzt sein müsste? Wie gesagt vorher gab es keine Problem Meldungen. Ich probiere das einfach mal heute Abend aus. Aber dann müsste unter "Einrichtung VPN- Verbindung" ja mal nen Hinweis stehen, was nicht der Fall ist. Und jeder, der nen VPN- Server anlegt, hätte automatisch ein 2. Gateway im Netz.
Ich bin aber auch ehrlich gesagt davon ausgegangen, dass ich 2 Netze mit je einem Gateway habe. Ich nehme heut Abend mal bei der DS112+ die Lan- Schnittstelle komplett raus, sodass ich quasi nur die VPN- Verbindung zur DS412+ habe.

Psieses automatische Router Tool benutze ich ja auch gar nicht! Diese Einträge waren plötzlich da nachdem ich den VPN- Server wieder aktiviert habe. Aber anhand der fehlgeschlagenen Verbindungen, konnte ich aber darauf schließen, dass der Router diese Ports nicht freigegeben hat. Ich schaue übrigens immer mal wieder in dieses Tool, weil das auch ein Indikator ist, ob bestimmte Ports benötigt werden. Eine automatische Eintragung dort, müsste aber ähnlich wie bei der Firewall, auch abwählbar sein.

 

[NSFH]

Aber ist schon komisch, hättest du tatsächlich auf die vorigen Beiträge reagiert und in real life in der Syno die Einstellungen überprüft, wäre dir das schon früher aufgefallen.
Da kommt man sich als Hilfeleistender irgendwie verarscht vor..........wir sind halt nur Deppen.

 

[Broncho]

...wieso verarscht? Ich sag es nochmal zum Mitschreiben...ich habe seit Monaten keine Änderungen vorgenommen und es lief alles normal. Also, warum muss ich davon ausgehen, dass ich was falsch eingestellt habe? Ich war höchstens der Verarschte, weil die Syno plötzlich der Meinung war, meine Gatewayeinstellungen sind ungültig. Durch Probieren bei der VPN- Verbindung hat sich ergeben, dass bei der Einstellung "Gateway des Remote- NAS benutzen" kein Häkchen sein darf. Und so hab ich es erst mal gelassen. Das war die einzige Einstellung, wo mir nicht gemeldet wurde, dass die Gatewayeinstellung ungültig seien. Abgesehen davon, dass das mit Häkchen monatelang funktioniert hat, spielt das m.E. keine Geige, weil ich ja sowieso quasi das Gateway mitbenutze, ich habe ja auch nur eins. Und das findet niemand merkwürdig? Und wenn mir jemand von oben herab sagt, ich hätte Spielerchen gemacht, hilft mir das auch nicht weiter! Im übrigen habe ich ja alles überprüft, aber das hatte ich auch bereits erwähnt. Alle Einstellungen waren ok, die VPN- Schnittstelle war verbunden und lief. Mein ursprünglicher "Themenbetreff" wird mir immer noch angezeigt, angeblich habe ich 2 Router im Netz! Ist mir jetzt aber egal, weil ich mit diesem Hinweis nichts anfangen kann. Danke für die Hinweise!