DSM 6.x und darunter Aufruf der DS-Oberfläche nur per IP-Adresse möglich, aber nicht per Namen

[waldemard]

@ottosykora Gute Idee mit dem Zertifikat - finde ich. Evtl. hat er aber eine autom. Uml. auf 5001

 

[zubi]

Guten Abend
ich komme leider erst jetzt dazu, euch zu antworten:
@waldemard und @ottosykora es ist keine automatische Umleitung auf https mit Port 5001 eingestellt. Anfangs hatte ich das tatsächlich mal, aber da es eh keinen Zugriff aus dem Internet auf die DS gibt, habe ich das wieder raus genommen. Die DS wurde seit dem etliche Male neu gestartet.
Übrigens @EDvonSchleck: mit der Eingabe von http://syni.fritz.box komme ich tatsächlich auf die Anmeldeseite.
PS: Bonjour zum Finden der DS ist aktiviert, die weiteren 3 Optionen Printer-/SMB-/AFP-Broadcast nicht.

 

[EDvonSchleck]

Hast du nur den Namen eingegeben? Oder auch unter Anmeldeportal > DSM > Domain?

Nutzt du die Webstation, Reverse Proxy, Adguard Pi-Hole oder ähnliches?

 

[zubi]

Hab den Namen Syni sowohl als Servernamen angegeben, als auch im Anmeldeportal.
Und ja, ich hab AdGuard Home laufen in einem Docker auf dem Syni. Aber es macht keinen Unterschied ob dieser aktiviert oder deaktiviert ist.

 

[EDvonSchleck]

Bei mir funktioniert es ohne Probleme - eben noch einmal probiert.

Ich nutze ebenfalls Adguard. Weiterhin ist bei mir der Name nur in Netzwerk > Allgemein den Namen vergeben. Unter Anmeldeportal > DSM > Domain habe ich nichts eingetragen.

Ich kann die DS unter:

• http:dsname
• http://dsname
• dsname:5000
• http:dsname:5000
• http://dsname:5000
• dsname.local
• http:dsname.local
• http://dsname.local aufrufen

Ich denke schon das es an Adguard liegen könnte. Testen kannst du das nur wenn du den DNS in der FB wieder umstellst auf die FB. Einfach deaktivieren (Adguard-GUI) wird nicht viel nützen. Wie sehen denn deine Einstellungen in Adguard unter DNS aus?
Alternativ kannst du auch in Adguard ein Umschreibung auf die DS machen, welche nur intern greift. Filter > DNS-Umschreibungen

 

[Benares]

Übrigens @EDvonSchleck: mit der Eingabe von http://syni.fritz.box komme ich tatsächlich auf die Anmeldeseite.

Damit es auch mit dem Kurznamen "syni" klappt, solltest du bei den Clients in den erweiterten DNS-Einstellungen einfach "fritz.box" als primären DNS-Suffix festlegen. Dadurch bekommen erst mal alle DNS-Namen bei der Namensauflösung ".fritz.box" angehängt, bevor die Namensauflösung nochmal mit dem Original-Namen probiert wird.

 

[zubi]

Unter Anmeldeportal > DSM > Domain habe ich nichts eingetragen.

Hey! Dies scheint offenbar die Lösung gewesen zu sein
Ich hab den Eintrag bei Domain leer gemacht & gespeichert, die DS hat dadurch automatisch den Webserver neu gestartet und seitdem kann ich Syni mit http://syni:5000 aufrufen - super Sache. Nur finde ich den Beschreibungstext, insbesondere den i-Text nun echt völlig unlogisch. Aber naja, was soll's.
Vielen Dank für eure Mühe, eure Hilfe und eure Detektivarbeit

 

[EDvonSchleck]

@Benares, wo meinst du das einstellen? Ich habe nichts eingestellt!
@zubi, wo hast du den DNS Server in der FB eingetragen? Unter Internet (2x) oder Netzwerk (1x)? Ich habe nur unter netzwerk den DNS eingetragen!

 

[zubi]

Ich habe Internet über Kabel und somit DS-Lite. Die Fritz!Box ist eine 6660 mit der aktuellen Labor-Version.
Die DNS Server sind unter Internet Zugangsdaten (für IPv4 und IPv6) und auch noch unter Heimnetz - Netzwerk IPv6 Einstellungen nochmal als lokaler DNSv6-Server eingetragen.

 

[Benares]

@EDvonSchleck
Schau mal unter (Rechts-Klick)Start, System, Erweiterte Systemeinstellungen im Reiter "Computername". Da lässt sich unter "Ändern ...", "Weitere ..." ein primäres DNS-Suffix eintragen

 

[EDvonSchleck]

Hat es einen Grund warum du den DNS unter WAN eingetragen hast (VPN)?
Wie sehen die Einstellungen in Adguard aus) Wo hast du die Fritzbox überall eingetragen?

Ich würde einfach Adguard ausklammern und in der FB zurücksetzen um zu sehen ob es denn funktioniert.
Mach einmal einen Screenshot von deinen DNS Einstellungen in Adguad? Hast du dort die FB eingetragen?

@Benares, du redest also von Windows

 

[Benares]

@Benares, du redest also von Windows

Klar. Geht es hier nicht darum? Ich hab jetzt nicht alles gelesen
Unter Linux findest sich ähnliches in der /etc/resolv.conf, entweder als "domain" oder als Suchliste als "search"

 

[EDvonSchleck]

Es geht eigentlich nur um den Synology Namen, welcher nicht erreichbar ist, aber verschwiegen wurde das ein DNS Server bzw Adguard eingesetzt wird.
Der Aufruf über syni.fritz.box funktioonert. Aber der Synologyname wird nicht aufgelöst. Das wir meiner Meinung nach an einer Adguard Einstellung liegen.

 

[Benares]

Ich kenne jetzt "Adguard" nicht, aber entscheidend ist doch was "nslookup -debug syni" (also dem Kurznamen) letztendlich liefert. Wird auch nach syni.fritz.box gefragt oder nicht?

 

[zubi]

AdGuard folgt morgen, hier schonmal der nslookup:

Paddi@Don-Bob ~ % nslookup -debug syni
Server: 192.168.178.1
Address: 192.168.178.1#53

------------
QUESTIONS:
syni.fritz.box, type = A, class = IN
ANSWERS:
-> syni.fritz.box
internet address = 192.168.178.39
ttl = 9
AUTHORITY RECORDS:
-> syni.fritz.box
nameserver = fritz.box.
ttl = 9
ADDITIONAL RECORDS:
-> fritz.box
internet address = 192.168.178.1
ttl = 9
-> fritz.box
has AAAA address fd00::xxxx:xxxx:xxxx:e89a
ttl = 9
-> fritz.box
has AAAA address 2a02:xxxx:xxx:xxxx:xxxx:xxxx:fe03:e89a
ttl = 9
------------
Name: syni.fritz.box
Address: 192.168.178.39

 

[Benares]

Na also, dann klappt's doch - auch mit dem Kurznamen. Die Frage bleibt halt, ob das dein PC auch so macht.

 

[EDvonSchleck]

Ich bekomme etwas anderes angezeigt. Der DNS Server ist jetzt wieder die FB?
Welches OS nutzt du denn? bei mir schlagen noch die arpa-Adressen für die Rückwertsuche auf.
Das kann nicht das ganze Log sein was du in #35 gepostet hast.

Problem gelöst > #27

 

[zubi]

#35 stammt aus dem Terminal-Fenster (copy&paste) von macOS.



In der FRITZ!Box steht als DNS Syni drin, auf dem das AdGuard läuft.

Ich muss zugeben, dass ich nicht garantieren kann, dass alles zu 100% korrekt und stringent konfiguriert ist. Gut möglich, dass dort noch ein bzw. vielleicht auch der eigentliche Fehler drin steckt. Ich komme jedoch erst nach dem Wochenende dazu, mich da nochmal reinzufuchsen. Tatsache ist, dass das Problem aus meinem #1 gelöst ist. Auch jetzt von unterwegs per VPN am iPad. Das ist für mich schon einmal eine große und hilfreiche Sache.

Ich danke euch allen herzlich für eure Hilfe und Hirnschmalz

 

[Stefan22Meyer]

Nutzt Du zufällig im Router oder Pc/Mac einen externen Namensserver (DNS-Server).
Dann weiß dieser den Namen nicht in eine IP-Adresse zu wandeln.
Woher sollen externe Server das auch wissen?

 

[its]

@zubi: auch wenn du für dich eine funktionierende Lösung gefunden hast, hätte ich noch einen Hinweis für dich:

Wenn deine Fritz!Box auch der DHCP-Server ist, was ja bei der FB der Standard ist, solltest du deine IP von Adguard unter Netzwerk >> Netzwerkeinstellungen >> weitere Einstellungen >> Ipv4-Adressen >> Lokaler DNS-Server eintragen - dadurch wird auch jeder Client in Adguard ersichtlich und kann individuell konfiguriert werden!



Unter deinen Einstellungen im Screenshot #38 werden externe DNS-Server eingetragen, die im Internet erreichbar sind und das kann meiner Meinung nach auch der Internetanbieter sein/bleiben (wäre auch der FB-Standard). In Adguard hast du sicherlich sowieso irgendwelche externen DNS-Server eingetragen haben, was wiederum bedeutet, dass die FB keine weiteren Namensauflösung durchführt.

Du könntest auch deine Diskstation als DNS-Server einrichten und deine DS dann über z.B. syni.net:5000 erreichen.