Cloud Station Cloud Station mit iPad - Firewall/Portfreigabe

  • Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.

    Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.

    Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier

    Hier geht es zu den Add-ons

Status
Für weitere Antworten geschlossen.

Lynx42

Benutzer
Registriert
24. Nov. 2013
Beiträge
51
Reaktionspunkte
0
Punkte
6
Hallo zusammen,
folgendes Szenario: Ich habe ein paar Ordner an denen ich täglich arbeite. Abends werden diese automatisch per FreeFileSync und der Win7 Aufgabenplanung auf meine DS214 synchronisiert. Da ich die Dateien jetzt auch immer offline am iPad dabei haben will habe ich mir die CloudStation und die DS Cloud-App installiert.
Zunächst einmal: es ist ja total bescheuert, dass die Dateien für die Cloudstation alle gedoppelt (bzw. bei höherer Versionseinstellung vervielfacht) werden. Aber gut. Dann muss man halt das ganze entsprechend einschränken.

Es funktioniert jetzt eigentlich auch alles, allerdings würde ich gerne das ganze so aufsetzen, dass man nur vom internen Netz (oder halt über VPN (ist eingerichtet)) auf die Cloud Station zugreifen kann. Eigentlich dachte ich, dass ich das durch die Portfreigabe der Diskstation-Firewall einstellen könnte. Daher wollte ich eben nur für interne IPs den Cloud Station Port 6690 freigeben. Davor habe ich es allerdings einmal ohne jegliche Portfreigabe in der DS-Firewall versucht und war dann doch sehr überrascht, dass ich mich verbinden konnte - sowohl über WLAN als auch über 3G. An der Fritz!Box ist der Port 6690 natürlich weitergeleitet.

Systemverhalten:
a) Verbindung über QuickConnect: immer möglich, auch wenn Port 6690 nicht freigegeben ist.
b) Verbindung über xyz.myds.me:
- Verbindung nicht möglich, wenn ich Port 6690 freigebe
- Verbindung möglich, wenn ich temporär in der Firewall sage: Wenn keine Regel zutrifft - alles erlauben

Fragen:
1. Ist das normal, dass man für QuickConnect keine Portfreigabe benötigt? Ich vermute schon - das soll es ja einfacher machen, richtig?
2. Wieso kann ich mich nicht über DNS verbinden, wenn ich Port 6690 freigebe - was für ein Port muss denn freigeben werden - denn es geht ja, wenn ich alles erlaube?

Vielen Dank.
 
Danke, habe den Fehler gefunden. Das Problem lag an der Quell-IP in der DS-Firewalleinstellung. Hier hatte ich die interne IP-Adresse de iPads im WLAN als Einschränkung angegeben - also 192.168... Durch die Verbindung über den DNS xyz.myds.me komme ich aber ja von extern. Und für beliebige IPs hatte ich Port 6690 nicht freigegeben.
Lösung:
Die Verbindung nicht über QuickConnect und auch nicht über xyz.myds.me aufbauen sondern über die IP der DS (192.168.2.100) - das klappt intern - und von unterwegs dann mit VPN.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat