DDNS via IPv6

[JudgeDredd]

Also mit den Ports und Services musst Du Dir schon sicher sein. Kann es nicht sein, das der Reverse Proxy auf 80/443 konfiguriert ist und dieser mit der IP nix anfangen kann ?

 

[Stieni-08]

Ja, das stimmt, dieser muss ja allerdings nur durchleiten und im Heimnetz funktioniert der auch

 

[JudgeDredd]

Das kommt darauf an, wie er konfiguriert ist. Im häufigsten Fall passiert dies auf DNS Requests und nicht auf IPs. Du musst schon mit den Infos rausrücken. Meine Glaskugel ist in der Werkstatt. Ich empfehle nochmal einen Schritt nach dem Anderen zu machen und nicht alles auf einmal. Zumal wenn Du die Zusammenhänge nicht verstehst.

 

[Stieni-08]

welche infos benötigst du denn? Wovon soll ich Screenshots schicken?

 

[Stieni-08]

Moin,

zunächst einmal vielen Dank für eure Unterstützung. Es funktioniert! ! !

eine Frage hätte ich allerdings noch:
Wie müssen meine Reverse Proxy Einstellungen aussehen, damit ich über einen Dateinmanager via AFP / SMB drauf zugreifen kann?

 

[JudgeDredd]

zunächst einmal vielen Dank für eure Unterstützung. Es funktioniert! ! !

Ruhig mein junger Padawan, viel lernen Du noch musst

Wie müssen meine Reverse Proxy Einstellungen aussehen, damit ich über einen Dateinmanager via AFP / SMB drauf zugreifen kann?

Also entweder wirfst Du hier viele Begriffe durcheinander oder Du willst tatsächlich AFP/SMB aus dem Internet erreichbar machen ? Nach wie vor ist es alles Deine Entscheidung, aber glaub mir ... DAS willst Du nicht !

Folgende Punkte wären aus meiner Sicht erstmal zu klären:

• Was bedeutet "es funktioniert" ?
  Welche URL genau hat denn zu einem Ergebnis geführt ?
• Kennst Du zwischenzeitlich von allen Services (die Du erreichbar machen möchtest) den Port ?
• Sofern Du nicht schon wieder 2 Schritte vor dem ersten gemacht hast, wäre jetzt der Zeitpunkt die IPv6 der DS/RS Deinem DDNS Provider via API mitzuteilen und ihr einen - AAAA Record zu geben.
• Davon hängen dann auch die Reverse Proxy Einstellungen ab, die vorzunehmen sind.

 

[Hagen2000]

@JudgeDredd Ein aufmerksamer Blick auf Bild 2 von #25 beantwortet viele deiner Fragen.

@Stieni-08 Wenn Du dein NAS ins Internet stellst, sind sichere Passwörter ein absolutes Muss.

SMB funktioniert nicht über den Reserve-Proxy, da es nicht auf HTTP basiert. Eine Alternative wäre WebDAV, da gibt es von Synology ein Paket für das NAS, auf dem iPad bzw. iPhone würdest Du dann aber eine zusätzliche App benötigen. Die App "Dateien" von Apple unterstützt WebDAV nicht.

Der richtige Port für SMB wäre übrigens 445, aber da schließe ich mich meinem Vorredner an: Gib das lieber nicht über das Internet frei. Das sollte man dann nur über einen VPN-Zugang nutzen.

 

[Stieni-08]

Aaaah, das erklärt einiges…

 

[Stieni-08]

Folgende Punkte wären aus meiner Sicht erstmal zu klären:

• Was bedeutet "es funktioniert" ?

Ich kann mein Synology Nas über HTTPS via mobile Daten erreichen. Die gewünschten Pakete funktionieren auch.

• 
  Welche URL genau hat denn zu einem Ergebnis geführt ?

Meine Synology.me Adresse.

• Kennst Du zwischenzeitlich von allen Services (die Du erreichbar machen möchtest) den Port ?

Ja.

• Sofern Du nicht schon wieder 2 Schritte vor dem ersten gemacht hast, wäre jetzt der Zeitpunkt die IPv6 der DS/RS Deinem DDNS Provider via API mitzuteilen und ihr einen - AAAA Record zu geben.

Wird das nicht bei der Synology DDNS Adresse automatisch gemacht?

• Davon hängen dann auch die Reverse Proxy Einstellungen ab, die vorzunehmen sind.

 

[Stieni-08]

Ich hab schon wieder einen Knoten im Kopf: Ich kann ja nun über Mobile Daten auf meine Synology zugreifen. Allerdings nicht, wenn ich die Synology.me adresse im Heimnetz Aufrufe. Woran liegts? Kann man da was ändern?

 

[JudgeDredd]

Am fehlenden NAT-reflection. Aber wie der Fritzbox-Fachbegriff" ist, weiß ich nicht, aber sagt Dir bestimmt gleich Jemand.

 

[Benares]

Hast du deine Synology.me-Adressen in der Fritzbox als Ausnahme beim DNS-Rebind-Schutz eingetragen? (Heimnetz, Netzwerk, Netzwerkeinstellungen)
Anm: Der DNS-Rebind-Schutz der Fritzbox verhindert, dass die Fritzbox externe Namen auflöst, die auf interne IPs verweisen.

 

[Stieni-08]

Nein hab ich nicht. Fehlt also auch?

 

[Benares]

Vermutlich.

 

[Stieni-08]

Und das bewirkt was? Sorry…

 

[JudgeDredd]

Wenn das tatsächlich so in der Fritzbox heißt, dann soll es so sein, aber aus Netzwerksicht sind
DNS-Rebind und NAT-reflection verschiedene Dinge.
DNS-Rebind bekommt die Fritzbox ja nur mit weil sie bei dem Paket (IPv4) NAT machen muss bei IPv6 fällt dies ja weg.
NAT-reflection ist ja für ausgehende Pakete, die fürs eigene Netz bestimmt sind.

 

[Benares]

Der DNS-Rebind-Schutz hat mit NAT/NAT-Loopback erstmal nichts zu tun. Das betrifft erstmal nur die Namensauflösung.
Teste das doch einfach mal mit "nslookup xxx.sysnology.me" (also intern gegen die Fritzbox) im Vergleich zu "nslookup xxx.synology.me 8.8.8.8" (also gegen einen externen DNS-Server) und dann nochmal bei eingetragener Ausnahme.

 

[Stieni-08]

Der DNS-Rebind-Schutz hat mit NAT/NAT-Loopback erstmal nichts zu tun. Das betrifft erstmal nur die Namensauflösung.
Teste das doch einfach mal mit "nslookup xxx.sysnology.me" (also intern gegen die Fritzbox) im Vergleich zu "nslookup xxx.synology.me 8.8.8.8" (also gegen einen externen DNS-Server) und dann nochmal bei eingetragener Ausnahme.

Ich verstehe nun nicht ganz, warum ich meine Adressen nun in die Whitelist setzen soll. Ich habe schließlich keine Probleme. Kann mit jemand auf die Sprünge helfen?

https://fritz.com/service/wissensda...re-Anfrage-aus-Sicherheitsgrunden-abgewiesen/

 

[Benares]

Du sollst nicht deine IP, sondern deine Synology.me-Domain auf die Aufnahmeliste setzen. Aber wenn auch so alles funktioniert, was ich nicht glaube, wenn du intern arbeitest, ist ja alles gut.

 

[Hagen2000]

Ich hab schon wieder einen Knoten im Kopf: Ich kann ja nun über Mobile Daten auf meine Synology zugreifen. Allerdings nicht, wenn ich die Synology.me adresse im Heimnetz Aufrufe. Woran liegts? Kann man da was ändern?

Ich verstehe nun nicht ganz, warum ich meine Adressen nun in die Whitelist setzen soll. Ich habe schließlich keine Probleme. Kann mit jemand auf die Sprünge helfen?

Du musst dich schon für eine Aussage entscheiden
Wie @Benares schon geschrieben hat, musst Du eben beim Rebind-Schutz eine Ausnahme für deinname.synology.me (und ggf. benutzte Subdomains - da bin ich mir nicht sicher, einfach probieren) eintragen, damit der Zugriff aus deinem eigenen Heimnetz über deinen DDNS-Namen funktioniert.