DNS/Reverse-Proxy Weiterleitung defekt?

[stefann42at]

Hallo Forum,

Habe seit gestern ein etwas komisches Problem: Irgendwie scheinen meine Reverse-Proxy-Weiterleitungsregeln nicht zu funktionieren. Zum Hintergrund: Irgendwie hat sich mein WLAN letztens total aufgehängt und ich musste es neu konfigurieren (ich verwende diverse UniFi-Geräte) - das klappte grundsätzlich auch. Ich verwende in meinem Netzwerk mehrere NAS-Geräte von Synology (eine 420+ und die 118) . Nun das Problem: ich rufe die beiden NAS über DDNS von aussen auf (https://A.domain.tld und https://B.domain.tld), auf A habe ich per Reverse Proxy eine Regel definiert, dass B.domain.tld auf die 2. NAS umgeleitet wird. Das Problem: wenn ich nun B.domain.tld aufrufe, komme ich trotzdem auf NAS A (Trotz https). Wenn ich B über einen anderen Port aufrufe von aussen, funktioniert das jedoch…

Https://A.domain.tld -> NAS A
https://B.domain.tld -> NAS A
https://B.domain.tld:60700 -> NAS B

NAS A: DS420+ (DSM 7, aktuelle Version)
NAS B: DS118 (DSM 7, aktuelle Version)

Es scheint, als ob die Weiterleitungen auf NAS A irgendwie nicht greifen, kommt mir vor… (wichtig: vor diesem ganzen hat es aber schon funktioniert) Dunkel meine ich mich zu erinnern, dass bei irgendeiner Einstellung ne Meldung von ‚Kontrollieren Sie ihre DNS-Einstellungen‘ o.ä. Kam, bevor ich das NAS neu startete - ich weiß jetzt aber nicht mehr genau, wo das war)…. Falls ihr Bilder braucht, kann ich die gerne nachliefern…

Liebe Grüße

 

[Benares]

Mmh, sollte eigentlich so gehen.
Deine Portweiterleitungen im Router zeigen alle auf NAS A?
Ziel ist jeweils der DSM oder was anderes?
Hast du B.domain.tld auf NAS A noch irgendwo anders eingetragen, z.B. im Anmeldeportal unter Anwendungen?

 

[stefann42at]

Die https-Portweiterleitung ist aktiv und zeigt auf NAS A, ja. Ziel dieser Weiterleitung ist grundsätzlich das DSM, rufe aber über zb /drive auch Synology Drive auf (was ja bisher auch funktioniert hat).
NAS B, also B.Domain.tld habe ich auf NAS A nur insofern drinnen, als das Ich https://B.domain.tld hier auf die interne IP von B verweise…

 

[Benares]

Da ist mir ein bisserl zuviel ausgeschwärzt. Ist das bei Quelle immer Port 443?
Und dann soll auch Drive darüber gehen, wenn es auf 5001 landet?

 

[stefann42at]

Ja, Port ist immer 443….. Drive landet auch da…… Es hat ja bisher so immer gut funktioniert
Drive wird halt eben über https://A.domain.tld/drive

 

[Benares]

Ziel dieser Weiterleitung ist grundsätzlich das DSM

Merkst du den Widerspruch? Wenn A.domain.tld:443 auf NasA:5001 weitergeleitet wird, funktioniert A.domain.tld/drive sicher nicht mehr.

 

[stefann42at]

@Benares mag sein, doch es hat ja bisher so funktioniert…. A.domain.tld rief eben DSM des NAS A auf, A.domain.tld/drive verwies funktionierend auf das Drive derselben… (durch die Einstellungen in Systemsteuerung/Anmeldeportal/Anwendungen)

Würde ein Zurücksetzen der Netzwerkeinstellungen (1x Reset 4 Sekunden) etwas bringen, um das ganze wieder zum Laufen zu bringen?

 

[Benares]

Hast Recht. Drive ist wohl sowohl unter https://ds/drive (also 443) und auch über https://ds:5001/drive erreichbar. Das war mir auch neu.
Ich denke, das Zurücksetzen kannst du dir sparen, das muss was anderes sein.

 

[stefann42at]

kein problem - Man lernt ja nie aus….

Was könnte es evtl denn sein? Bzw. Wo könnte man noch nachschauen?

 

[Benares]

Mmh, prüfe erstmal mit nslookup, ob wirklich alle Namen auf die externe IP deines Routers auflösen. Achte auch darauf, ob da evtl. auch IPv6-Adressen mit dabei sind, und ob auch für diese Weiterleitungen existieren.

 

[stefann42at]

Danke schon mal für diesen Tipp.
Laut nslookup haben alle Namen dieselbe IP

IPv6 habe ich nicht