Docker und Portainer auf Synology -> Port 9443 funktioniert nicht

[onkel-sissi]

Hallo,

Ich bin hier ein kompletter Neuling in diesem Forum und bin ein absoluter Laie auf diesem Gebiet.
Ich habe vor Jahren meine DS918+ installiert und eingerichtet und alles läuft absolut fehlerfrei.
Jetzt möchte ich ganz gern Docker, Portainer, Pihole, Grafana, usw. auf meine Synology installieren. Diese Programme waren auf meinen Raspberry Pi installiert. Den Raspi möchte ich jetzt vom Netz nehmen.

Ich habe den Docker und den Portainer nach einer Anleitung (YouTube) installiert.
Beide werden in der Synology angezeigt und sind aktiv.
Jetzt möchte ich Portainer.io nur im Heimnetzwerk (also nicht von außen über Internet) über Port :9443 erreichen.

Leider erreiche ich den Portainer.io nicht! >>> über https://xxx.xxx.xxx.xxx:9443 gibt es folgende Meldung:

Fehler: Netzwerk-Zeitüberschreitung.
Beim Verbinden mit xxx.xxx.xxx.xxx:9443 trat ein Fehler auf

Warum geht das nicht?
Was mache ich falsch?
Kann mir hier jemand weiterhelfen?

 

[metalworker]

was hast du denn für eine Anleitung genommen?
Auf Youtube wird ja auch viel Murks gemacht.

Welche DSM Version nutzt du denn?

Die Ports hast in deinem Container auch richtig eingetragen und übersetzt ?
DSM Firewall aktiv?

 

[alexhell]

Wie lange ist es denn her zwischen Container (Portainer) erstellen und drauf zugreifen? Portainer ist beim ersten Start nur für eine bestimmte Zeit erreichbar. Wenn du dann nicht die GUI aufrufst und dein PW setzt, dann geht es wieder aus und du musst es neu starten.

 

[Benie]

nach einer Anleitung

bitte den Link, damit man weiß wie das lt. Video eingerichtet wird.
Portainer muss nicht unbedingt auf xxxxxxxx :9443 laufen.

 

[chle]

In welchem Netz läuft der Docker? Wenn nicht im host-Netz, brauchst du eine Route.
Ist mit xxxxxxxx echt schwer zu erkennen . Hast Angst, dass jemand auf deine privaten IPs zugreift? Dann brauchst du noch ein paar Einstellungen

 

[plang.pl]

Wenn nicht im host-Netz, brauchst du eine Route.

Die deutlich bessere Version ist, einfach die IP der DS und nicht die des Docker Containers anzusprechen. Deshalb gibt es ja Port-Mappings

Eigentlich kann es ja nur so sein:
-kein / anderer Port gemappt
-Container Timeout erreicht (bei Neueinrichtung)

 

[onkel-sissi]

was hast du denn für eine Anleitung genommen?
Auf Youtube wird ja auch viel Murks gemacht.

Welche DSM Version nutzt du denn?

Die Ports hast in deinem Container auch richtig eingetragen und übersetzt ?
DSM Firewall aktiv?

Sorry, Sorry, Sorry, ….. dass ich mich erst jetzt melde.
Zuerst will ich Hilfe und dann melde ich mich nicht ….. das geht gar nicht!
Ich war nur sehr im Stress die letzten Tage. Bitte nehmt mir das nicht übel.
DANKE für die schnell Antwort!

Hier meine Antworten:
DSM-Version: 7.1.1
Port-Einstellungen im Portainer: Lokaler Port 9443 / Container-Port 9443
DSM Firewall ist aktiv

In welchem Netz läuft der Docker? Wenn nicht im host-Netz, brauchst du eine Route.
Ist mit xxxxxxxx echt schwer zu erkennen . Hast Angst, dass jemand auf deine privaten IPs zugreift? Dann brauchst du noch ein paar Einstellungen

das xxxxxxx steht einfach für die IP meiner Synology + der Port :9443
Im Docker läuft der Container unter "bridge"

 

[onkel-sissi]

Wie lange ist es denn her zwischen Container (Portainer) erstellen und drauf zugreifen? Portainer ist beim ersten Start nur für eine bestimmte Zeit erreichbar. Wenn du dann nicht die GUI aufrufst und dein PW setzt, dann geht es wieder aus und du musst es neu starten.

Zum Passwort eingeben komme ich gar nicht

 

[plang.pl]

Ist denn in der DSM Firewall 9443 überhaupt offen?

 

[onkel-sissi]

bitte den Link, damit man weiß wie das lt. Video eingerichtet wird.
Portainer muss nicht unbedingt auf xxxxxxxx :9443 laufen.

Also das YouTube-Video finde ich absolut gut.
Ich hoffe, dass hier im Forum die Links angegeben werden dürfen. Der Link ist:
https://www.youtube.com/watch?v=3UEREDsHKec

 

[onkel-sissi]

Wie stelle ich in der Firewall den Port 9443 ein?
In keiner Anleitung und in keinem YouTube-Video wird davon gesporchen

 

[plang.pl]

Na du musst eben eine allow Regel erstellen für 9443. Eine Firewall verhindert an und für sich eingehende Verbindungen. Also logisch, dass es nicht geht, wenn der Port nicht frei ist. Idealerweise erstellst du einfach ganz oben eine Regel in der Firewall, die alle Verbindungen aus dem Heimnetz zulässt. Außer du willst, dass gewisse Rechner / Geräte NICHT auf die DS zugreifen können

 

[onkel-sissi]

Ist denn in der DSM Firewall 9443 überhaupt offen?

Ich möchte eigentlich nur den Portainer im eigenen Netz erreichen, also nicht von Außen über das Internet.
Über puTTy erreiche ich intern ja die DS.

 

[Benie]

 

[plang.pl]

Ich würde den Port lieber manuell freigeben, als über die Anwendungsliste. Wenn Docker Container mal angehalten / neu erstellt werden, fliegt diese Regel ansonsten gerne raus

 

[onkel-sissi]

Ich habe in die Firewall reingeschaut (es ist doch schon länger her, als ich die DS eingerichtet habe). Es ist eine Firewall-Regel damals erstellt worden.
Ports: Verschlüsselter Terminal-Dienst
Protokoll: Alle
Quell-IP: Alle
Aktion: zulassen
Ich denke, dass ich alle Ports freigegeben habe.
Im Heimneztwerk kann ich auch mit anderen PC's, Handy's usw. zugreifen

 

[onkel-sissi]

Wie kann ich den Port manuell eingeben?
.... über benutzerdfiniert ?

 

[onkel-sissi]

Hallo plang.pl
jetzt konnte ich mich anmelden bei Portainer!
Ich danke Euch allen!

 

[plang.pl]

Und wie?
zeig doch noch mal deine Regeln?
Steht deine DS im Internet?