ds218 Setup extern erreichen

[mkasl]

und wie aktiviere ich http://77.64.200.180:5000 (geht momentan nicht)
und was ist das mit dem Zertifikat - liegt es daran ?

 

[Benares]

Nein, das Zertifikat kommt erst im nächsten Schritt zum Tragen, wenn es um https über 443/5001 geht.
Jetzt bring erst mal http über Port 80 und 5000 (DSM) zum Laufen. https über 443 und 5001 (DSM) und Zertifikat kommt dann.

 

[mkasl]

http über Port 80 und 5000 (DSM) zum Laufen aber wie - du weißt so firm bin ich nicht . Mit der DSM 6 hatte ich nie solche Probleme

 

[Benares]

Schau erstmal, dass deine Weiterleitungen für IPv4 und IPv6 wirklich gleich sind. Du siehst ja selbst, bei IPv4 fehlt z.B. 5000-5001 usw.
Und verzichte endlich auf dieses dämliche UPnP.

 

[mkasl]

OK ich werde die Portfreigaben Einstellungen sicher und dann Scannen und alles neu machen - vielleicht bringr das was ???

 

[Benares]

4 deiner Regeln scheinen auf DS konfiguriert worden zu sein, der Rest auf dem Router. Vermeide dieses Mischmasch. Also erstmal alle Haken bei "Selbständige Portfreigabe" raus und alles auf dem Router konfigurieren.

 

[mkasl]

ipv4 in Fritz will 5000 nicht - nur für Beide und dann steht es unter ipv6

 

[mkasl]

Wo soll der haken raus ? Fritz oder DS

 

[Benares]

Das kommt durch dein Mischmasch. Geht erstmal auf die DS und nimm alles, was du unter Systemsteuerung->Externer Zugriff->Routerkonfiguration definiert hast, wieder raus, damit es wieder so aussieht.


Dann mach auf der Fritzbox weiter, schalte überall "Selbständige Portfreigabe" ab und ergänze den Rest.

Zur Erklärung: UPnP ist ein Weg, über den die Endgeräte selbst das Regelwerk im Router ändern können. Das gilt als absolut "böse"!!!
Denk bitte auch an die Firewall der DS, falls diese aktiviert sein sollte. Da müssen natürlich auch dazu passende Regeln rein.

 

[mkasl]

Warum auch immer - Ich habe in der Fritz eine Sicherung gemacht und danach diese wiederhergestellt . Das dauerte eine weile - automatischer Fritz Neustart und nun erreiche ich über http://mkasl.synology.me:5000 alles wieder http://mkasl.synology.me:5000 Ich verstehe die Welt nicht mehr - Nach dem Neustart stand auch 5000 unter ipv4 ... Ich bin erst mal zufrieden - war ein langer Testtag . Danke - Hoffe ihr helft mir auch morgen wenn etwas nicht läuft

 

[Benares]

Jetzt zeigt mkasl.synology.me nur noch auf eine IPv4 mit 103er Nummer, die IPv6 fehlt.

Nicht autorisierende Antwort:
Name:    mkasl.sysnology.me
Address:  103.224.182.250

passt das?

 

[mkasl]

und das bedeutet ? Allerdings war ich eine Weile Offline - Aber die IPV6 von ober ist doch erreichbar - Was sollte ich jetzt tun ? Mein FileZilla erreicht die DS nur mit : unverschlüsseltem FTP

 

[Benares]

Das ist doch eine sehr einfach Frage: Ist aktuell 103.224.182.250 deine aktuelle externe IP? (sieht man doch im Router)
Nächste Frage: Wieso ist kein IPv6 mehr dabei? Ist bei DDNS auf der DS alles grün?
Was du auch noch mit FTP machst, ist mir völlig schnurz. Das war bisher kein Thema.
Geh die Sache doch mal systematisch an, nicht alles auf einmal, sondern langsam, Schritt für Schritt.

 

[mkasl]

Ist nicht die externe aktuelle IP - Synology Account ist grün aber 5000 von dort nicht erreichbar .
OK Schritt für Schritt kommt man sich näher - prosit Schritt oder so ähnlich hieß es in der Werbung vor vielen Jahren . was heißt : bei DDNS auf der DS alles grün?

 

[mkasl]

DDNS DS grün / normal

 

[Benares]

Uups, hab mich vertippt - sorry.

Name: mkasl.synology.me
Addresses: 2a02:2454:835d:db00:211:32ff:fea2:5080
77.64.200.180

Edit:
Wirklich komisch, aktuell geht http://77.64.200.180:5000, aber http://[2a02:2454:835d:db00:211:32ff:fea2:5080]:5000 nicht mehr.
Über Port 80 gehen beide.

 

[tokon]

Hm, also für jemand der wohl schon mal gehacked worden ist, wird da ganz schön viel "rumgemurkst". Aktuell auch Port 22 offen

Dass noch niemand nach dem Sinn der ganzen Aktion gefragt hat

 

[Benares]

@mkasl meint wohl, viel hilft viel.

 

[ctrlaltdelete]

Reverse Proxy und Ende

 

[synfor]

Hm, also für jemand der wohl schon mal gehacked worden ist,

Du meinst das hier: https://www.synology-forum.de/threads/ds-218-zugang-auf-eigene-webseiten.119349/post-985619

Dem Thread nach hat er auch CGNAT oder DS-Lite, wobei nicht klar ist, ob er das hat ändern lassen.