DS220+ ins Internet bringen

[hagbard_23]

Hi,

meine schöne neue DS220+ hängt im LAN hinter einer FritzBox 6591 Cable. Nun würde ich gerne das NAS auch vom Internet aus erreichbar machen - und scheitere kläglich daran. Am liebsten würde ich das LAN wie ein Volume auf meinem Desktop mounten können. Nur - wie geht das? Mir ist klar, dass ich Ports in der FritzBox öffnen muss - nur passiert nach der Portöffnung genau - nichts.

Meine bisherigen Versuche:

Portweiterleitung 5001
Portweiterleitung 5005 für DS File

Wo liegt mein Fehler?

Um jede Hilfe dankbar

Hagbard

 

[Wollfuchs]

um es nicht aus Deinen kalten toten Haenden reissen zu muessen .. verrate halt was genau Du machst und wie.

• gibts ne externe IP (WAN seitig)
• taugt die was (echte IPv4 oder so ein DSLite Geraffel)
• ist irgendein DDNS Dienst im Spiel
• klappt der DDNS Zugriff
• was heisst bei dir "vom Internet aus" .. wie hast Du getestet

grundsaetzlich .. wenn 5001 offen, solltest du aus dem interwebs dein NAS per https://ddns.name.tld:5001 erreichen

theoretisch ginge auch Quickconnect .. (siehe Systemsteuerung), da sparst Du Dir erstmal irgendwelche Portakrobatik.

"mal eben" ein Volume uebers Netz erreichbar machen .. ja . schon .. wie unsicher oder sicher darfs denn sein?

wenn das nicht gerade die unwichtigste baustelle ist .. openvpn ist dein freund.

 

[hagbard_23]

Hi Wollfuchs,

danke für die schnelle Antwort. Du hast Recht, meine Angaben waren ein wenig dürftig.
Das NAS dient vor allem als Filmlager.
Teil 1 sind Filme für den privaten Gebrauch. Diese spiele ich über die Infuse App auf meinem Apple TV oder über iOS. Diese Filme würde ich gerne auch von einer anderen Wohnung aus erreichen können. Am liebsten über die Infuse App auf einem zweiten Apple TV. Zur Not würde es mir reichen, wenn ich die Filme über die "DS file" App sehen könnte, sie dann kopieren und extern anschauen. Und ja - je sicherer desto besser. Der Support von Infuse und die entsprechenden Foren haben mir leider bisher nicht weitergeholfen.

Teil 2 sind Kundenfilme. Diese würde ich gerne den Kunden in einem separaten Bereich zugänglich machen.

Ich habe im Synology Control Panel DDNS eingerichtet. Wenn ich auf "Test connection" klicke, gibt er mir einen "Status: normal". Ich denke also, dass das funktioniert.
Außerdem habe ich im Control Panel "Network" eine feste IP eingerichtet. Ob diese etwas "taugt", weiß ich nicht.
QuickConnect hat mich bisher so weit gebracht, dass ich das Verzeichnis "Shared Folders" sehe. Die Inhalte dieser Ordner kann ich nicht sehen.

Nicht sehr viel bislang...

 

[Wollfuchs]

Quickconnect != DDNS

erstmal muessen wir wissen, was genau und auf welchem weg nun gemacht werden soll.
DDNS OK ist ja ein guter Anfang.
"Feste IP" fuer die DS? Die ist fuer LAN. Also damit Du im LAN immer auf der selben IP unterwegs bist. Erleichtert die Fehlersuche immens, ist aber sekundaer.

In Deinem Screenshot ist ein Geraet .. das darf selber Ports freigeben .. und hat Port 5001 freigegeben per Hand.
Nun solltest Du von Aussen ueber https://dein.dyndns.tld:5001 auf Deiner DSM landen. Passiert das?

Wenn nein .. sind wir wieder am Anfang.

 

[ottosykora]

Quickconnect ? DDNS

soll es nicht so heissen?

 

[Wollfuchs]

ich kann schon keine umlaute .. wo soll ich jetzt was hernehmen, dass nicht mal im ASCII Zeichensatz ist

 

[ottosykora]

ich gebe zu, Warmduscher Methode bei mir: in MS Word erstellt, dann hier rein kopiert

 

[blurrrr]

Ich kenn dat aber auch primär via "!=" zwecks "ungleich"

@ottosykora ?

 

[hagbard_23]

Quickconnect != DDNS

erstmal muessen wir wissen, was genau und auf welchem weg nun gemacht werden soll.
DDNS OK ist ja ein guter Anfang.
"Feste IP" fuer die DS? Die ist fuer LAN. Also damit Du im LAN immer auf der selben IP unterwegs bist. Erleichtert die Fehlersuche immens, ist aber sekundaer.

In Deinem Screenshot ist ein Geraet .. das darf selber Ports freigeben .. und hat Port 5001 freigegeben per Hand.
Nun solltest Du von Aussen ueber https://dein.dyndns.tld:5001 auf Deiner DSM landen. Passiert das?

Wenn nein .. sind wir wieder am Anfang.

Hallo Wollfuchs,

leider nein. Ich habe es auf allen Wegen versucht.
In meinem Synology Control Panel "External Access" habe ich aber wie schon geschrieben noch eine extren IP angelegt, deren Connection angeblich funktioniert.

Weder mit

https://meine.interne.ip:5001
noch

https://meine.synology.ip:5001
komme ich irgendwo hin. Nix.

Und ja - aktuell ist die selbsttätige Portfreigabe aktiv - und ich habe zudem von Hand Ports freigegeben. Wenn ich mal wüsste, auf welchem Weg ich das NAS sicher erreichen kann, würde ich alle überflüssigen Ports und die automatische Freigabe wieder schließen.

Immerhin kann ich auf dem Mac mit einem kleinen Shortcut ein Ungleichzeichen schreiben ?

 

[ottosykora]

QuickConnect hat mich bisher so weit gebracht, dass ich das Verzeichnis "Shared Folders" sehe. Die Inhalte dieser Ordner kann ich nicht sehen.

das kann nur noch an Berechtigung liegen

 

[Wollfuchs]

Weder mit
https://meine.interne.ip:5001noch
https://meine.synology.ip:5001

das ist .. schraeg ... ok, mal was sportliches, schick mir doch mal die ddns adresse per PN,
falls Du die hier nicht posten magst .. dann schau ich mal ob und was da antwortet.

 

[bfpears]

Du hast in deinem ersten Post geschrieben du hast eine Fritzbox Cable,
was ich bisher gelesen habe nutzen die Kabel Anbieter als Standard DS-Lite, also hast du keine von außen erreichbare IPv4.
Testen kannst du das:
wenn deine Fritzbox die gleiche IP anzeigt wie eine externe Website wie:
https://www.dein-ip-check.de/

 

[ottosykora]

..hier frage ich mich wirklich wie wird hier was getestet? Verbindung wirklich von aussen? Dann 'meine.interne.ip' nutzlos.
Aus eigenem Netz? Dann wird 'meine.synology.ip' nicht von alleine funktionieren.

 

[hagbard_23]

Du hast in deinem ersten Post geschrieben du hast eine Fritzbox Cable,
was ich bisher gelesen habe nutzen die Kabel Anbieter als Standard DS-Lite, also hast du keine von außen erreichbare IPv4.
Testen kannst du das:
wenn deine Fritzbox die gleiche IP anzeigt wie eine externe Website wie:
https://www.dein-ip-check.de/

In den Settings der Fritzbox steht: "FRITZ!Box verwendet einen DS-Lite-Tunnel"
Was heißt das?

 

[Wollfuchs]

Das heisst: "ruf Deinen Anbieter an und bitte deutlich um die Zuweisung einer echten IPv4 fuer Deinen Anschluss"
Dauert im Idealfall 5 min .. Anruf, ja mach'ma, klick, reconnect, echte IP.

Von aussen gesehen hast Du quasi eine Sammel-IP. Eine IP die fuer Dich und n andere Kunden gilt.
Du willst aber (sofern Du das alles nciht per IPv6 loesen willst) fuer Dich eine eigene IP, damit Du von aussen per DDNS oder IP nur Deine FrotzBix erreichst.

 

[hagbard_23]

Du hast in deinem ersten Post geschrieben du hast eine Fritzbox Cable,
was ich bisher gelesen habe nutzen die Kabel Anbieter als Standard DS-Lite, also hast du keine von außen erreichbare IPv4.
Testen kannst du das:
wenn deine Fritzbox die gleiche IP anzeigt wie eine externe Website wie:
https://www.dein-ip-check.de/

Danke für den Hinweis! Ich lasse gerade auf eine feste IP umstellen. Sobald ich die habe, melde ich mich hier wieder.

 

[hagbard_23]

Die feste IP war der entscheidende Trick. Ich kämpfe noch mit der connection zu meinem Videoplayer Infuse unter iOS. Aber DS File sieht das NAS schon mal. Danke für die vielen Tipps bisher! Das ist ein sehr hilfreiches Forum.