DSM 6.x und darunter DSM 6; kein direkter Zugriff mehr auf DSM Pakete per Webinterface

[SoniX]

Hallo,

heute Nacht habe ich das DSM 6 Update durchlaufen lassen.

Neben einem komplett gelöschten Benutzer, fehlender WebDAV Berechtigungen und komplett entfernten Firewallregeln habe ich nun noch ein Problem mit dem direkten Zugriff auf diverse DSM Pakete per Browser.

Also zB: Audiostation.

Lässt sich nichtmehr mittels audio.domain.tld erreichen.
Lässt sich aber auch nichtmehr mittels audio.IP-der-DS erreichen.
Und auch nicht mittels IP-der-DS:8801.

Ich habe die Aliase nach dem Update wieder aktiviert.
Ebenso sind die Benutzerdefinierten Ports der einzelnen Anwendungen aktiviert.
Ebenso habe ich wieder entsprechende Firewallregeln erstellt.

Als Fehler bekomme ich: "ERR_CONNECTION_TIMED_OUT"

Es scheint als ob geblockt wird. Aber wo?

Der Zugriff auf die Apps als Fenster innerhalb des DSM klappt.
Betroffen sind alle Aliase; also Audio, Video, Note, Download...

 

[SoniX]

Problem gelöst; bug gefunden.

Ich habe meine Firewallregeln normalerweise auf gewisse Regionen beschränkt.

Aber auch wenn ich da drinstehen habe Deutschland, Österreich, Schweiz, Italien, Tschechische Republik (da bewege ich mich so), wird geblockt obwohl ich gerade in Österreich bin.

Hatte bisher immer geklappt; nun nichtmehr. Nun muss ich alle IP Adressen zulassen damit es klappt.

 

[jahlives]

dann ist wohl die GeoIP-DB nicht aktuell. Hast du mal bei einem Webservice für Geo-IP-Lookup geguckt, was der zu deiner aktuellen IP Adresse meint?

 

[SoniX]

https://geoiptool.com/de/
http://geoiplookup.net/
https://www.iplocation.net/

meinen alle ich sei in Österreich; also Austria.

Wobei... gabs da nicht ne Firewalleinstellung um das eigene Netzwerk davon auszunehmen? Die habe ich noch nicht wieder integriert.

 

[jahlives]

hast du denn das Ganze wirklich ausserhalb deines Netzwerks getestet? Oder warst du allenfalls innerhalb deines Netzes und hast auf den dyndns Namen zugegriffen? Bei letzterem wäre es gut möglich, dass dann als SRC der Pakete die LAN IP drin steht und die wäre keinem Land zugeordnet. Wobei es mich dabei wundern würde wieso Zugriffe auf den DSM noch möglich waren