Synology ein altes Thema - aber ich komme nicht weiter - und evtl. neue Fragen

[akoerber]

Hallo,
bis gestern lief alle, dann musste ich heute meine Fritz!Box auf Werkseinstellungen zurücksetzen. Nichts ging mehr.
Nun läuft sie wieder, aber ich komme nicht mehr von außen auf meine Synology DS420+

1. Die Synology hat im Netz die Adresse 192.168.xxx.78
2. Damit kann ich sie aufrufen. Wenn ich das tue (mit https://), hängt immer gleich der Port 54yyy dahinter, auf den ich vorher Port 5001 weitergeleitet hatte.
3. Derzeit ist als Portweiterleitung 4XXX auf 443 eingerichtet zur Synology
4. Wenn ich sie mit dem DynDNS-Namen (von do.de FlexDNS) aufrufe (ohne Port):
   1. Bei http:// (ohne s) kommt die Anmeldeseite der Fritzbox. OK
   2. mit https:// wird die Synology-Oberfläche angezeigt, aber jene, die mich darauf hinweist, dass der Web Service aktiviert wäre:
5. Ich habe aber die WebStation deinstalliert. Dann sollte das doch eigentlich nicht mehr passieren?
6. Auch eine Weiterleitung in der Fritz!Box mit der o.a. 54yyy auf 5001 hilft nicht.
7. Das gilt auch für eine Anmeldung mit dem Chat Client. Laut https://kb.synology.com/de-de/DSM/tutorial/What_network_ports_are_used_by_Synology_services soll aber der Post für Chat 5001 sein bei https.
8. Was mich allerdings noch wundert sind die Angaben in der Portweiterleitung in FRITZ: Das sieht ja so aus, als würden für ipv6 (ich habe ipv6 Lite und eine ipv4-Adresse vom Anbieter) die "originalen" Ports nach AUSSEN freigegeben.

Wie bekomme ich wieder von außen Zugriff auf die Oberfläche?

 

[Hagen2000]

ich habe ipv6 Lite und eine ipv4-Adresse vom Anbieter

Das ergibt für mich keinen Sinn. Was meinst Du hier genau? Hast Du DS-Lite und eine öffentliche IPv4-Adresse?
Falls Du unsicher bist, nenne bitte einmal die ersten beiden Oktette deiner externen IPv4-Adresse und schau nach, was die FRITZ!Box unter Internet/Verbindungsdetails anzeigt.

Bei IPv6 gibt es keine Umsetzung der Portnummern mehr, d.h. die externe und der interne Portnummer sind jeweils gleich. Wenn Du also extern eine Portnummer wie 54yyy verwendet willst, musst Du das auch auf dem entsprechenden Dienst (auf dem NAS) so einrichten. Und in der FRITZ!Box auch für IPv4 keine Umsetzung der Portnummern mehr vornehmen.

 

[chats]

Ich habe zu diesem Thema auch eine Frage. Und zwar habe ich anscheinend keine öffentliche IPv4 Adresse mehr sondern nur eine öffentlich IPv6 Adresse. Das konnte ich durch entsprechende Webseiten sicherstellen.
Ich habe bei dyndns.org einen Hostnamen angelegt und das funktionierte bis jetzt auch perfekt.
Meine Frage wäre daher wie kann ich bei dyndns.org meinen Hostnamen auf meine FritzBox schicken?
Es wäre mir wichtig bei dyndns.org zu bleiben da ich dort einen Bezahl-Account habe.

 

[Uwe96]

Kann dyndns.org denn IPv6?

 

[ottosykora]

Ja

 

[Hagen2000]

Meine Frage wäre daher wie kann ich bei dyndns.org meinen Hostnamen auf meine FritzBox schicken?

Gibt dazu zahlreiche Artikel bei FRITZ! (aka AVM), Beispiel: https://fritz.com/apps/knowledge-base/FRITZ-Box-7580/30_Dynamic-DNS-in-FRITZ-Box-einrichten

 

[Ronny1978]

Ich verstehe auch noch nicht richtig das Bild von der Fritzbox? Sind das 2 NAS oder eines?

 

[chats]

Habe da auch noch zwei Verständnisfragen:
Zum einen bekomme ich immer die gleiche IPv6 Adresse von meinem Provider?
Zum anderen sind diese IPv6 Adressen immer öffentlich?

 

[Hagen2000]

1. Nein, in der Regel wird der vordere Teil der IPv6-Adresse, der sogenannte Präfix, regelmäßig gewechselt, ähnlich wie bei einer dynamischen IPv4-Adresse.
2. Normalerweise ja, aber es gibt Ausnahmen (beispielsweise Satelliten-Internet).

 

[chats]

Ahh, verstehe. Das bedeutet doch im Grunde das ich weiterhin über einen DynDNS Dienst auf meinen Router weitergeleitet werden kann.
Bei DynDNS.org laufe ich da leider ins leere. Ich kann dort zwar eine IPv6 Adresse manuell eintragen. Aber wenn diese sich ändert, was du ja zuvor geschrieben hast, wird das nicht aktualisiert.
Das wird laut meinen Infos von DynDNS.org wohl nicht unterstützt.

@ottosykora Kannst Du das mit Bestimmtheit sagen das DynDNS.org IPv6 kann. Also automatisches Update der IP-Adresse meine ich.

 

[Hagen2000]

Das wird laut meinen Infos von DynDNS.org wohl nicht unterstützt.

Das ist doch gerade die Aufgabe eines DynDNS-Dienstes! Hast du die Anleitung in #6 nicht gefunden?
Alternativ kannst Du auch MyFRITZ! nehmen, der Dienst bietet allerdings keine frei wählbaren Namen.

 

[Hagen2000]

Bei IPv6 gibt es noch zwei wesentliche Unterschiede: Jedes Gerät hat seine eigene IP-Adresse, über die es erreichbar ist und die Portnummer extern/intern ist stets identisch, es gibt keine Umsetzung mehr.

1. Möchtest Du auf deine FRITZ!Box zugreifen, um z. B. einen WireGuard-VPN-Tunnel einzurichten, so müsstest Du DDNS auf der FRITZ!Box selbst konfigurieren.
2. Möchtest Du hingegen direkt auf dein NAS zugreifen, so müsste DDNS auch auf dem NAS konfiguriert werden. In der FRITZ!Box benötigst Du weiterhin eine Portfreigabe, um die Firewall der FRITZ!Box zu öffnen und zusätzlich eine Ausnahme beim DNS-Rebind-Schutz. Für diese Variante bietet sich auch der eingebaute Synology-DDNS-Dienst an, der ist kostenfrei und unterstützt IPv6. Andere DDNS-Anbieter können aber auch auf dem NAS verwendet werden.
3. Statt Lösung 2 kannst Du den MyFRITZ!-DDNS-Dienst nutzen, dieser kann auch DDNS-Einträge für Geräte im Heimnetz (MyFRITZ!-Freigabe) verwalten.

Erst einmal solltest Du also überlegen, auf welches Gerät Du vom Internet aus zugreifen möchtest.

 

[chats]

@Hagen2000 Also was ich möchte ist das ich auf meine NAS von außerhalb zugreifen kann.
Nehme ich nur mal als Beispiel die Cloudstation mit dem Port 6690.
Wie kann ich dann von außerhalb auf die Cloudstation zugreifen ohne eine öffentliche IPv4 Adresse.
Im Idealfall über DynDNS da ich dafür zahle und es auch deswegen weiter nutzen möchte.

 

[Uwe96]

Per IPv6

 

[Hagen2000]

Genau. Außerdem würde ich dir die Variante über VPN empfehlen, das ist am sichersten.

 

[chats]

@Hagen2000 Also mit VPN ist klar. Das ist der sicherste Weg. Aber wie gehe ich vor wenn ich über IPv6 gehen möchte.
In der FritzBox IPv6 aktivieren. Aber was trage ich dann bei der Cloudstation / DS Drive ein?

 

[Hagen2000]

Da gibt's schon viele Threads dazu hier im Forum, da müsstest Du bitte suchen und dich selbst informieren. Ganz grob:

• IPv6 muss auf FRITZ!Box und NAS aktiviert sein.
• DDNS muss auf dem NAS eingerichtet werden und zwar nur für IPv6, nicht für IPv4 (also deaktivieren).
  Problem: Standardmäßig bietet Synology nur für den eigenen DDNS-Dienst IPv6 an.
• In der FRITZ!Box müssen Portfreigaben für die benötigten Ports eingerichtet werden.
• In der FRITZ!Box muss beim DNS-Rebind-Schutz eine Ausnahme für deinen DDNS-Namen eingetragen werden.
• Nachtrag: Bei IPv6 sind bei einer Portfreigabe die externe und die interne Portnummer immer gleich. Die Verschleierung von Diensten durch Verwendung von abweichenden Portnummern gelingt also nur, wenn diese auch intern (also auf dem NAS) entsprechend umgestellt werden (können).