Externer Zugriff auf DS413J nicht möglich - Fragen zu Portweiterleitungen und DynDNS

[banjogit]

Hallo zusammen,

bin Newbie und möchte übers öffentliche Internet auf die Oberfläche meines Synology NAS DS413J zugreifen können. Das Gerät hängt im Heimnetzwerk an meiner Fritzbox 7390. In der Fritzbox habe ich unter Freigaben -> DynDNS meine DynDNS Daten eingetragen, der Zugriff auf die Fritzbox von außen funktioniert also schon mal. Außerdem habe ich der DS413J unter Freigaben -> Portfreigaben erlaubt, selbstständig Portfreigaben vorzunehmen. Die DS413J hat von mir eine statische IP zugewiesen bekommen.
Eigentlich sind doch damit alle Vorraussetzungen erfüllt, damit ich von außen auch auf das DS413J zugreifen kann, also z.B: per

meindyndnsname.de:5000

5000 ist ja in der DS413J als HTTP-Port eingetragen und in der Fritzbox freigeschaltet.
Leider funktioniert das Ganze noch nicht.

Reicht es, wenn dich die DynDNS-Daten in die Fritzbox eingebe, oder muss ich die auch im Synology konfigurieren?
Und was muss ich weiter beachten, bzw. anders machen, damit es klappt?

Vielen Dank für jede HIlfe
-banjogit-

 

[rednag]

Hallo und willkommen im Forum.

Selbstständige Portfreigabe würde ich tunlichst wieder deaktivieren.
Mach es manuell, dann weißt Du auch was Du getan hast und welche Ports frei sind.
Auch den Wunsch DSM online zu stellen würde ich nochmal überdenken. Dafür gibts zum Beispiel auch die File Station.
Löst die DynDNS auch am Router auf? IPv4 oder IPv6?
Einmal konfigurieren reicht. Am Router und der DS halte ich für stolperanfällig.
Ich machs am Router, der läuft in der Regel 34/7 und bekommt eine Änderung der IP als erstes mit.

 

[banjogit]

Danke für die Antwort rednag.

Ich wollte einfach mal den einfachsten Weg gehen um zu sehen, ob es überhaupt funktioniert, Deshalb ich selbstständige Portfreigabe. Dabei schließe ich schon mal eigene Fehler einer manuellen Konfiguration aus, denke ich. Aber danke für den Tipp.
Was bedeutet am Router "auflösen" ? Ich kann mit der DynDNS-Adresse auf den Router/Fritzbox von außen zugreifen, außerdem habe ich eine IPCAM dranhängen, an die kann ich ebensfalls per DynDNS von außen zugreifen. Das ist doch eigentlich der Beleg dafür, dass DynDNS funktioniert. Oder muss ich da noch mehr beachten ?

 

[rednag]

Was bekommst Du denn für eine Fehlermeldung wenn Du DynDNS:5000 aufrufst?
Ist Port 5000 auch in der Firewall der DS freigegeben?

 

[banjogit]

Hallo rednag,

ich habe bislang versucht von einem externen Rechner in meiner Firma auf die DS zuzugreifen. Ein Kollege meinte event. wären da so manche Ports gesperrt.
Nun habe ich die Eingabe "http://meinDynDNS.de:5000" bzw. auch per "https://meinDynDNS.de:5001" auf einem Rechner bei mir zuhause vorgenommen, und da klappt es jetzt! Allerdings befindet sich der Rechner im selben Heimnetz, aber das dürfte ja nichts ausmachen, oder? Sobald ich kann werde ich dasselbe von einem anderen Privatrechner außerhalb des Heimnetzes versuchen. Ich denke ganz stark, dass mir die Beschränkung in meiner Arbeit hier einen Streich gespielt hat ;-)

 

[rednag]

Mit dieser Info gleich am Anfang hätten wir nicht Rätseln müssen.

 

[banjogit]

Ja, sorry. Hätte nicht gedacht, das dieses Firmennetzwerk was ausmacht. Aber danke für Deine Unterstützung!

 

[tproko]

Wie rednag schon geschrieben hat, würde ich die Freigabe vom ungeschützten http Port 5000 vermeiden!

Wenn nur https, und das ist schon zu hinterfragen. Wozu benötigst du das DSM von "außen"?
Vielleicht reichen ja Forwards gewisser Ports um Apps von außen zu verbinden.
VPN ist eine sichere Alternative, wenn alles von außen benötigt wird.