DSM 6.x und darunter Externer Zugriff mit einer festen IP-Adresse von meinem Provider

[Slamdunker23]

Hallo liebe Community, in einem anderen Thread über die Einbindung in iOS13 wurde mir schon sehr weitergeholfen.
Für den externen Zugriff auf meine Diskstation wurde mir empfohlen DDNS einzurichten.

Ich habe nun herausgefunden, dass mein Provider mir eine feste IP-Adresse bereitstellt, die ich auch heute erhalten habe.

Ich gehe davon aus, dass ich nun DDNS nicht mehr benötige.
Gibt es eine Anleitung oder die ersten Schritte, wie ich meine Diskstation (oder meinen Router) mit dieser festen IP konfiguriere, damit ich von extern Zugriff darauf habe?
Zugriff brauche ich als erstes auf die Filestation.

Vielen Dank euch,
Daniel

 

[Fusion]

Entweder du hast eine eigene Domain die du per A/AAAA-Record auf deinen Anschluß verweisen lassen kannst, oder du nimmst trotzdem eine DDNS. Dass sich die IP nicht ändert macht bei den meisten Diensten nichts.
Oder du nimmst direkt deine IP.

Ansonsten unterscheidet sich das nicht von alle anderen "externer Zugriff" Themen hier im Forum.

 

[ottosykora]

achtung: direkt IP nehmen geht zwar, aber man bekommt so kein LE Zertifikat.
Ich musste in ähnlichem Fall auch eine DDNS anlegen damit LE was liefert.

 

[Slamdunker23]

Danke schonmal für eure Antworten.

Ich dachte, dass ich nun deutliche Vorteile / Vereinfachung habe mit der festen IP.

Das bedeutet, ich muss als ersten Schritt wieder zurück und mir ein DDNS-Anbieter suchen.
Könnt ihr mir da einen empfehlen?

Herzliche Grüße,
Daniel

 

[Fusion]

Feste IP kann Vorteile haben, je nach Einsatz. Nur für sich genommen ist sie neutral.
Zum Beispiel im Zusammenspiel mit einer eigenen Domain etc. aber einfach nur für sich ist erst mal der einzige Unterschied fest oder dynamisch.

Nur feste IPv4 oder kompletten Dual-Stack fix, etc. ? Abhängig davon gibt es unterschiedliche Empfehlungen.

 

[NSFH]

DDNS brauchst du nicht, nur eine Webadresse, von der du die Weiterleitung auf deine IP einrichten kannst.
Strato geht zB, das billigste Paket nehmen für 8Cent/Monat, heisst nur Domain.

 

[Benares]

Vielleicht hat die IP ja auch schon eine Domain. Ich glaube nicht, dass die einfach so in der "Luft hängt". Probier mal ein "nslookup <IP>"

 

[Fusion]

Werbepreise ... das billigste ist €9,60 pro Jahr, wenn man das Anfixen weg lässt (man will es ja vermutlich mehr als 12 Monate nutzen...).

@Benares - na ja, wenn man mit den kryptischen Provider-Domains was machen will ...

 

[Slamdunker23]

Okay, vielleicht beschreibe ich euch nochmals meinen Anwendungsfall. Aktuell nutze ich QC, davon möchte ich weg. Mit der neuen Lösung möchte ich:

1.) Persönlich mit meinem iPhone / iPad über die iOS-Dateien App intern und extern auf die DS zugreifen.

2.) Externe Nutzer auf die DS zugreifen können, denen ich gewisse Nutzerrechte und Ordner freigeben werde.

Hier wurde mir im Forum DDNS empfohlen. Das wollte ich einrichten. Dann kam mir der Gedanke mit der festen IP.
An dem Punkt stehe ich gerade.

 

[Synchrotron]

Persönlich würde ich für 1) den Zugriff über ein persönliches VPN (geht z.B. auf der Fritzbox, als VPN-Server auf der Synology selbst oder auf einem anderen Netzwerkgerät wie einem Raspi) einrichten. Vorteil: Du baust dir einen verschlüsselten Tunnel auf, womit niemand mitlesen kann, auch in öffentlichen ungesicherten Netzwerken nicht.

Zu 2): Dafür macht es tatsächlich Sinn, DDNS aufzusetzen. Wenn du DDNS einrichtest, benötigst du keine feste IP, weil der DDNS-Server deine veränderliche IP kennt, und dorthin weiter leitet. Hast du eine feste IP, benötigst du kein „D“DNS mehr, „D“ steht für „dynamisch“, deine IP ist dann aber statisch. Trotzdem kannst du natürlich über eine Domain dorthin leiten, damit deine externen Nutzer keine IP-Adresse eingeben müssen. Für die allermeisten Fälle ist DDNS aber der bessere und günstigere Weg.

 

[Slamdunker23]

Danke nochmals. Das sind gute Eindrücke für mein Gesambild

Ich lese immer wieder, dass DDNS Sinn macht, ich es aber nicht benötige, wenn ich eine feste IP habe.
Ich habe eine.

Der einfachste Weg ist der externe Zugriff über die feste IP zu machen und die externen User gehen dann über die externe IP auf die DS. Das würde für mich passen.

Dann wäre die nächste Frage, wo ich mit dieser Konfiguration starte. Mache ich das über den Router und über die DS? Also wo gebe ich die externe, feste IP ein?

Vielen Dank!

 

[ottosykora]

Ich glaube nicht, dass die einfach so in der "Luft hängt".

also ich habe keinen Namen vom Provider bekommen, nur die IP zu einem VDSL Anschluss. Da war auch nichts registriert irgendwo.

Namen musste ich deshalb generieren bei einem DDNS. Klar könnte ich auch eine Domain kaufen, aber eine vom DDNS tut es auch.
Zweck ist nur der LE Zertifikat, weil die nicht auf IP ausgestellt werden können. ansonsten braucht man ja keinen Namen natürlich.

 

[Slamdunker23]

Danke nochmals. Das sind gute Eindrücke für mein Gesambild

Ich lese immer wieder, dass DDNS Sinn macht, ich es aber nicht benötige, wenn ich eine feste IP habe.
Ich habe eine.

Der einfachste Weg ist der externe Zugriff über die feste IP zu machen und die externen User gehen dann über die externe IP auf die DS. Das würde für mich passen.

Dann wäre die nächste Frage, wo ich mit dieser Konfiguration starte. Mache ich das über den Router und über die DS? Also wo gebe ich die externe, feste IP ein?

Vielen Dank!

Hallo zusammen,
darf ich hier nochmals nach einer Antwort fragen? Oder gibt es ein Tutorial für die Konfiguration mit einer festen, externen IP?

Vielen Dank und herzliche Grüße,
Daniel

 

[Puppetmaster]

Was bleibt denn jetzt noch an Fragen offen?

Du hast eine feste IP und kannst damit zugreifen. Möchtest du über eine registrierte Domain zugreifen? Hast du eine registrierte Domain? Falls ja, dann kannst du diese nutzen um auf die fixe IP verweisen. Hast du keine, dann könntest du dir eine zulegen, oder alternativ den Weg über eine (kostenfreie) DynDNS gehen.

 

[ottosykora]

Oder gibt es ein Tutorial für die Konfiguration mit einer festen, externen IP?

du kannst für den ersten Test ganz einfach Port 5000 und Port 5001 in deinem Router (siehe Anleitung zu deinem Router) an die interne IP der DS leiten.

Dann kannst du von irgendwo einfach einen Browser öffnen und gibst ein deinefesteIP:5000 ein.
Dann bist du schon bei deiner DS.
Das ist so etwas das ganze Tutorial.

 

[Slamdunker23]

Hallo zusammen, ich bin dank eurer Hilfe ein paar Schritte weiter.
DDNS ist aktiviert auf meiner Fritzbox und ich habe die Ports 5000, 5001, 80 und 443 freigegeben.

1.) Muss ich diese für iPv4 und v6 freigeben?

2.) Wenn ich von extern (Mobilfunkdaten) mit der DS File App auf meine DS zugreifen möchte, dann kann ich einfach meine Domain angeben inkl. den Benutzerdaten und komme drauf... Das darf doch mit den Ports nicht funktionieren?

Danke euch! Grüße, Daniel

 

[NSFH]

Dann mach mal ganz schnell Port 80 und 5000 wieder zu oder stelle deine Daten auf der Syno gleich öffentlich ins Internet!
Grundsatz: Nur verschlüsselte Ports zulassen, also 5001 um auf die Syno zu kommen. 5000 darf von Aussen nicht erreichbar sein.
Jetzt fangen nämlich deine Probleme an, wenn du spezielle Dienste nutzen willst wie Kalender oder WebDav. Dafür benötigst du ein Zertifikat. Zertifikate gehen aber nicht mit IPs sondern nur mit Web-Adressen.

 

[Slamdunker23]

Hi, okay beide Ports sind geschlossen, danke!
Bleibt trotzdem noch die Frage mit dem IPv4 und/oder IPv6-Freigabe. Müssen die Ports in beidem freigegeben werden?

Ich habe das LE Zertifikat installiert, damit sollte die Freigabe möglich sein oder?

 

[Uwe96]

Hast du denn mitlerweile eine Domain auf der das Zertigkat liegt? Mit IP Adressen geht es wie gesagt nicht.

 

[Slamdunker23]

Guten Morgen, ich schreibe nochmals was ich gemacht habe:

1.) DDNS bei Strato.de eingerichtet, hier habe ich eine Domaine erstellt.
(bei Strato war ein SSL-Zertifikat dabei, doch ich habe erfahren, dass dies nicht mit DDNS funktioniert)

2.) In meinem Router (Fritzbox 6490) habe ich DDNS aktiviert und die Ports 5001 und 443 geöffnet.

3.) Auf der DS habe ich das Lets encrypt Zertifikat für meine Domaine installiert.

Ist das in Ordnung?

Wenn ja, dann stehe ich noch vor den gleichen Fragen:

A) Muss ich bei der Portfreigabe IPv4 und/oder IPv6 einstellen?

B) Wie kann ich mit dieser Konfiguration, die ich gerade beschrieben habe, über DS File und meiner neuen Domaine auf die DS zugreifen? Das dürfte doch mit den Ports nicht funktionieren?

Danke!