Filestation und Calendar lassen sich nicht über I-Net aufrufen.

[rudi72]

Hallo Experten,

habe das NAS 216+II nun endlich mit Filestation und Kalender im LAN am laufen. Habe für beide den Alias eingerichtet.
Habe die Ports 5001 und 7001 im Router weitergeleitet. Mit https://DDNS:5001 komme ich auf die Verwaltungsoberfläche, die User nicht, gewollt.
Mit https://DDNS:7001 oder https://DDNS/daten geschieht nichts.
Im LAN funktioniert alles wie es soll.

Was mache ich falsch?

 

[rudi72]

Hilfe bitte!
Das Nas steht bei mir im LAN. Hier funktioniert alles wie es soll.
Nun will mein Freund von Zuhause aus darauf zugreifen. Er kommt nur mit https://DDNS:5001 auf den Anmeldebildschirm der Verwaltungsoberfläche.
Auf den Anmeldebildschirm der Filestation mit https://DDNS:7001 kommt er nicht. Auch nicht wenn ich den Alias aktiviere. Firefox meldet Zeitüberschreitung.
Selbst über eine bestehende OpenVPN-Verbindung und der LAN-Adresse kommt er nicht drauf.
Habe es auch selbst über Team-Viewer versucht. Komme nur auf die Verwaltungsoberfläche von seinem Win7 Laptop.

 

[rednag]

Wie sieht den der Alias aus? Es wäre bei mnachen Sachen hilfreich einen Screenshot reinzustellen.
Sind die Ports im Router und der DS frei?

 

[rudi72]

Ich habe das DSM-Update im Verdacht, das ich vorgestern durchgeführt habe.
Davor hat alles auch über das I-Net funktioniert.
Ich konnte vom entfernten Win7 Rechner aus über eine OpenVPN-Verbindung ein Netzwerklaufwerk einbinden und mit "Personal Backup" über das I-Net ein Backup auf eine am Win7-Rechner angeschlossene USB-Platte durchführen. Auch ein Restore war erfolgreich.
Nun wird von Win7 über VPN kein Netzwerk mehr gefunden.

Im LAN komme ich nur direkt auf die Anmeldeseite für die Filestation, https://192.168.x.x:/daten/, wenn ich ein Alias verwende. z.B. daten.
Schalte ich Alias aus und nehme HTTPS Port 7001, https://192.168.x.x:7001, findet Firefox nichts.
In der Firewall sind alle Aps freigeschaltet.

Über das I-Net komme ich nur mit https//DDNS:5001 auf das NAS. Je nach User-Einstellung bin ich dann auf der Verwaltungsoberfläche mit den Aps, die für den User freigegeben sind. Die anderen Aps sind dann ausgeblendet.
Einen direkten Aufruf der Filestation über Port 7001 oder über ein Alias ist nicht möglich, auch nicht über einen OpenVPN-Tunnel.

Ich will zurück zur vorigen Version!!!!!

Der entfernte Rechner wird von mir über "Team Viewer" ferngesteuert!!

 

[rudi72]

Hilfe, Hilfe!!!!!
Habe nochmals alles abgecheckt und auf dem entfernten Win7 Rechner das Updatepack von Winfuture aufgespielt und Firefox aktualisiert.
Im Router sind die Ports 500, 1701,4500, UDP für L2TP/IPsec und 1194, UDP für OpenVPN weitergeleitet.
Ferner 5001, TCP, 7001,TCP, 20003, TCP und das Protokoll GRE.
Die Tunnelverbindungen können problemlos aufgebaut werde. Im Kontrollzentrum wird das auch angezeigt.
Jedoch komme ich über die Tunnel nicht auf das NAS. Egal was ich eingebe. Weder mit https://IP:5001 noch mit https://IP/alias/.
Einzig mit https://DDNS:5001, ohne Tunnel, komme ich auf das NAS.

Intern, im LAN, funktioniert alles bestens. Nur nicht über das I-Net. Auch nicht mit ausgeschalteter Firewall.

DSM-Version: DSM 6.1.3-15152 Update 3 - DS216+II

 

[rednag]

Mach doch nicht so eine Welle.
In #3 habe ich Dich gebeten mal ein paar Screenshots der Konfiguration reinzustellen.

 

[rudi72]

Bitte schön!!

 

[rudi72]

Wie gesagt, ich habe das Update 3 im Verdacht.

 

[rednag]

Du meinst das Update rückgängig machen?
Das geht m. W. nur mit einem Downgrade welches nicht offiziell unterstützt wird.
Hierfür gibts aber im Forum schon ein paar Seiten dazu.

Erreichst Du auf der anderen NAS welche per VPN angebunden ist irgendeinen anderen Dienst?

 

[rudi72]

So, ich glaube ich habe das Problem gefunden.
Bei OpenVPN fehlte ein Haken.
"Clients den Server-Lan Zugriff erlauben"
Nun funktioniert der OpenVPN Zugriff.

 

[Fusion]

Für Zugriff von Extern (ohne VPN) muss im Router der Port 80 für http und 443 für https an die NAS geleitet werden, damit http(s)://nas/alias bis zum Ziel vordringen kann.

 

[rudi72]

OhHH Mann, an die Stirn klatsch, wie konnte ich das vergessen!!!!
Habe noch 443 weitergeleitet. Nun funktionierts!!!

@Fusion Danke, danke!!!