Nach Update auf DSM 7: Probleme mit Portfreigabe, kein Zugriff mehr von außen

[JoergWF]

Hallo zusammen,

ich hatte seit vielen Jahren eine funktionierende DS213j auf Basis DSM-Version 6.x gemeinsam mit einer FritzBox.
Gestern habe ich ein Update auf DSM 7 (DSM 7.1.1-42962 Update 6) durchgeführt und seitdem funktioniert der Aufruf per Webdav von außen nicht mehr.

DSM zeigt mir bei der Portfreigabe einen Fehler an.:



Es gab am Router keine Änderungen. Ich habe lediglich das Update von 6 auf 7 gemacht.

Wenn die DSM die Portfreigabe testet, kommt der folgende Fehler:



Ich habe auch alle Portfreigaben gelöscht und wieder neu eingerichtet. FritzBox und Synology mehrfach neu gestartet usw.

Ich habe leider keine Idee mehr... wie bereits gesagt, es wurde nix geändert, außer das Update von 6 auf 7.

Danke euch.

 

[alexhell]

Lösch in der Synology mal alle Portfreigaben und mach diese in der Fritzbox direkt. Man sollte niemals über DSM Portsfreigeben. Man sollte auch nicht den Port 5000 und 5001 freigeben.....

 

[plang.pl]

Bitte mach die Portfreigaben in der FritzBox und nicht auf der DS. Wenn du schon dabei bist, mach im Router gleich das Erlauben von UPnP Portfreigaben aus. Das ist sicherheitstechnisch nicht zu empfehlen.
Außerdem solltest du niemals den Standardport nach extern freigeben.
Vergib dem WebDAV Server lieber einen separaten Port im hohen fünfstelligen Bereich und gib den nach extern frei. Und lösch alles auf der DS unter Routerkonfiguration raus

EDIT: Willkommen hier im Forum!

 

[JoergWF]

Danke euch für die schnelle Reaktion.

Das waren Screenshots aus der "Standardkonfiguration", die ich gemacht habe, ob es grundsätzliche damit wieder funktionieren würde.

Ich habe alle Portfreigaben auch schon in der FritzBox gelöscht und wieder dort neu eingetragen (UPnP ist bei mir auch normalerweise aus).

Hat leider nicht geholfen.

 

[plang.pl]

Zeig doch mal Screenshots von der Portfreigaben in der Fritte.
Und löst dein DDNS überhaupt korrekt auf?

 

[JoergWF]

Ich habe jetzt in der Fritzbox lediglich den Port 50540 für Webdav konfiguriert. Sonst nix.
Sämtliche Tests auch mit IP Adressen klappen nicht.
Was hat sich denn von der DSM 6 auf DSM 7 in dieser Hinsicht geändert?

 

[alexhell]

Zeig mal deine Konfiguration in der Fritzbox und DSM.

 

[Thonav]

Mal eine allgemeine Frage - wozu benötigst Du WebDav?

 

[JoergWF]

Hier die Konfiguration:

 

[plang.pl]

DS-Firewall aktiv?
Fritte und DS mal neu gestartet?
Hast du nun mal geprüft, ob der DDNS richtig auflöst mit nslookup?

 

[Benares]

Aktualisierst du per DDNS auch IPv6 oder nur IPv4? Wenn auch IPv6 brauchst du auch ein Portfreigabe dafür.

 

[JoergWF]

DS-Firewall aktiv? -> Habe ich auch deaktiviert -> keine Änderung
Fritte und DS mal neu gestartet? Ja
Hast du nun mal geprüft, ob der DDNS richtig auflöst mit nslookup? Wird richtig aufgelöst

Aktualisierst du per DDNS auch IPv6 oder nur IPv4? nur IPv4

 

[Benares]

Und lokal funktioniert WebDAV?
Edit: Und probier mal, ob mit "telnet irgendwas.synology.me 50540" ein Connect möglich ist.

 

[JoergWF]

Und lokal funktioniert WebDAV? -> Ja
Edit: Und probier mal, ob mit "telnet irgendwas.synology.me 50540" ein Connect möglich ist.
Ist leider nicht möglich... das ist wahrscheinlich auch das Problem... aber das hat ja nix mit einem Update von 6 auf 7 zu tun

 

[Thonav]

Standardport für WebDAV https ist doch der 5006 - Versuchs doch erst einmal damit.
Gibt es zu WebDAV keine Alternative? Sehe keine Vorteile in der Nutzung gegenüber anderer Lösungen.

 

[bonnma]

Hast Du den Telnet-Befehl wirklich so verwendet, also nur kopiert? Ich frage wegen dem fehlenden Doppelpunkt!

Um von extern den Zugriff auf WebDAV zu testen, wie genau gehst Du da vor?

 

[synfor]

Greifst du auch von außerhalb deines lokalen Netzwerks zu?

 

[Benares]

Ich frage wegen dem fehlenden Doppelpunkt!

Da fehlt kein Doppelpunkt. "irgendwas" ist natürlich durch den echten Namen zu erstzen.

 

[ottosykora]

Ich frage wegen dem fehlenden Doppelpunkt!

das ist ein telnet Kommando, keine http url ;-)

 

[ottosykora]

ich würde zuerst schauen ob DDNS wirklich auf den Anschluss zeigt. Das geht auch mit ping DDNSname
wenn es richtig ist dann wird auch die IP des Anschlusses angezeigt

wenn sicher ist, dass es richtig aufgelöst wird, dann einen der web Portscanner nutzen,
Bsp
http://www.dnstools.ch/port-scanner.html

aber es gibt noch andere

damit kann man dann testen ob auf der Adresse etwas auf dem Port hört.


Vielleicht noch etwas die Zertifikate anschauen, für den Port 5006 wird gewöhnlich https verwendet und da braucht es eine Zertifikat dem das anfragende System vertraut.