Noch so einer: Webstation nicht erreichbar

[Jamo]

Hallo Leute,

Da das hier mein erster Post in diesem Forum ist, erstmal ein herzliches Hallo!

Ich habe heute versucht meine DS215j zu benutzen um meine Webseite zu hosten, ziemlich erfolglos. Zum Hintergrund:

- DSM 6.0-7321 Update 3
- Quickconnect ist aktiviert und funktioniert (Zugriffe von außen auf DSM möglich)
- Als DDNS service hab ich mich für die hausinterne Lösung synology.me entschieden
- Webstation ist aktiviert
- Es liegen unter anderem eine index.html in meinem /web/ Ordner.

Langsam mal zur Problemschilderung:
Wenn ich meinname.synology.me IM EIGENEN NETZWERK aufrufe, funktioniert es auch einwandfrei und meine Webseite wird mir angezeigt.
Versuche ich das jedoch von außerhalb (bswp. von der Uni aus), kommt eine Zeitüberschreitung der Verbindung. Wenn ich meine IPv6 IP vergleiche indem ich einmal über cmd -> ping .... und einmal über die Synology webseite meinen status anzeigen lasse, kommt auch beide Male die gleiche IP raus, der Abgleich funktioniert also.
Wenn ich das alles richtig verstanden habe, der Zugriff auf die Webstation jedoch auch einfach über QuickConnect funktionieren, da funktioniert ja mein externer Zugriff auch, korrekt? http://meinname.quickconnect.to sollte mich doch bei eingeschaltener Webstation zu meiner webseite leiten! Pustekuchen, ich werd immer auf die DSM Oberfläche geleitet. http://meinname.quickconnect.to/photo/ leitet mich aber erfolgreich auf meine photostation. http://meinname.quickconnect.to/web/ funktioniert jedoch wieder überhaupt nicht... genauso wenig wie http://meinname.quickconnect.to/index.html. Es kommt immer das Synology Logo mit dem Hinweis: Sorry, the page you are looking for is not found.

Meine Vermutung, nachdem ich hier gefühlt das Ganze Forum zu dem Thema durchgelesen hab: Mein Port 80 wird auf Port 5000 weitergeleitet. Das verstehe ich jedoch nicht, ich bin bei Kabel Deutschland (jetzt Vodafone) und habe so nen besch***eidenen Hitron CVE-30360 Router. Bei meiner Firmware von 2014, kann ich nichtmal irgendwelche Port Forwarding Regeln einstellen (was bei älteren Modellen anscheinend noch ging...). Also kann ich mir die Weiterleitung eigentlich doch nicht erklären.

Wenn ich in der DSM Systemsteuerung auf "externer Zugriff" --> Routerkonfiguration --> Einrichten des Routers, erhalte ich auch immer ein Ausrufezeichen bei der "Netzwerkumgebung wird überprüft" und die Netzwerkumgebungsinfos lassen sich nicht abrufen. Da sieht es aber dennoch wie folgt aus: https://dl.dropboxusercontent.com/u/1436404/DSM-Routerkonfig.PNG
(dort sagt auch der DDNS dienst alles ist normal...)


Mir fällt jetzt nicht mehr ein, was ich noch alles so getestet habe, habt ihr irgendwelche Ideen warum der Zugriff von außen nicht klappt? Würde mich freuen

Best Grüße und schonmal Danke!
Jamo

 

[X5_492_Neo]

Hi, also mir wäre jetzt neu das Quickconnect überhaupt mit der Webstation funktioniert! meines wissens nach ist dies nur für den dsm, und die anderen "Stationen" gedacht ausser der Webstation! Meine Gegenfrage lautet demnach: Wo hast du gelesen das dies funktionieren soll? ich weiß natürlich das IPv6 sehr problematisch ist, um nicht zu sagen es ist schlicht scheise! Hast du diesbezüglich mal bei deinem Provider nachgefragt ob eine umstellung auf IPv4 möglich wäre?

 

[Fusion]

IPv6 ist nicht scheiße, nur die Umsetzung bei manchen Providern und die Hardware-Fähigkeiten sind manchmal bescheiden.

Da du im Browser via http://meinname.quickconnect.to schon mal auf dem DSM landest...
Eventuell brauchst du nur einen vHost oder Reverse-Proxy, damit sich der Webserver auch zuständig fühlt für meinname.quickconnect.to und nicht auf den default zurückfällt und auf den DSM leitet.

Sind denn die Ergebnisse identisch, wenn du http://IPv6 aufrufst?

 

[Jamo]

Ipv6..*grml*, damit hatte ich schonmal Probleme bei KabelDeutschland, weiß gar nicht mehr warum, vll auch wegen des NAS am Anfang...

Also, wenn ich versuche per Browser (Firefox oder Chorome) meine IPv6 anzusteuern, passiert nix außer ner Google Suche... können die Browser das etwa noch gar nicht auflösen? Kurzes Goglen hat ergbeen ich muss die Adresse in eckigen Klammern schreiben, klappt aber auch nicht... ne Idee?

@Neo: Ehrlich gesagt weiß ich mittlerweile nicht mehr was ich alles gelesen hab was geht, aber ich glaube schon dass es gehen sollte mit Quickconnect.

 

[Fusion]

Kannst mal http://ipv6-test.com/ machen, und zwar am Anschluß der DS und am Anschluß von dem du zugreifst, dann wissen wir vielleicht mal woran wir sind.

 

[Jamo]

Erledigt. Bei mir zu Hause sieht alles gut aus (zumindest wenn IPv6 gut ist ^^):


Bei mir an der Uni nicht:

Wenn
Aber das Uni resultat, sollte ja eigentlich nicht das Problem sein oder? Die webseite ist ja sonst über IPv4 erreichbar. Oder ist genau das das Problem? Wenn ich mit dem Handy zugreife oder wen anderes bitte, gehts auch nicht.

 

[Fusion]

Den hinteren Teil deiner IP kannst du unkenntlich machen, falls du nicht unnötig Besucher haben willst

 

[Jamo]

Ja ok, danke für den Hinweis. Hab ich editiert

 

[Fusion]

Ohne weitere Maßnahmen kannst du dich von der Uni gar nicht per IPv6 verbinden, weil du dort keine IPv6 hast.

Wenn die IPv4 mit der öffentlichen IP deines Router übereinstimmt, dann ist der Anschluß darüber zu erreichen. Was darauf hindeutet, das KD bei dir Dual-Stack geschaltet hat und die Dual-Stack Lite (nur öffentliche IPv6 und Provider-LAN IPv4)

nslookup meinname.quickconnect.to auf der Kommandozeile in der Uni bringt auch die IPv4 deines Anschlusses?

 

[Jamo]

Hm, nope. Irgendwie nicht. wenn ich mit www.wieistmeineip.de checke (von zu Hause) kommt IP1. Diese wird mir auch im DSM angezeigt beim Status.
Wenn ich von der Uni aus pinge, kommt:
Server: xxxx.uni-hamburg.de
Address: IP2

Nicht autorisierte Antwort:
Name: xxxxx.cloudfront.net
Adresses: IP3, IP4, IP5, und noch ein paar mehr...
Aliases: meinname.quickconnect.to

versteh ich nicht...

edit: Wenn ein Freund von zu Hause pinged, kommt er auf ne IP4

 

[Fusion]

Da ich QC nicht verwende bin ich da vielleicht der falsche Helfer.
Hast du mal probiert via http://QuickConnect.to/meine-QC-ID im Browser zuzugreifen?

Auf der anderen Seite meintest du ja schon, dass du via http://meinname.quickconnect.to auf dem DSM landest. Sollte also so oder so gehen.
Möglich auch, dass QC mit der Webstation nicht geht

Im Moment vermute ich letzteres, also dass QC nicht mit der Webstation geht, weil direkt auf den DSM Port umgestellt wird beim Herstellen der Verbindung via QC-Relay.
Und da du im Hitron keine Ports (im folgenden Beispiel 80/443) öffnen kannst landet auch http://IP1 (also die IPv4) oder https://IP1 auch nicht auf der Webstation so wie es sich gehört

So ist das Verhalten jedenfalls bei mir. Habe gerade mal testweise QC aktiviert. Im Router habe ich nur 443 an die DS weitergeleitet.
http://IPv4 > Timeout, nicht erreichbar
https://IPv4 > Web Station dummy Seite
http://qc-id.quickconnect.to > DSM http Anmeldeseite (wird beim Test zu Hause aufgelöst auf http://LAN-IP:<dsm-http-port/webman/index.cgi)
https://qc-id.quickconnect.to > DSM https Anmeldeseite (wird beim Test zu Hause aufgelöst auf https://ext-host-name:<dsm-https-port>/webman/index.cgi)
Owncloud ist z.B. auch nur via https://IPv4/owncloud erreichbar, nicht aber via https://qc-id.quickconnect.to/owncloud

Vermutlich führt also kein Weg an einem zweiten Router vorbei und der Hitron arbeitet dann nur noch im Bridge Mode, oder du hast trotz unserer Erkenntnisse eine DS-Lite Anschluß.
https://forum.vodafone.de/t5/Internet-Phone/Hitron-CVE-30360-Port-Weiterleitung-möglich/td-p/889119
http://itler.net/hitron-cve-30360-port-freigeben-port-forwarding-nutzen/

 

[Jamo]

Ja, du könntest leider mir allem Recht haben. Eigentlich ne Frechheit dass man sich doch nen eigenen Router anschaffen muss (auch wenn es generell natürlich eh besser ist einen eigenen zu haben, ist mir klar)
Das mit Quickconnect versuche ich ja auch eigentlich nur, weil mein DDNS http://meinname.synology.me nicht von außerhalb erreichbar ist... Aber das ist vermutlich das selbe Problem?

 

[Fusion]

synology.me ist ja DynDNS. Ohne Portweiterleitung endet der Aufruf an deinem Router und bleibt dort hängen/wird abgewiesen, da der nicht weiß, was er damit anfangen soll.

Ich würde jetzt nochmal das Router-Menü durchsehen, deinen Kundenbereich bei KD auf die genannten Punkte in den Links. Wäre dann ja unter Umständen die einfachste Variante, wenn es nur einen Anruf bei KD kosten würde um wieder auf reines IPv4 zu kommen.

Ich finde es halt traurig. Ist irgendwie immer wie Weihnachten, kommt so unverhofft, JEDES Jahr.
Hätte man mal früher vollwertige Dual-Stack IPv4/IPv6 Anschlüsse flächendeckend eingeführt, hätten sich alle Geätehersteller, Programmierer etc. und auch Nutzer früher mit beschäftigt.
Jetzt haben wir gerade den Salat und eine dumme Mischung aus Anschlüssen und Servern und man muß sich immer verrenken um irgendwas zu erreichen.

 

[Jamo]

Ja, das stimmt. Als ich das erste Mal gelesen habe vor nem Jahr oder so, dass ich da Probleme kriegen könnte, hab ich mir nur an den Kopf gepackt... Ich werde das mit KD mal versuchen, glaube aber auch dass die das irgendwie nicht mehr machen, aber ich werde sehen. Danke für deine Hilfe schonmal!

 

[Jamo]

YAY, es funktioniert!
Ich habe bei KD angerufen und die haben meinen Anschluss ratz fatz auf IPv4 umgestelt. Jetzt konnte ich das PortForwarding im Router einstellen und zack, ich komme über meine DDNS auf meine Webstation von außerhalb.

jetzt hab ich aber noch eine Frage. Ich hab eine Domain, die ich jetzt gerne auf meine webstation umleiten würde. Aber wie soll das gehen? ich kann in den Einstellungen meines Anbieters wo ich die Domain parke nur IP adressen für umleitungen eingeben, aber eine feste IP hab ich ja nicht... wie mach ich das denn jetzt...? Das nächste Problem wären dann Subdomain... xD

Viele Grüße,
Jamo

 

[rednag]

Das mit der Umleitung könntest Du mit einem CNAME-Eintrag in den DNS-Einstellungen der Domain machen.

 

[Jamo]

Hm ja, ok, das habe ich gefunden.
Gibts da auch irgendwie ne Möglichkeit das mit Subdomains zu regeln? Die sind jetzt auch noch auf die IP der Domain eingestellt, und da kann ich kein CNAME Eintrag machen. Oder checkt der das dann automatisch wenn die DNS Server alle aktualisiert sind?

 

[rednag]

Puh, da bin ich ehrlich gesagt überfragt. @Fusion kann Dir das aber bestimmt sagen.
Evtl. kann man aber für die Subdomains eine Weiterleitung einrichten. Also ohne CNAME

 

[Fusion]

@Jamo - wo hast du deine Domain und wo dein dynDNS?
Und was meinst du mit "über Subdomains regeln"?

CNAME geht eh nur für Subdomains, als "sub.domain.tld IN CNAME meine.dynDNS.tld"

 

[Jamo]

Also meine Domain hab ich bei Emerion.com und ich nutze den Synology DynDNS Dienst http://meinname.synology.me
Externer Zugriff auf die Webseite funktioniert jetzt auch. Kommt im moment die blank page von Webstation. Auch wenn ich auf http://www.meinname.de gehe, lade ich jetzt auf der Webstation, super!
In dem Ordner hab ich dann einen Ordner für meine Webseite, einen Ordner für ein forum. Das Forum würde ich gerne über eine Subdomain ansteuern können. Dafür hab ich jetzt ne neue Subdomain erstellt und wollte nen CNAME angeben, aber krieg immer die Meldung ich darf keine Sonderzeichen eingeben?! Unterordner mit / ansteuern ist also nicht? Gibts da irgnedwie ne Möglichkeit dass automatisch erkannt wird dass es ne Subdomain ist indem ich zB den Ordner vom Forum irgendwie passend ablege? Der heißt genauso wie die subdomain, aber das hilft nicht.

Weiteres Problem aus Dummheit: Seit ich dir Portweiterleitung eingestellt hab, kann ich selber von mir zu Hause meine Webseite nicht ansteuern. Ich glaube ich hab da was falsch eingestellt. Ich weiß nicht wirklich welche IP ich da angeben muss, habe da jetzt die die von meinem NAS angegeben, mit 0.2 am Ende. Oder ist das quatsch? So sieht das aus:


Danke & Grüße,
Jamo