Photo Station Probleme mit Portfreigabe bei Fritz Box und Photo Station

[Andi9780]

Hallo,

ich besitze einen DS211j NAS auf dem ich gerne die Photo Station über mein iPhone benutzen würde. Leider hab ich mit der Portfreigabe einige Probleme , mit denen ich nicht fertig werde.

Da ich bei meiner Fritz Box den Port 80 für etwas anderes freigegeben habe, ich aber leider nur immer einen Port an eine IP freigeben kann, habe ich ein Problem mit dem zugriff auf die Photo Station übers Internet (iPhone).

Vieleicht kann ich ja einen anderen Port für den Zugriff vom Internet auf die Photo Station freigeben ?

Gibt es eine möglichkeit ?

 

[steffi]

hi

an der ds kannst du den port wie im nächsten beitrag beschrieben ändern. du kannst aber auch in der fbf z.b. den port 9090 an den port 80 mit der ip deiner ds weiterleiten.


edit: mal meine aussage an den nächsten beitrag angepasst

 

[Super-Grobi]

moin,

man kann in der DS einen zusätzlichen Port für die Photostation angeben.
Das ist dann zwar nicht geändert, aber man kommt dann auch mit 9090 drauf.
Controlpanel>Webservices>http-Service Optionen>Add aditional.....

Die bessere Methode ist aber die, die Steffi da grad vorschlägt...

Grüüße

 

[Andi9780]

Ich bin leider der Portfreigabe nicht so mächtig !! Wenn ich aber von Port 9090 auf 80 weiterleite, müßte doch mein iPhone mit der App auf 9090 zugreifen oder ? Das iPhone müßte doch aber eigentlich versuchen über Port 80 auf die Photostation zu kommen ?

Das mit dem ändern hab ich schon versucht aber es hat nicht geklappt ! wenn ich als zusätzlichen Port z.B. 5002 angebe und diesen in der FB freigebe, komm ich trotzdem nicht auf die Photostation !

Was hat das ausserdem mit dem HTTP und HTTPS auf sich ?

Leider bin ich in solchen Sachen nicht sehr Fit aber würde gern fitter werden

PS:
Soll ich die DynDNS in den Router und in den NAS eintragen oder reicht eines von beiden ? Wo ist es gegebenenfals besser ?

 

[Super-Grobi]

Ich bin leider der Portfreigabe nicht so mächtig !! Wenn ich aber von Port 9090 auf 80 weiterleite, müßte doch mein iPhone mit der App auf 9090 zugreifen oder ? Das iPhone müßte doch aber eigentlich versuchen über Port 80 auf die Photostation zu kommen ?

Kenne jetzt die App nicht. Aber da müßtest Du schon einstellen können an welchen Port die sich wenden soll. Entweder irgendwo in einem Einstellmenue, oder wenn sie über sowas wie einen http-Pfad gesteuert wird, dann denn mit dem Port erweiterten.

Also etwa http://mein.ddnsaccount.com:9090/~user/photo

Das mit dem ändern hab ich schon versucht aber es hat nicht geklappt ! wenn ich als zusätzlichen Port z.B. 5002 angebe und diesen in der FB freigebe, komm ich trotzdem nicht auf die Photostation !

Und in der FB trägst Du dann Protokoll tcp, Port 5002, An Computer DS, an Port 5002 ein?
Das sollte aber gehen...

Was hat das ausserdem mit dem HTTP und HTTPS auf sich ?

https ist die Secure-Variante, also verschlüsselter Datentransfer.
Brauchst Du Dich erst drum kümmern, wenn der http läuft

Leider bin ich in solchen Sachen nicht sehr Fit aber würde gern fitter werden

Das ändert sich schnell

Soll ich die DynDNS in den Router und in den NAS eintragen oder reicht eines von beiden ? Wo ist es gegebenenfals besser ?

Nein, nicht beide. Nur die FritzBox, also der Router sollte das machen.
Wenn Du das zu oft mit beiden auf dem gleichen Account machst, sperrt Dir u.U. der Anbieter irgendwann den Account.

Grüße

 

[Andi9780]

So ! Jetzt ist der Groschen gefallen ! Das ging die ganze Zeit nicht weil ich nur meine DynDns ohne Port in die adresszeile eingegeben habe und so immer auf den Standardport 80 geleitet worden bin !

 

[Andi9780]

Was du mir noch beantworten könntest !

Muss ich die Firewall in der DS211j benutzen oder reicht mir meine Fritz Box FW ?

 

[Super-Grobi]

Die in der Fritzbox reicht vollkommen.
Die in der DS ist gut für die Fälle
- Du hängst direkt per PPPOE an einem Modem (also ohne Router)
- Du traust Deinem eigenen Netz nicht (Firmennetz etc. )

Grüße

 

[Andi9780]

Hey danke dir echt für deine Hilfe !

Muss ich das mit dem HTTPS jetzt ins Auge fassen ? Wenn ich nur MP3 oder Fotos streame brauche ich doch keine sichere Verbindung oder !

 

[Super-Grobi]

Keine Ursache, aber danke auch

Deine Passworte die Du über http benutzt sind abgreifbar....
Kann sich damit jeder ansehen, der sich mit Netzwerksniffern auskennt und im gleichen Netz ist wie Du, oder der auf dem Weg zwischen Dir und der DS an die Pakete ran kommt....
Also man muss https nicht extra kaufen, und ist schon installiert, man könnte es nehmen, besser wäre das....
Aber ich pers nehme auch nur http um auf die DS für fotos und web zu gehen.... Mag ein Fehler sein....

Grüße

 

[steffi]

Muss ich die Firewall in der DS211j benutzen oder

hi

zur firewall hat grobi ja schon geantwortet. ich möchte seine antwort etwas erweitern: nutze den ipblocker der ds. dort kannst du einstellen, dass eine ip nach x gescheiterten einwahlversuchen für eine zeit x gesperrt wird.

 

[Andi9780]

Keine Ursache, aber danke auch

Deine Passworte die Du über http benutzt sind abgreifbar....
Kann sich damit jeder ansehen, der sich mit Netzwerksniffern auskennt und im gleichen Netz ist wie Du, oder der auf dem Weg zwischen Dir und der DS an die Pakete ran kommt....
Also man muss https nicht extra kaufen, und ist schon installiert, man könnte es nehmen, besser wäre das....
Aber ich pers nehme auch nur http um auf die DS für fotos und web zu gehen.... Mag ein Fehler sein....

Grüße

Gilt das nur für Netzwerk oder auch für das was nach meinem Router im Internet passiert ? Kann man da die Passwörter auch sniffen ?

@Steffi

Danke das werd ich auch gleich noch einschalten !

 

[Super-Grobi]

Hi Andi
Nur das Netzwerk wäre ja nicht sooo schlim, aber ja, das ist auch da draußen zu lesen.....

Grüße

p.s. ja, der Blocker ist ne gute Idee

 

[Andi9780]

Läuft dann HTTP paralell zu HTTPS oder brauch ich bei aktiviertem HTTPS nur noch diese Ports freigeben ?

 

[Super-Grobi]

Beides ist getrennt nutzbar, Du brauchst also nur den https Port, mußt dann aber auch mit https://.... rein..

Grüße

 

[Andi9780]

Nochmal zur besseren Verständnis ! Tut mir leid wenn ich euch nerve !

Der Portumleitung von 9090 auf 80 für die Photo Station betreffend .

Wie kommt ihr auf die 9090 ? Könnte ich auch einfach 6060 nehmen und dann den Port von 6060 auf 80 umleiten ?

Die 9090 ist nicht fest an die Photo Station gebunden ?

 

[Super-Grobi]

ja genau, die 9090 ist genau so gut wie jede andere Zahl unterhalb 2 hoch 16 und über 2 hoch 10.

Grüße

 

[Andi9780]

So jetzt hab ich mal alles fertig eingerichtet ! Ich erreiche die DS211j über HTTPS Port 5001 ohne Probleme aus dem Netz aber leider kann ich die Photo Station nur unter HTTP erreichen ! An was könnte das noch liegen ? In den Einstellungen hab ich ein Häkchen gesetzt, dass alles auf HTTP auf HTTPS umgeleitet wird ! Wars das schon ? Der Port in der Fritz Box ist aber auf HTTP freigegeben.

Ich werd noch irre damit !!!

 

[Super-Grobi]

ja, hab ich Scheiße erklärt...
also Du kannst zwar den http frei wählen, nicht aber den https port, der ist immer 443 (zumindest hab ich noch keine Stelle gefunden)

In der FB machst Du folgendes...



und auf dem NAS dat hier


dann kommst Du über 9090 in die FB, und dort wird dann umgebogen auf den 443 und zum NAS gegangen.

Dein Häkchen

In den Einstellungen hab ich ein Häkchen gesetzt, dass alles auf HTTP auf HTTPS umgeleitet wird

hat auf Photo und Webstation ja keinen Einfluss, steht da als Text auch neben dem Kästchen...

Grüße

 

[Andi9780]

Jetzt ist es mir klar wie es funktioniert !

Werden die Fotos eigentlich irgendwie konvertiert wenn ich sie auf die photostation Lade ?

Ich sehe nämlich nach und nach ein Bild nach dem anderen wenn ich über mein Iphone drauf zugreife . Meine DS arbeitet auch ohne Grund !