Probleme mit Zugriff auf Port 80 / 443

[mrm]

Hallo, das hier ist mein Setup:

Fritzbox 7490:
Fritz OS 07.29
Portfreigaben für NAS-IP auf TCP 80, TCP 443, TCP 5001 und TCP 5006, alle sind grün
FRITZ!box-Dienste sind deaktiviert
DynDNS ist eingerichtet
Keine Kindersicherung, NAS hat keinerlei Einschränkungen
UPnP deaktiviert

Synology NAS:
Externer Zugriff > Routerkonfiguration: Alle Ports sind eingerichtet. Verbindungstest für alle ist "OK"
Portfreigaben sind per Reverse Proxy ebenfalls freigegeben
Quickconnect deaktiviert/altiviert macht keinen Unterschied

telnet auf lokale IP der NAS mit den verschiedenen Ports > funktioniert ALLES
telnet auf externe IP mit Port 5001 (DSM) > funktioniert
telnet auf externe IP mit Port 5006 (Webdav, auf Synology als Paket installiert) > funktioniert
telnet auf externe IP mit Port 443 (SSL) > funktioniert NICHT
telnet auf externe IP mit Port 80 (http) > funktioniert NICHT

Beide Systeme neu gestartet, keine Änderung.

Ich verstehe es nicht, warum kommt nur die 5001 und 5006 durch aber die anderen beiden nicht? Muss ich für HTTP und HTTPS noch irgendwelche Pakete installieren?

Kann es sein, dass die Ports 80 und 443 von aussen durch meinen Provider (o2) gesperrt sind?

Ich brauche die Ports lediglich um für die NAS ein Lets encrypt Zertifikat zu beziehen.

Danke

 

[himitsu]

Let's Encrypt kann inzwischen auch mit einer Methode ohne Webserver benutzt werden.

https://www.c-rieger.de/lets-encrypt-zertifikate-ohne-tcp-ports-80-und-443/
https://www.synology-forum.de/threads/lets-encrypt-ohne-port-80.77457/
https://www.synology-forum.de/threads/let-s-encrypt-erneuern-ohne-port-80-oder-443.110933/



Joar, es gibt Provider/Tarife, da sind einige Ports/Protokolle gesperrt, aber sonst kenn ich es eher von anderen Ports/Diensten.

 

[mrm]

Danke für die Links, himitsu. Aber da bräuchte ich ja ein linux, oder nicht? Ich kann auf der Synology via SSH jedenfalls kein apt bzw apt get starten.

Mir wäre es lieber das Grundproblem zu lösen (auch wegen der automatischen Aktualisierung der Zertifikate). Hat noch jemand eine Idee warum die Ports nicht weitergeleitet werden?

 

[himitsu]

Support deines Providers fragen?
https://hilfe.o2online.de/mobilfunk...-telefonie-21/homespot-5g-portfreigabe-601116
https://hilfe.o2online.de/dsl-kabel...6431-port-forwarding-funktioniert-nicht-59434
...

Unter dem DSM versteckt sich ein etwas älteres Linux.
Kannst dich z.B. via SSH verbinden, wenn du SSH oder Telnet in der Systemsteuerung aktivierst.
Oder den Befehl/Script über die Aufgabenplanung ausführen lassen.

DSM selbst ... dachte sie konnten es inzwischen, aber kann auch sein, dass jemand hier im Forum dafür mal ein Script oder ein Paket bereitgestellt hatte, (nur auf die Schnelle nichts gefunden)

Wenn es per Befehl/Script funktioniert, dann kannst du diese Aufgabe auch regelmäßig automatisch ausführen lassen.

 

[its]

Portfreigaben sind per Reverse Proxy ebenfalls freigegeben

Entferne mal die "Reverse Proxy" Einträge

 

[mrm]

Danke its. Hab ich auch probiert aber hat alles nix gebracht, hab jetzt einfach wieder alles dicht gemacht, ist eh besser