Synology Router Port Weiterleitung Konfiguration

[Bablu]

Hallo zusammen,


Ich weiß, das Thema gibt es schon zu genüge hier im Forum. Auch habe ich, soweit ich Berichte über das Thema gefunden habe, auch gelesen. Aber ich komme nicht weiter, wo ich einen Fehler mache. Nun hoffe ich, dass mir jemand sagen kann, was ich vom Verständnis her Falsches verstehe.


Portweiterleitung.


Folgendes.


Ich habe über einen Portscan meine Einstellungen getestet. Und mir wurde gesagt, dass Port 80 und Port 443 offen sind. Das möchte ich nicht.


Im Forum habe ich dazu gelesen, dass man einfach einen Port sucht, der einen Augangsport ist, also den eigentlichen Port verschleiert.


Zu meinen Geräten.


Ich habe eine DS 223 hinter einer Fritte 7590 laufen.


Auf der DS habe ich Routerkonfiguration.


Lokaler Port 443 auf DS Routerport z.b. 5050 gemappt. Auf der Fritte habe ich auch Port 443 auch auf 5050 gemappt (Ausgangsport ). Danach kann ich auf die DS nicht mehr zugreifen.


Wo ist mein Denkfehler?

Für Tipps bin ich sehr dankbar.
V.G.Bablu

 

[ctrlaltdelete]

1. Die automatische Routerkonfig nicht nutzen!
2. Besser per VPN auf die Fritzbox zugreifen, Wireguard, dann kannst du ohne Portfreigabe arbeiten
3. Wenn Portfreigabe, dann nur Port 443 mit Proxy und Subdomains

 

[Bablu]

Vielen Dank, für deine schnelle Antwort.
V.G. Bablu

 

[ctrlaltdelete]

Hier ist das mit dem Reverse Proxy gut erklärt, du brauchst
1. DDNS von Synology, zb. deineds.synology.me
und dann kannst du mit Subdomains auch weitere Ports über Reverse Proxy ansprechen, z.B. photos.deineds.synology.me
2. Ein Zertifikat
3. Reverse Proxy Eintrag
https://mariushosting.com/synology-dsm-7-access-synology-me-without-port-5001/
Edit: Aber am sichersten ist VPN!!! Und das kann deine Fritzbox super mit Wireguard, auch vom Handy oder anderen Clients.

 

[Bablu]

Hier ist das mit dem Reverse Proxy gut erklärt, du brauchst
1. DDNS von Synology, zb. deineds.synology.me
und dann kannst du mit Subdomains auch weitere Ports über Reverse Proxy ansprechen, z.B. photos.deineds.synology.me
2. Ein Zertifikat
3. Reverse Proxy Eintrag
https://mariushosting.com/synology-dsm-7-access-synology-me-without-port-5001/
Edit: Aber am sichersten ist VPN!!! Und das kann deine Fritzbox super mit Wireguard, auch vom Handy oder anderen Clients.

Hallo ctrlaltdelete,

Vielen Dank für den Link von gestern. Mit dieser Erklärung und den Bildern bin ich auch weitergekommen .

Danke.

V.G. Bablu