Trotz PortForwarding kein externen Zugriff

[chichor]

Habe die DS 107+,
Seit einigen Tage bekomme ich keinen externen Zugriff mehr.
Daraufhin habe ich Fritz Box 7170 sowie die DS geupdated.
Portwarding steht von Router Port 80 auf IP-DS : 5000
Ich kann trotzdem nich von extern darauf zugreifen...
Dyndns soll erfolgreich übermittelt haben.
Wenn ich die dyndns pinge steht auch die richtige externe ip
Könnte die Fritzbox defekt sein .... Irgendjemand nie Idee

 

[kajakspider]

Moin, moin,

leider keine konkrete Antwort, sondern eine Gegenfrage:

Bist Du sicher, dass die FritzBox komplettes Port-Mapping kann?

Also wirklich beispielsweise extern 201.35.23.33:80
nach intern 192.168.0.10:5000 mappen kann.

Meine Erfharung ist, dass viele Router, gerade im unteren Markt/Preis-Segement zwar mit Port Mapping beworben werden, aber real nur ein Port-Forwarding können:
etwa 201.35.23.33:80 nach 192.168.0.10:80
oder 201.35.23.33:5000 nach 192.168.0.11:5000

oder anders ausgedrückt den externen Port auf eine beliebige interne IP-Adresse weiterleiten können, aber nicht den externen Port y nach internen Port z, sondern nur Y nach y.

Letztlich müsstest Du also per Forwarding den Port 5000 auch nach aussen öffnen - würde ich aber aus Sicherheitsgründen nicht machen. Aber das muss jeder selbst entscheiden.

Hoffe, dass ich mich verständlich ausgedrückt habe und etwas zur Fehlersuche beitragen konnte.
Mich hat obiges bei einem Linksys (Jetzt Cisco Small Business) RV042
fast zur Verzweiflung gebracht, da auch Port-Mapping beworben wurde, aber nur Forwarding drin war.

Als Lösung läuft jetzt auf meiner DS Squid als Reverse-Proxy (ACHTUNG Security, falsch konfiguriert ist schnell das eigene interne Netz offen)

Bitte sehe obige Ausführungen nur als HINWEISE, TIPPS zu Suche, denn zur Fitzbox kann ich keine konkreten Ausführungen machen. Ich lehne den AVM-Schrott (Performance und andere Unzulänglichkeiten) als Router grundsätzlich ab - aber das ist meine REIN PERSÖNLICHE Meinung. Als billige VoIP/TK-Anlage sind sie ja noch ganz OK, dazu wird meine auch missbraucht.

Viel Erfolg
kajakspider

 

[chichor]

Das komische ist ja das alles funktioniert hat.
Mit dieser Konfiguration. Zwar auch mal kurz mit Problemen, dass lag dann aber an der dyndns. Nun scheint aber die Dyndns einwandfrei meine Ip zu haben aber trotzdem komme ich nicht auf die Box von außen .
Falls einer noch irgendwelche Tips hat würde ich mich freuen.
Ich werde mal an diesem Tage die Box auf Werkszustand zurücksetzen und dann erneut alles aufsetzen ..

 

[chichor]

Da bin ich wieder....
Erneut das selbe Probleme.

Fritz-Box auf Werkseinstellung zurückgesetzt .
Alles neu eingegeben.
Port Freigeben und von Port 80 auf Synology:5000 umgeleitet

IM LAN funktioniert die Box aber leider nicht im Inet
Einer ne IDee

 

[steffi]

hallo

warum leitest du den port 80 auf den port 5000 um? versuch mal direkt deine dyndnsadresse mit dem zusatz ":5000" in den browser einzugeben -- ohne die ""

 

[chichor]

Hi,
das geht leider auch nicht sobald ich von außen das gerät ansteuern will geht es nicht nur vom internen Lan

 

[steffi]

hi

leite mal den port 5000 auf den port 5000 mit der ip der ds. mach ggf. mal nen screenshot von dem entsprechenden fbf menü.....

hast du https oder ssl aktiv?

 

[chichor]

SO von 5000 auf 5000 hat auch nicht funktioniert.... Irgendwie glaube ich der Router lässt nichts durch von der Synology-Box und extra dafuer ein neuen Router kaufen finde ich auch scheiße
Sitze hier aber auch schon mehrere Stunden vor und bekomm ein rappel
SSL ist nicht aktiviert... habe es auch mal aktivert und zusätlich 5001 freigeschaltet aber ging auch nicht
habe schon viele methoden probiert aber klappt alles nicht.
Verstehe auch nicht wieso das so plötzlich ist.... Also seit 3-4 Tage

 

[steffi]

hi

an der fbf sollte es nicht liegen. meine ex 7170 machte da auch keine probleme.

naja, aber ohne weitere angaben ist ein schießen ins blaue...

 

[itari]

SO von 5000 auf 5000 hat auch nicht funktioniert.... Irgendwie glaube ich der Router lässt nichts durch von der Synology-Box ...

Du kannst ja mal auf einem PC eine XAMPP-Installation (Apache-Webserver) vornehmen (dauert nur ein paar Minuten) und schauen, ob dein Router dann den PC-Webserver versorgen kann (es gibt eine Testseite). Dann hätte man zumindest mal die Stelle heraus, ob es an der DS oder am Router liegt.

Itari

 

[chichor]

Danke für den Tip,
also habe das alles eingestellt ...
Aber genau das selbe Probleme ...
Komme im Netzwerk dann auf Apache also auch von anderen Rechnern auf die Seite.... Aber nicht wenn ich die Internetadresse-ip oder die Dyndns eingebe...
Ich verzweifel hier...

 

[chichor]

Ohh... Xamp funktioniert doch
Also die Portweiterleitung scheint doch zu funktionieren....
Was mache ich denn dann falsch

Kann mir jemand vielleicht genau erklären wo mein Fehler liegen könnte

 

[chichor]

So ich habe den Fehler endeckt.....
Also von wegen Reboot tut immergut... Scheint bei der 107+ nicht viel zubringen...
Habe gerade einfach komplett runtergefahren Netzstecker raus wieder alles rein und woala es funktioniert...
Ärgerlich soviele Stunden investiert zuhaben .... Dachte ein Neustart ist nix anders... Scheinen wohl die Kondensatoren doch irgendwie zuviel zu speichern...

 

[steffi]

hi

edit: gelöscht, da fehler behoben

 

[itari]

So ich habe den Fehler endeckt.....
Also von wegen Reboot tut immergut... Scheint bei der 107+ nicht viel zubringen...
Habe gerade einfach komplett runtergefahren Netzstecker raus wieder alles rein und woala es funktioniert...
Ärgerlich soviele Stunden investiert zuhaben .... Dachte ein Neustart ist nix anders... Scheinen wohl die Kondensatoren doch irgendwie zuviel zu speichern...

Manchmal sind es auch die Buffer bei den Netzwerkkarten, die nicht geleert werden und daher noch falsche Einträge haben. Da hilft dann ein Restart nicht, weil ja die Netzwerkkarten nicht wirklich weg/stromlos sind. Erst ein Buffer-Flush oder ein Kaltstart bringt es dann. Das Problem hab ich auch oft bei PCs.

Itari

 

[chichor]

Stimmt daran habe ich garnicht gedacht.
Aber trotzdem danke für eure Hilfe...
Kann man sich ja merken als Vorgehensweise .
1. Station komplett weg vom Netz....

Dann wieder testen