DSM 6.x und darunter Umstieg von DSL auf Glasfaser - kein Zugriff per DYNDNS mehr

[argonid]

Kennt jemand goip? Wäre das auch eine Alternative?

 

[Fusion]

DynDNS Dienste helfen nur, wenn Client und Server dieselben Protokolle sprechen, Bsp auf beiden Seiten IPv6.
Wenn man zwischen ipv4 und ipv6 übersetzen muss muss es schon ein portmapper sein (Umsetzung auf diversen Wegen möglich, von kleiner Hardwarekiste über vServer bis zu Anbietern wie feste-IP, oder ein Provider der einem kostenlos oder per Aufpreis einen vollständigen Dual Stack (ipv4+ipv6 öffentlich) oder ipv4 only Anschluss schaltet. Kosten bewegen sich von wenigen Euro pro Jahr bis 5 Euro im Monat je nach Anspruch und Komfort.

 

[the other]

Moinsen,
generell hilft (wie schon in dem Sesamstrassen-Theme besungen) mal den ISP zu fragen...manchmal bekommt man dann sogar ohne Aufpreis ne echte öffentliche IP, so dass dann normal mit DynDNS gearbeitet werden kann...

 

[argonid]

Gerade mit Deutsche Glasfaser gesprochen. Sie bieten keine ipv4 Adressen für private an.
Geht nur über externe Dienstleister.
So wie ich das verstehe ist feste-IP ein portmapper Service. Mein gesamter Traffic wird über einen externen Server geleitet.
Ist das richtig?

gibt es keine bessere Variante mit meiner eigenen Synology bzw mit einem Dyndns Anbieter der ipv6 auf ipV4 switched?

 

[argonid]

Habe nun die easy2connect Box / FIP Box von feste-ip.net bzw. die SD Karte nur gekauft und in meinen Pi3 getan.
Die FIP Box ist nun online und ich kann nun auch die Ports extern erreichen, auch mit DS Chat bzw. mit DS Cam etc.

Meine Frage ist nun:
wozu brauche ich dann überhaupt noch DDNS? Seit 1 Stunde kann ich über LTE auch ohne DDNS eingerichtet zu haben darauf zu greifen?

Lokales Ziel ist : 192.168.178.34 -> extern errreichbar über xxx.dnsupdater.de:1234

So kann doch jeder, der die Adresse hat sich einfach von extern einloggen ohne DDNS, oder hab ich da einen Denkfehler?

 

[the other]

Moinsen,
vorab: ich nutze solche Dienste nicht, weil echte IPv4....
Aber ich glaube trotzdem, dass du in der Tat einen Denkfehler machst. Bzw. den Portmapper noch nicht richtig gut konfiguriert hast. Du solltest dort doch auch angeben können, welchen Port du nutzen willst. Da gibst du dann im Idealfall nur den VPN Port an, der zum VPN Server zeigt. Der Zugang kann dann aufgebaut werden, aber ohne die nötigen Credentials kommt keiner durch, ggf. mit mehreren Schichten an Sicherheit überzogen (Passwort, Zertifikat, 2fa). Wenn du aber alle, oder die typischen Ports aufmachst, ja, dann komme ich beim Aufruf ggf. auf die login Seite deines NAS. Und da wird dann alles interessant, denn so wie normales DDNS bei IPv4 kennt man eben deine Adresse (oder eben auch nicht). Wenn der Portmapper dann die NAT-ähnliche Sicherheitsstufe beim Provider aushebelt für Ports, dann landest du eben beim zugehörigen Dienst auf dem zugehörigen Gerät.
Also technisch im Detail anders, aber gefühlt gleich...es gelten die üblichen Sicherheitsbedenken und -regeln, die du dir dann basteln musst. Der Preis für Zugriff von extern...