Vodafone - IPv6 - DynDNS - Synology Apps (Drive, Fotos, Chat)

[Cell_2k]

Hallo Zusammen,

ich habe zu Vodafone gewechselt und bin nun per IPv6 angebunden. Leider klappt nun teilweise das DynDNS von extern nicht mehr.

Habe in der Syno unter Externer Zugriff - DDNS den synology Service. Mit XXXX.synology.me. Sieht auch gut aus. Externe Adresse ist die IPv6 und Status ist "normal".
Habe auch eine Port-Weiterleitung in der FritzBox zur Syno per IPv6 eingerichtet. Ich Komme von extern mit der DynDNS Adresse aufs DSM. So weit so gut.

Chat, Drive und Fotos klappen aber leider nicht mehr mit der Meldung "Verbindung zum Synolog NAS konnte nicht hergestellt werden. Überprüfen Sie Netzwerkverbindung".
Habe dort wie üblich eingetragen xxxx.synology.meort
Im Browser klappt das auch für DSM - nur die beschriebenen Apps nicht. Was übersehe ich?

Besten Dank im Vorraus.

 

[plang.pl]

Ist die IPv4 des DDNS aus?

 

[Cell_2k]

Ja ist aus.

 

[plang.pl]

Wie schaut die Firewall der DS aus?
Wie genau sieht die Portweiterleitung aus? Bei IPv6 braucht man eine Portfreigabe und keine Weiterleitung. Ich denke, das heißt MyFritz Freigabe oder irgendwie so. Oder ich hab das falsch in Erinnerung. Bei AVM steht das: https://avm.de/service/wissensdaten...0/845_IPv6-Freigaben-in-FRITZ-Box-einrichten/

EDIT: Greifst du immer mit dieser DDNS zu oder im Browser vielleicht mit der QC-Adresse?

 

[Cell_2k]

Guten Morgen,

als Test habe ich die Firewall der DS mal ausgemacht, leider ohne erfolg.
Die Freigabe in der FitzBox sieht so aus:


Ich habe die Freigabe gerade gelöscht zum Test. Im Browser gebe ich die DDNS Adresse xxx.synology.me ein.... und ich komme trotzdem aufs DSM. Ich verstehe das System nun offizell nicht mehr. Ich werde weiterhin auf den Port 2286 geleitet obwohl die Fritzbox nix von diesem Port weiß.

DDNS sieht erstmal gut aus


Ich habe zum Test nun den DDNS Service von Fritz genutzt. die URL ist furchtbar lang. Aber Sie funktioniert. Mit synology.xxxxxxxxxxxxxxxxxxxxxxxxxxxxx.myfritz.net komme ich nun auch in die Apps wieder rein.


Zusammenfassung:
Firewall aus - keine Änderung
Mit oder ohne Freigabe des Ports - DSM im Browser klappt. Die Android Apps Drive, Chat und FOtos nicht.
Mit DDNS von Fritz klappt es.

Was übersehe ich.

Ich weiß zudem leider nicht was du mit QC Adresse meinst.

 

[plang.pl]

QC = QuickConnect (ohne Portweiterleitung möglich)

Ich verstehe es auch nicht. Eigentlich muss bei IPv6 das Update das Endgerät selbst machen. Bei IPv4 war das egal, weil immer die ext. IP des Routers veröfffentlicht wurde. Das geht mit IPv6 in der Form nicht mehr, da jedes Gerät eine eigene externe IPv6 Adresse hat.

Hast du mal mit nslookup getestet, ob beide auf die gleiche IP auflösen?

 

[synfor]

Klar funktioniert jetzt der Zugriff aus deinem Intranet, denn du lässt den DDNS-Namen auf die lokale IPv6-Adresse auflösen.

 

[Benares]

synology.xxxxxxxxxxxxxxxxxxxxxxxxxxxxx.myfritz.net wird vermutlich korrekt auf die IPv6 des NAS auflösen. Bei MyFritz gehen auch Subdomains, wenn man anstatt einer "normalen" Freigabe eine MyFritz-Freigabe macht.
Bei der synology.me-Freigabe lese ich da was von LAN statt "Automatsch", Welches LAN?

Edit: Ja, @synfor hat Recht, wenn DDNS auf die IPv6 auflöst, geht es lokal natürlich auch ohne Portfreigabe.

 

[Cell_2k]

Klar funktioniert jetzt der Zugriff aus deinem Intranet, denn du lässt den DDNS-Namen auf die lokale IPv6-Adresse auflösen.

Leider hast du Recht. Das klappt nur aus dem WLAN. Über Mobilfunk klappt auch der Fritz ddns nicht.

synology.xxxxxxxxxxxxxxxxxxxxxxxxxxxxx.myfritz.net wird vermutlich korrekt auf die IPv6 des NAS auflösen. Bei MyFritz gehen auch Subdomains, wenn man anstatt einer "normalen" Freigabe eine MyFritz-Freigabe macht.
Bei der synology.me-Freigabe lese ich da was von LAN statt "Automatsch", Welches LAN?

Edit: Ja, @synfor hat Recht, wenn DDNS auf die IPv6 auflöst, geht es lokal natürlich auch ohne Portfreigabe.

Das ist die Standard Einstellung. Dahinter ist die ipv6 der Diskstation.

Also ich bekomme es weiterhin nicht hin. Kein externer Zugriff auf die Apps möglich.
Per Mobilfunk komme ich mit xxx.synology.me:2286 auf DSM. Unklar ist mir immernoch warum es nur mit port klappt obwohl es mit ipv6 ja ohne klappen sollte.

Gibt es noch Ideen? Habe mir das nicht so schwer vorgestellt

 

[Benares]

Hast jetzt mal mit "nslookup <Name>" probiert, auf welche IPs die Namen auflösen, wie von @plang.pl vorgeschlagen?
Die DS hat mehrere IPv6, jeder LAN-Port sogar 3.
Wenn du Port 2286 vergibst, musst du das in der URL mit angeben, Standard ist 80 bei http und 443 für https.

 

[Cell_2k]

Ich kenne mich da jetzt nicht sooo gut aus.

NSLOOKUP über die seite nslookup.io gibt tatsächlich die ipv6 mit endziffer [:dc5] aus.

Das ist auch die, welche ich im DSM in der Netzwerkschnittstelle sehe.



oder meint ihr nslookup per CMD? Dann kommt


Wie das zu interpretieren ist... keine Ahnung.

 

[Cell_2k]

HEUREKA!

Ich weiß jetzt ehrlich nicht was anders ist als vorher. Habe die Freigabe auf den Port gelöscht und neu gesetzt. Im DDNS der Syno habe ich ipv4 komplett deaktiviert (war vorher aber auch schon so)

Jetzt klappt es.... Versteht ihr das noch?


Update 10 Minuten später. Jetzt geht es wieder nicht. Hab jetzt auch keine böcke mehr. Schaue morgen wieder rein. Gerne eure Ideen weiter hier rein

 

[Benares]

Um das zu beurteilen hast du zu viel geschwärzt. Außer, dass die IPv6 wohl mit :dc5 endet, sieht man nix.

 

[Anthracite]

Frag doch bei Vodafone mal an, ob du nicht eine eigene, von außen erreichbare IPv4-Adresse haben kannst. Je nachdem, wo und wie du angebunden bist, kann das möglich sein - eventuell auch kostenlos auf Kulanz.

 

[Cell_2k]

Nochmal ein Update - evtl können die Netzwerk Experten hier was dazu sagen.

1) Aus dem mobilfunk klappt der aufruf über DDNS nun. Ich melde mich bei Drive oder Chat per xxx.synology.me:2290 an und es klappt - heureka. Das reicht auch für die meisten Anwender (Familie).

2) Aus dem WLAN (intranet?) klappt der aufruf über xxx.synology.me:2290 aber nicht. Ich muss mich händisch abmelden, die lokale ipv4 adresse eintragen, anmelden - dann klappt auch das. Daher die offene Frage ... wieso kann ich aus meinem WLAN nicht per ddns drauf?

@Benares die ipv6 mit der DC5 am Ende ist meine Diskstation. Mehr möchte ich davon ehrlich nicht preisgeben weil das Ding ja anscheinend nun voll im Netz steht mit der IPv6

 

[synfor]

Es wird ja gar nicht die komplette Adresse benötigt, aber genau das, was du von der IPv6-Adresse preis gibts, ist für die Hilfe uninteressant. Benötigt wird da mindestens der Anfang bis zum ersten Doppelpunkt.

Zu Punkt 2, das könnte am DNS-Rebindschutz liegen. Dann muss da eine Ausnahme eingetragen werden.

 

[Benares]

Auf was löst denn nun ein "nslookup xxx.synology.me" auf?
Edit: Du musst ja nicht schreiben, welche IP das genau ist. Es reicht auch, wenn du schreibst "Die IPv4 ist die externe meiner Fritzbox, die IPv6 ist die interne meiner DS" oder so.

 

[Cell_2k]

Kleines Update: hatte Kontakt zum AVM Support.

@synfor du hast es erfasst. Der AVM Supporter tippte auch sofort auf den Rebind-Schutz.
Ausnahme eingetragen... läuft...

Bei fast allen. 1-2 Leute haben noch Probs... ich bin also noch nicht am Ende.

Aber trotzdem vielen Dank für die vielen Ideen von euch.

 

[Cell_2k]

letztes Update:

habe bei Vodafone um die Umstellung auf Dual Stack gebeten. Erhalte also jetzt eine vollwertige dynamische IPv4 Adresse.
Damit läuft nun alles wie es soll.