Zugriff von außen auf die DS213j

[sennes]

Liebe Foren-Community,

ich bin seit zwei Wochen stolzer Besitzer einer DS213j. Bei den Funktionen, die bereits funktionieren (DS Audio, DLNA server, zentraler Datenspeicher) bin ich recht zufrieden. Leider funktioniert jedoch der Zugriff von außen nicht (für mich eines der Hauptkaufargumente...). Ich habe nun schon viele Anleitungen zu diesem Problem gelesen und ausprobiert, sowie einige Stunden Troubleshooting betrieben, aber leider funktionierts immer noch nicht.

Folgendermaßen sieht mein Setup aus.

ISP: Kabel Deutschland
Kabel-Modem/Router: Hitron CVE-30360
WLAN Accesspoint: Apple Airport Express
Internet Protocol: IPv4
NAS: Synology DS213j
IP-Adresse NAS im LAN: 192.168.0.19
IP-Adresse Gateway: 192.168.0.1

Aus meinem LAN kann ich problemlos auf die Oberfläche der DS zugreifen, indem ich die Adresse http://192.168.0.19:5000 aufrufe. Ich habe mir einen Hostnamen http://MEINE-URL.synology.me zugelegt, der auf meine WAN IP verlinkt. Im Router habe ich zudem die folgenden Ports freigegeben:

# Anwendungsname Port Bereich Protokoll IP-Adresse
1 HTTP(TCP:80) 80 80 ~ 80 TCP 192.168.0.19
2 BT 16881 16881 ~ 16881 TCP 192.168.0.19
3 BT2 6881 6881 ~ 6881 UDP 192.168.0.19
4 WebDAV 5006 5006 ~ 5006 TCP 192.168.0.19
5 WebDAV2 5005 5005 ~ 5005 TCP 192.168.0.19
6 OS 5000 5000 ~ 5000 TCP 192.168.0.19
7 OS2 5001 5001 ~ 5001 TCP 192.168.0.19
8 Synology-Assistant 9997 ~ 9999 9997 ~ 9999 UDP 192.168.0.19

Wenn ich im Commander 'nslookup http://MEINE-URL.synology.me' eingebe, sehe ich meine WAN IP. Also scheint die Weiterleitung zu funktionieren. Wenn ich auf http://canyouseeme.org/ die oben genannten Ports aus der Liste teste, bekomme ich die Meldung, dass alle Ports aus der Liste offen sind.

Was fehlt denn noch, damit der Zugriff von außen funktioniert? Wenn mein Verständnis richtig ist, dann läuft der Prozess wie folgt:

- Ich rufe die Adresse http://MEINE-URL.synology.me:5000 auf.
- Der Server leitet die Anfrage an meine WAN-IP weiter.
- Mein Router erhält eine Anfrage am Port 5000 (192.168.0.1:5000) und leitet diese an meine DS im LAN weiter (192.168.0.19:5000)
- Nun sollte ich Zugriff auf die Weboberfläche haben.

Stimmt das nicht?

Einige "Zusatzinfos":
- Hatte bereits gelesen, dass einige Kabel-Deutschland-Kunden Probleme mit ihrem NAS haben, weil sie IPv6 nutzen und der Router dann das Port-Forwarding nicht mehr unterstützt. Daher habe ich bei KDG angerufen und um Umstellung auf IPv4 gebeten. Seitdem funktioniert das Port-Forwarding.

- Unter 'Firewall/QoS' habe ich zunächst alle Ports freigegeben (wird geändert, sobald es funktioniert)

- Sobald der Zugriff von außen funktioniert werde ich https (5001) anstelle von http (5000) nutzen

Vielen Dank für Eure Hilfe!

 

[sennes]

Verdammte Axt! Problem gelöst! Ich kann die Adresse nur nicht von innerhalb des LANS aufrufen. Wenn ich die Adresse auf meinem Handy per 3G aufrufe, erreiche ich die DS.

Das Problem ist also keines!

Nun werde ich noch auf https umstellen und die nicht benötigten Ports blockieren. Danke trotzdem!

 

[ottosykora]

das liegt also offenbar an dem Router. Die meisten haben wohl das Problem nicht, aber einigen fehlt anscheinen der so genannte loopback, das braucht man damit es auch aus dem lokalen Netz mit der wan Adresse geht.

 

[sennes]

Ja, leider und anscheinend lässt sich der NAT-loopback partout nicht aktivieren auf dem Hitron CVE-30360 (sofern die technischen Voraussetzungen dafür überhaupt vorliegen). Tja, dann wird es wohl doch mal Zeit sich nach einem anderen Router umzusehen. Wenn ich den Hitron im Bridge-Modus betreibe, sollte es doch funktionieren , nicht wahr?