Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Es gibt 78 Antworten in diesem Thema, welches 15.085 mal aufgerufen wurde. Der letzte Beitrag () ist von Tuxtom007.
Alles anzeigenGude zusammen,
bin gerade etwas am verzweifeln.
Habe meine USG an einer FB 6591 mit expost Host und Vodafone fester IP verbunden. Soweit so gut Internet läuft.
Aber ich bekomme die Ports nichts wirklich frei, da ich zb auch auf der Syno LetsEncrypt durchführen muss.
Meine USG hat die IP 192.168.1.1 das NAS 192.168.1.46
Bekomme aber einfach die Ports nichts frei.
Zwei Vermutungen:
- du musst ggf in der FritzBox noch Portfreischaltungen einrichten, könnte sein das Expost Host nicht reicht - weil das ist kein richtiger Bridgeodus
( Portfreischaltungen in der USG hast du sicherlich gemacht )
- die USG hat die selbe Seuchen-Software wie meine UDMPRo, wo der Port-Forward auf 80/443 erst nach einem Reboot funktionierte - warum weiss ich immer noch nicht, Unifi antwortet auch nicht darauf.
In der Fritzbox musst Du definitiv noch die Ports zusätzlich frei geben. Exposed Host alleine reicht nicht.
In der Fritzbox musst Du definitiv noch die Ports zusätzlich frei geben. Exposed Host alleine reicht nicht.
Dann ist das mit dem exposed host ja voll für den Eimer...
Hab das in der Fritte jetzt mal gemacht und ebenfalls den Port 80 auch mal für meinen Laptop freigegeben. Wenn ich hier Teste, ist der Port immer noch zu.
Bei WAN Ausgehend und LAN muss ich doch nichts machen oder?
Aber da läuft auch schon etwas auf Port 80, oder? Nur weiterleiten bringt natürlich nix. xD
Dann ist das mit dem exposed host ja voll für den Eimer...
Aber da läuft auch schon etwas auf Port 80, oder? Nur weiterleiten bringt natürlich nix. xD
Ja das ist die Synology
Aber wenn ich meine feste IP aufrufe ist der Port auch gesperrt (Open Port Check Tool - Test Port Forwarding on Your Router (yougetsignal.com))
Ja das ist die Synology
Hmkay.
Was sagt denn https://www.heise.de/security/…e/Netzwerkcheck-2114.html dazu?
Meine Synology lauscht auf 5000 ohne und 5001 mit https. Ja, kann man umstellen, aber warum? 
Hmkay.
Was sagt denn https://www.heise.de/security/…e/Netzwerkcheck-2114.html dazu?
Meine Synology lauscht auf 5000 ohne und 5001 mit https. Ja, kann man umstellen, aber warum?
Der Test hat keine Probleme gefunden...
Darum gehts ja quasi erstmal nicht.
Darum gehts ja quasi erstmal nicht.
OK, aber wenn am Ziel auf Port 80 nix lauscht, dann kommt auch nix an. Also alles so wie es soll. 
Du leitest ja Port 80 auf Port 80 weiter - lt. Screenshot.
Alles anzeigenZwei Vermutungen:
- du musst ggf in der FritzBox noch Portfreischaltungen einrichten, könnte sein das Expost Host nicht reicht - weil das ist kein richtiger Bridgeodus
( Portfreischaltungen in der USG hast du sicherlich gemacht )
- die USG hat die selbe Seuchen-Software wie meine UDMPRo, wo der Port-Forward auf 80/443 erst nach einem Reboot funktionierte - warum weiss ich immer noch nicht, Unifi antwortet auch nicht darauf.
Reboot ist auch schon durch, um das Thema von @Tuxtom007 nochmal aufzugreifen?
Ja der Reebot ist durch!
Brachte offensichtlich keine Verbesserung - so verstehe ich das "!".
Ich habe eben mal meinen Root-Server auf Port 80 gescannt und siehe da: Das Forum ist zu erreichen.
Der Test hat keine Probleme gefunden...
Darum gehts ja quasi erstmal nicht.
Ja der Reebot ist durch!
Ups, muss ich da den Port von der Syno eingeben?
Nunja, je nach dem, was Du möchtest. Auf Deinem Bild ist zu erkennen, dass alle Anfragen auf Port 80 (Spalte Port) an 192.168.1.46:80 (Ziel-IP/Port) weitergeleitet werden sollen. Wenn aber am Ziel auf Port 80 nix lauscht, was soll dann pasieren? Richtig: nix. Und das ist auch gut so.
Was passiert denn, wenn Du im LAN 192.168.1.46 aufrufst?
Solange du auf der Synology keine Webstation auf Port 80 laufen hast kommt da auch nichts, bzw irgendwas anderes was da auf dem Port läuft.
Die Syno wird den Port 80 dann in dem Fall auch nur aufmachen während das LE Zertifikat erstellt wird - mMn
Alles anzeigenBrachte offensichtlich keine Verbesserung - so verstehe ich das "!".
Ich habe eben mal meinen Root-Server auf Port 80 gescannt und siehe da: Das Forum ist zu erreichen.
Nunja, je nach dem, was Du möchtest. Auf Deinem Bild ist zu erkennen, dass alle Anfragen auf Port 80 (Spalte Port) an 192.168.1.46:80 (Ziel-IP/Port) weitergeleitet werden sollen. Wenn aber am Ziel auf Port 80 nix lauscht, was soll dann pasieren? Richtig: nix. Und das ist auch gut so.
Was passiert denn, wenn Du im LAN 192.168.1.46 aufrufst?
Meist liegt der Fehler ja bekanntlich zwischen den Ohren.
Jetzt hab ich da dien Port vom DSM...
Aber.... kein LetsEncrypt da angeblich die Ports zu.... Neustart wurde natürlich gemacht
Alles anzeigenMeist liegt der Fehler ja bekanntlich zwischen den Ohren.
Jetzt hab ich da dien Port vom DSM...
Aber.... kein LetsEncrypt da angeblich die Ports zu.... Neustart wurde natürlich gemacht
Nunja, was soll ich sagen? 
#Layer-8-Problem
Aber auf Port 62501 kann nur ein Service laufen: http oder https oder sonstwas, nicht alles.
Du musst für Le schon port 80 und 443 auf machen. Der scan bringt nix. Teste mal dann mit Le.
Ja aber du kannst nicht den Port 80 und 443 an die Syno auf 62501 legen da kann ja nur ein dienst horchen und nicht http UND https
Du musst für Le schon port 80 und 443 auf machen. Der scan bringt nix. Teste mal dann mit Le.
Darauf wollte ich auch hinaus - danke jkasten
aus der Synology knowledge base:
ZitatForward port 80 to your Synology device
Network packets should be redirected from port 80 of your parent router/switch to port 80 of your Synology device.2 Before checking port forwarding configurations, please verify if port 80 on your Synology device is open
Die VM für 3CX braucht den 5001
Läuft die VM auf dem NAS? Anderes Thema...
Du musst für Le schon port 80 und 443 auf machen. Der scan bringt nix. Teste mal dann mit Le.
Die Ports sind ja offen, nur kommen sie nicht am Ziel (NAS) an, wenn ich mir die Config oben ansehe.
Ja aber du kannst nicht den Port 80 und 443 an die Syno auf 62501 legen da kann ja nur ein dienst horchen und nicht http UND https
Darauf wollte ich auch hinaus - danke jkasten
--> RE: Portfreigabe: USG hinter Cable-FB (exposed host) (Post 15)
Läuft die VM auf dem NAS? Anderes Thema...
Die Ports sind ja offen, nur kommen sie nicht am Ziel (NAS) an, wenn ich mir die Config oben ansehe.
--> RE: Portfreigabe: USG hinter Cable-FB (exposed host) (Post 15)
Ja die VM läuft auf dem NAS.
Aber auch wenn ich DSM wieder auf 5000 und 5001 stelle gehts nicht.
Die Domains sind bei meinem Hoster unter A mit meiner IP hinterlegt.
Alles anzeigenJa die VM läuft auf dem NAS.
Aber auch wenn ich DSM wieder auf 5000 und 5001 stelle gehts nicht.
Die Domains sind bei meinem Hoster unter A mit meiner IP hinterlegt.
Das mit der Telefon-VM war nur interessehalber - ja, auch wegen Port 5001 (DSM-GUI).
Back to problem:
es was aus meiner Sicht nicht nötig die Ports "umzubiegen" (zurück zu 5000 + 5001), um Dein Problem zu lösen, denn nun hast Du ja ein neues mit der VM, die ja - wie Du oben geschrieben hast - mit auf dem NAS läuft.
Stell' doch erstmal wieder alles so am NAS ein, wie Du es haben wolltest. Dann machen wir mit der Lösung weiter.
Ich habe es versucht und so klappt es auch: Port 80 von außen auf den HTTP-Port des NAS (in meinem Fall 50000) weiterleiten und 443 auf den https-Port (bei mir 5001). Dann kann ich mein Zertifikat auch aktualisieren.
Vielleicht (big ?) liegt es an der "Umleitung" http --> https im NAS. Nimm doch den Haken bei "HTTP-Verbindung für DSM-Desktop automatisch zu HTTPS umleiten" heraus und versuche es erneut.
Habe ich Dich richtig verstanden, dass Du einen HostA-Record bei Deinem DNS-Anbieter erzeugt hast? Dieser leitet auf Deine öffentliche IP, die sich nicht zu ändern scheint - sonst wäre das ja so nicht möglich, weiter?
Erhältst Du eine positive Antwort, wenn Du nslookup MEINE.GEILE.DOMAIN aufrufst? Positiv in sofern als dass dort dann Deine öffentliche IP zu sehen sein sollte.
Ich habe das anders gelöst:
Da ich keine statische IP zu Hause habe, habe ich bei IONOS eine Subdomain erzeugt, welche als CNAME meine dynDNS-Adresse hat. Hier (nslookup MEINE.GEILE.DOMAIN) sehe ich dann auch die Adresse, welche bei meinem dynDNS-Anbieter eingetragen ist - ganz frisch geprüft.
zur Zeit sind 90 Mitglieder (davon 3 unsichtbar) und 333 Gäste online - Rekord: 129 Benutzer ()
