Synology NAS per ipv4 erreichbar machen am Deutsche Glasfaser Anschluss (6Tunnel oder reverse proxy?)

Hallo zusammen,

ich habe bei uns in der Firma einen DG Business 300/300 Anschluss inklusive Fester IPv4 Adresse.

Wir haben einen Windows Server mit 3 VMs laufen.

192.168.1.5 Hauptserver, auf der die Virtuellen Maschinen laufen und auch die Backup Software Altaro VM Backup https://www.altaro.com/de/vm-backup/

192.168.1.6 1 x AD Server

192.168.1.7 1 x E-Mail Server (David Information Systems)

192.168.1.81 x Terminal Server zum arbeiten

Zusätzlich habe ich eine Synology NAS als Backup Speicherort und speichere direkt mit Hilfe der Software darauf (per 2GBE angeschlossen als Bond).

Privat zu Hause habe ich DG Giga 1000/500 und ebenfalls eine Synology NAS am Netz, welche als Off-Site Backup Location dienen soll.

Zu hause habe ich aber nur eine ipv6 und keine öffentlich erreichbare ipv4 Adresse.

Die Software Altaro VM Backup kann allerdings nur eine Verbindung als Off-Site Location mit ipv4 Adressen aufbauen.

Daher bin ich nun auf der Suche der besten Lösung dies zu realisieren.

Externer Zugriff über IPv6 gelesen habe ich diesen Wiki Eintrag von uboot21

hier wird am Ende auch gesagt, das man ggf besser einen reverse proxy nutzen sollte.

Was ist denn nun besser? 6Tunnel oder reverse Proxy?

Und könnte ich das so realisieren wir uboot21 dort beschrieben hat? Den IONOS VPS Server so einrichten und dann die IPv4 Adresse des Server als Ziel in der Altaro VM Backup Software angeben?

IPv6 dann der Synology NAS und dann einen bestimmten Port ? Wenn ja welchen sollte man da am besten wählen?

Oder muss ich diese Ports hier freigeben, wie beschrieben?

https://help.altaro.com/suppor…internet-fiber-connection

EDIT:
Oder mit WIreguard? (Lese ich auch grad ein wenig drüber als reverse Proxy?! bzw. VPN?!)

Ok und wie würdest du dann das "Problem, welches ich habe selbst lösen, wenn du es hättest?

Zitat von uboot21

Die Frage ist also, welchen Port benutzt die Software

Zitat

Important: TCP Ports 35116, 35117 and 35120 [used for Replication] (V8) & 35116, 35117 (V7) are used for communication between the Altaro VM software and the Altaro Offsite Server and must be allowed through.

Werden als Ports benutzt.

Also würdest du eher reverse Proxy oder 6Tunnel nutzen um das zu realisieren?

Zitat von uboot21

Du stellst einen 6Tunnel auf mit diesen Ports direkt auf die IPv6 wo dann dein Offsite Server läuft

Ok danke.

Zitat von uboot21

Wie ich das mit Altaro VM Backup verstanden habe brauchst du aber einen Client auf einem Windows server, das wird ja nicht auf der Synology laufen können, oder?

Muss ich nochmal genau schauen dann...
Bei uns "intern" also im Nachbarhaus hatte das wunderbar funktioniert.

Zitat von uboot21

Wenn das intern geklappt hat funktioniert das mit einem VServer genauso, halt nur langsamer. Ist halt eine Frage der Firewall Einstellungen

Da du oben schreibst dass du einen 1000er Anschluss hast noch der Hinweis. Da der Datenverkehr über den Tunnel geleitet wird reduziert sich die Geschwindigkeit auf die Geschwindigkeit des VServers (Bei Ionos steht zb dabei: bis zu 400mbit)

Intern wollte ich das halt nicht mehr, da nun nicht mehr 50 m dazwischen (räumliche Trennung) sondern ca 10km

400mbit bei ionos sollte OK sein, da der DG business Anschluss sowieso nur 300mbit upload im besten Fall hat. Beim Backup hochladen meist aber nicht über 250 kommt. Daher nicht so tragisch.

Ich versuch das mal mit dem Tunnel und schau nach

Hab sonst heute nochmal bei DG nachgefragt ob ich eine ipv4 haben könnte. Die sagten das geht nur über deren Partner EDV kossmann, 11,90€/ Monat.

Aber das doch schon recht teuer

Unsere backups laufen bisher wie folgt:

Vm Backup auf dem Server erstellen

Auf Nas im serverschrank wo der server steht

Auf wasabi cloud als off site backup

Und dnan wollte ich halt 2. Off site location bei mir privat zu Hause machen

Sicher ist sicher