Port Forwarding 443 zum NAS funktioniert nicht... aber irgendwie auch doch?

Mein Setup ist ein Zyxel Modem im Bridge Modem->USG->Ubiquiti managed switch->alle Endgeräte. Ich wollte ein Let's Encrypt SSL Zertifikat für mein Synology NAS erneurn, aber die Verbindung scheitert. Es scheint dass einerseits mein Port Forwarding nicht funktioniert, aber andererseits funktioniert es irgendwie doch weil ich auf mein NAS vom öffentlichen Internet zugreifen kann.

Hinweise dass Port Forwarding nicht funktioniert:

1. NAS kann das Let's Encrypt Zertifikat nicht erneuert, obwohl ich ihm kurzfristig Ports 80 und 443 freigegeben habe
2. Wenn ich zu https://www.yougetsignal.com/tools/open-ports/ gehe und mit meiner public IP die Ports wie 80, 443 etc. durchchecke, kommt die Meldung "Port X ist closed on [public IP]"

Hinweise das Port Forwarding doch funktioniert:

1. Ich kann auf mein NAS zugreifen unter dem freigegeben Port
2. Ich bin mir ziemlich sicher dass ich das Let's Encrypt Zertifikat schon mal auf exakt diese Weise erneuet hatte

Zitat von iTweek

Glaube das liegt an dein provider. Er unterstützt nicht zu 100% 80,443

Gewisse IP ranges sind reine Privat (End kunde ips) die werde automatisch als nicht vertrauenswürdig eingestuft.

Macht ja auch sinn sonst müsstest du alle paar tage neue erstellen.

Sorry verstehe nicht ganz, du meinst mein Provider (Telekom) erlaubt mir nicht Port 80 & 443 auf meiner Public IP zu öffnen?

Hier ist der Fehler den das NAS ausgibt wenn ich das Zertifikat erneuern will:

Zitat von iTweek

Okey. Der NAS. Die domain zeigt auf die ip deines routers?

genau, die domain ist von spdyn.de, the schnappt sich immer die öffentliche IP des Routers. das Dynamic DNS selber ist im NAS aktiviert, nicht im Router

wenn ich jetzt wlan im Handy ausmache und nur die domain oder die IP eintippe, dann leitet es mich automatisch zu domain:6011 weiter (der Port zum HTTPS Login im NAS)

Zitat von iTweek

Scheint wirklich zu sein das port 80 nicht funktioniert. Kannst du testen ob port 80 funktioniert? Also nicht 443

wie würde ich das denn testen?

also wie gesagt wenn ich zu https://www.yougetsignal.com/tools/open-ports/ gehe und meine IP oder meine domain mit POrt 80 oder 443 probiere, kriege ich "Port closed" als Rückmeldung. Das kuriose ist dass wenn ich Port 6011 probiere aus auch als geschlossen gemeldet wird, obwohl es ja eindeutig offen ist (sonst könnte ich nicht aufs NAS zugreifen). Wenn ich die ip/domain im Browser im Handy eintippe, leitet es mich direkt an IP:6011 weiter. Wenn ich manuell IP:80 oder IP:443 eintippe, leitet es mich ebenfalls an IP:6011 weiter

Bin grad mit Telekom Support im Chat und habe gefragt ob es irgendwelche Beschränkungen bzgl. Port-Freigabe gibt, Antwort von denen: nope, keine bekannt

Zitat von iTweek

Wie ist dein netzwerk?

Fritzbox und dann usg?

habs im ersten Post geschrieben: Zyxel Modem im Bridge Modus->USG->Ubiquiti managed switch->alle Endgeräte

Zitat von iTweek

Also dann macht usg die pppoe zugang. Richtig?

yep genau, PPPoE und Telekoms Einwahldaten sind im USG selber eingetragen

Zitat von iTweek

Bekommts du ipv4 oder 6? Wenn 6 versuch mal zu deaktivieren

gute Frage, wo check ich das? Wenn ich aufm Heimrechner "ipconfig" in CMD ausführe, wird mir nur eine IPv4 IP angezeigt

Zitat von iTweek

Im controller app. Deine unifi geräte dann usg -> rechte seite müsste es stehen

hier ist was ich dort sehe:

und unter settings->Internet

Zitat von iTweek

Hm okey. Komisch habe auch telekom und fritze (BM) und usg. Habe auch div ports offen und zeigt bei mir als open an.

Hm

Okey andere versuch wenn du die regel „abschaltest“ also port 443 kommts du noch da drauf?

Port 80 und 443 Regel ausgemacht. Tests mit handy:

domain eingetippt -> connection timed out

http://domain eingetippt -> connection timed out

domain:80 eingetippt -> connection timed out

domain:443 eingetippt -> connection timed out

domain:6011 -> NAS login Seite wird angezeigt