Von extern auf Synology NAS zugreifen

Huntori · December 15, 2020 at 10:47 PM

Hallo zusammen,

in meinen Netzwerk befindet sich ein Synology NAS, auf das ich gerne Zugriff von extern hätte.

Ich hatte eine DDNS-Adresse bereits vor dem Umstieg auf UniFi eingerichtet und die funktioniert auch (Host zeigt auf die IP vom USG) - jedoch nur wenn ich aus meinem Netwerk darauf zugreife.

Versuche ich es von extern, gibt es einen Timeout.

Meine Vermutung war, dass es irgendwas mit den Portweiterleitungen im Controller zu tun hat (s. Screenshot), aber ich finde den Fehler nicht.

Kann mir jemand weiterhelfen?

Grüße

Thomas

amaskus · December 16, 2020 at 9:01 AM

Moin

Wenn du von extern zugreifen willst gibst du schon http(s)://DYNDNSDOMAIN:5000 ein ?

Also hast du den Port hinter die domain geschrieben ?

Außerdem würde ich den Assistend nicht nach außen lassen

**iTweek** · December 16, 2020 at 9:59 AM

Was hängt vor dem usg? Wie machst du den pppoe ?

Huntori · December 16, 2020 at 11:50 AM

amaskus

Ja, den Port hänge ich immer dran (5000, bzw.5001).

Von intern funktioniert die Adresse ja auch.

admin

Folgendermaßen sieht der Aufbau bei uns aus:

Glasfaser -> Glasfasermodem (Genexis o.ä., auf das ich momentan keinen Zugriff habe) -> USG

Die Frage nach dem PPOE verstehe ich leider nicht.

Grüße

Thomas

**BlackSpy** · December 16, 2020 at 12:41 PM

Hast du eine Firewall Regel "Wan IN" ?

Quelle WAN IP der USG -> Ziel Syno ?

Loxor · December 16, 2020 at 3:33 PM

Hast du mal einen Port-Check gemacht ob das NAS auch an dem Port lauscht? -> https://ping.eu/

Huntori · December 16, 2020 at 3:51 PM

Da sagt er mir "Port is closed".

Die Firewallregel habe ich angelegt.

Es funktioniert trotzdem nicht.

Loxor · December 16, 2020 at 4:03 PM

Hast du mal versucht den Port extern auf Https 443 zu legen und intern an das NAS zu übergeben https Port 5001.

um die DNS-Adresse auszuschließen würde ich mal so anfragen. https://IPADRESSE. den Port 443 brauchst su eigentlich nicht mit anzugeben. Da das der Standard Https Port ist.

Wenn der Port 443 bei dir belegt ist dann nim besser doch -> https://IPADRESSE:5001. Dann muss das Portforwarding am USG selber auch Konsequent auf 5001 hören.

Ich mache meine Portforwardings mit einem LANCOM der an der zweiten Internetleitung hängt. Daher habe ich selber keine im USG angelegt. Aber ich habe vor 2 Wochen eine angelegt, für einen Webseiten Test. Da hatte das Portforwarding ohne Probleme im UniFi geklappt.

Ach so, als gut gemeinter Tip. verwende nur das Protokoll was auch tatsächlich gebraucht wird. Mach nicht auf Jeder Portfreigabe TCP und UDP auf. Hier hast du eine Liste, falls du sie nicht schon selber hast. Mit der entsprechenden Port und Protokollübersicht.

https://www.synology.com/de-de/knowledg…nology_services

Grüße

Loxor

**BlackSpy** · December 16, 2020 at 4:09 PM

Kannst du dich vor die USG, also zwischen Modem und USG hängen und es nochmals dort testen?

Sollte es dort funktionieren musst du wohl zwangsläufig auf das Modem und dort auch noch eine Portweiterleitung einrichten.

Wir haben ein Kabelmodem (Fritzbox), dort ist zwar die USG per "Exposed Host" angeschlossen, dennoch musste ich dort eine separate Weiterleitung an die Syno einrichten.

Sollten alles nicht funktionieren (da kein Zugriff auf das Modem) bleibt dir nur Syno Quickconnect einzurichten.

**iTweek** · December 16, 2020 at 5:49 PM

Es sieht schwer dannach aus das dein lwl modem das nicht weiterreicht.

Huntori · December 16, 2020 at 10:18 PM

Hm, es sieht auch so aus, dass die Diskstation nicht nach draussen kommt.

Die automatischen Backups gehen auch nicht mehr.

Kann mein Provider mir da ggf. irgendwas freischalten oder umstellen?

**iTweek** · December 16, 2020 at 10:55 PM

geht den Port 80,443?

**iTweek** · December 16, 2020 at 11:01 PM

Also habe grade nach gegoogelt die "Genexis" ist er auf Bridge-Modus eingestellt? Macht deine USG/UDM die pppoe zugriff?

Huntori · December 16, 2020 at 11:03 PM

Der Port Check auf ping.eu sagt "closed" wenn ich meine DNS Adresse + Port 443 angebe.

Ja, die Zugangsdaten musste ich zumindest in der USG eintragen.

Ich rufe morgen früh mal bei meinem Provider an.

Müsste ich nicht eigentlich auch Zugriff/Logindaten auf das Teil haben?

**iTweek** · December 16, 2020 at 11:04 PM

was musstest du eintragen?

Huntori · December 16, 2020 at 11:08 PM

In die Felder habe ich die Zugangsdaten eingegeben, die ich von meinem Provider bekommen habe.

**iTweek** · December 16, 2020 at 11:09 PM

ok dann ist es schon mal keine doppel NAT. D.h dein usg/udm macht die anmeldung.

Was steht da drin? eine ipv4 oder eine ipv6?

Huntori · December 16, 2020 at 11:11 PM

IPv4

**iTweek** · December 16, 2020 at 11:14 PM

mach mal deine portweiterleitung ein aktuelle screenshort bitte

Huntori · December 16, 2020 at 11:16 PM

Siehe Anhang

Participate now!