Beiträge von jensche

Zitat von DoPe

Wieso warum und wesshalb im lokalen Netz ein Gerät nicht angezeigt wird ? Wenn Du zuviel Zeit hast, belese dich und Such den Fehler und behebe ihn (meist nur temporär). Dann kannst Du dich freuen und am nächsten Tag oder auch nach dem Neustart des falschen Gerätes geht es wieder nicht.

Das tönt jetzt nach etwas gereizt. Ansonsten einfach nicht antworten wenn dich das triggert. Mein Beitrag geht ja zu 100% genau um das: Seitenleiste (Favoriten) auf dem Mac.

Zitat von DoPe

Das ist auch allerhöchstens für das lokale Netzwerk. Über VPN manuell per IP. In der Regel ist die Namensauflösung bei nem stumpf zusammengezimmerten S2S nur für die lokale Seite funktionstüchtig.

du vermischt jetzt was.

Ich habe 2 Themen im Thread:

1) Serveranzeige im Lokalen Netz welche nicht funktioniert, sprich es zeigt sie mir nicht mehr lokal an.
2) Frage ob es möglich ist bei einer Site2Site VPN die Server zu sehen. (Unter netzwerk)

Dass ich mit der IP jeweils auf die Server zugreifen kann ist mir klar.

Zitat von noobatpc

Einfach die Syno etc per Namen / IP ansprechen über "gehe zu" feature vom finder.

ja das geht auch ohne probleme.

Zitat von stulpinger

Dateidienste - SMB - WS-Discovery : Windows Netzwerkkennung aktiviert ?

Dateidienste - Erweitert - SSDP aktiviert ?

das hats nun doch nicht gebracht.

Aha, danke. Ja. Ich habe nun alle diese vermeintlichen "windows" Features eingeschaltet. Nun sehe ich den Server.

Weitere Frage: Ich habe die UCG Ultra mit meinem Dreamrouter via VPN Tunnel (Sitemagic) verbunden. Gibts eigentlich da eine möglich alle im VPN befindlichen Server (Synology Home und Büro) anzuzeigen?

Cloud Gateway Ultra.

Hallo

Ich habe eine Synology auf die ich mit SMB zugreife. Dies in einem Netz welches die UCG Ultra das Gateway ist.

Die Synology ist im gleichen Netzwerk wie mein Mac (gleiche IP Range). Sprich der Zugriff via SMB (Gehe zu > Mit Server verbinden > IP oder Local) geht bestens.

SMB einstellungen sind Standard auf der Synology. Bonjour ist aktiviert.

Auf dem Gateway ist Multicast eingeschaltet.

Leider wird mir die Synology nicht unter Netzwerk und in der Seitenleiste angezeigt.

An was könnte das liegen?

Hallo zusammen

Ich habe folgende Ausgangslage: Ich bin hier in einem neuen Bürokomplex mit überall Free Wifi mit einem Huawai Router (Mit Login). Nun würde ich jedoch gerne mein eigenes Netz für meine Synology etc. nutzen. Im Büro selbst möchte ich Kabel nutzen.

Gibts eine Möglichkeit ohne Kabel zu ziehen eine Lösung zu machen?

Also ich habe eigentlich meine Regeln nach Wikieinträge gemacht.

Ich muss mal schauen wie ich das löse.

Okok. Das heisst in meinem Fall, da ich etablierte Verbindungen habe, kann ich diese nicht blocken da sie ja schon akzeptiert sind.

Meine Logik war da: Etablierte verbindungen erlauben, etablierte Verbindungen dürfen nicht in andere VLANs.

Danke.

Ich habe folgende Regeln (LAN In):

– Erlaube etablierte Verbindungen

– Erlaube Default VLAN auf Alle VLAN

– Erlaube Alle IPs auf Drucker IP in iOT Vlan

– Erlaube VPN User auf alle RCF1918

– Ungültige Verbindungen löschen

– Blocke, gesamte Kommunikation zwischen VLANs

Zudem habe ich folgende Traffic Rules:

– Alle Geräte haben zugriff auf iOT Drucker VLAN

– Block, Alle Geräte auf Lokales Netzwerk (gesamter Traffice zu und von allen Lokalen Netzwerken)

Bei den Traffic Rules weiss ich nicht wie und ob die sich überschneiden.

Danke. Aber wenn ich ein Drop so weit oben habe, dann bringen mir die anderen Regeln danach ja nichts mehr. Oder steh ich auf dem Schlauch?

Wie erreiche ich es dann dass die Geräte in verschiedenen VLAN sich NICHT sehen?

So. ich habe mal das so eingerichtet. Irgendwie sehe ich aber immer noch Alle Geräte von allen VLANs. Was eigentlich nicht sein sollte.

hier meine Regeln und traffic Einstellungen.

Zitat von mille

Hi,

das alleine reicht auch nicht.

Geh mal Bsp. gemäß folgender Anleitung vor.

Danach noch die Traffic Regeln und dann bist du schon sehr gut geschützt.

Funktioniert für meine Bedarfe super.

Alles anzeigen

Ich denke das ist genau was ich brauche.

Ich mache jetzt nicht Extra einen Thread auf. ich habe folgendes Problem:

Intervlan Regel greift nicht. Ich sehe alle Geräte von anderen VLANs.

Ich habe folgende Regel:

Aha... Ich habe mein Problem gelöst. Du musst die Firewall auf den NPM weiterleiten. Nicht die IP der Synology.

Zitat von Floh1982

Ich habe es jetzt bei mir ganz einfach gelöst in dem ich von der Anleitung Punkt 2 - 5 weggelassen habe und mich via SSG auf mein USG-3P verbunden habe und dort den Befehl
Code sudo arp -s 192.168.178.250 ff:ff:ff:ff:ff:ff temp

eingegeben habe. Dann in der Anleitung weiter gemacht und in der Firewall das Port forwarding eingerichtet. Und siehe da es geht.

Ob das ein guter und richtiger Weg ist das so einzurichten kann ich nicht beurteilen. Es funktioniert halt. Vielleicht sagt ein Profi was dazu ob man das so machen kann.

Ich bing Gerade auch so weit:

WireGuard VPN > Portforward any auf 192.168.103.167, Port 9

Dann folgenden Befehl?

sudo arp -s 192.168.103.167 ff:ff:ff:ff:ff:ff temp

So, ich habe nun die Weiterleitung von 443/80 auf den 81er Port vom NPM gemacht. Zertifikate kann sich der nun holen. Jedoch klappen alle Weiterleitungen nicht.

502 Bad Gateway
openresty

ja. das dacht ich mir.

Also simple:

440/80 auf die synology portfreigabe

NPM übernimmt dann intern

Zitat von jkasten

Wozu hast du die ganzen Portfreigaben eingerichtet? Die würde ich alle bis auf 80 + 443 rausschmeissen. In der Synology den Reverse Proxy raus nehmen, das soll ja der NPM machen. Im NPM dann die Subdomains einrichten mit entsprechender Weiterleitung an deine VMs.

jup. ich denke das der Reversed Proxy den Konflikt machen könnte.

Zitat von ꧁𓊈𒆜 ƁєηLυє 𒆜𓊉꧂

NPM läuft bei mir als docker container (portainer). Ich habe den vHost einfach mit der IP vom Dockerhost eingetragen mit den Port 80, 81, 443, 4443

und in meiner SE eine Weiterleitung je Service eingetragen. Da klappt die interne sowie externe IP vom Dockerhost.

ich habs wie hier gemacht...

Mein Compose File sieht so aus:

version: "3"
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      # These ports are in format <host-port>:<container-port>
      - '80:80' # Public HTTP Port
      - '443:443' # Public HTTPS Port
      - '81:81' # Admin Web Port
      - '8080:8080' # Custom HTTP Port
      # Add any other Stream port you want to expose
      # - '21:21' # FTP

    volumes:
      - /volume1/docker/npm/data:/data
      - /volume1/docker/npm/letsencrypt:/etc/letsencrypt
    networks:
      default:
        ipv4_address: 192.168.106.153

networks:
  default:
    name: mvl
    external: true