Beiträge von jensche

Wozu? Es geht ja um die interne Weiterleitung.

Diese funktioniert nicht.

so. ich habe es irgendwie hingekriegt. Unifi zurückgesetzt, Synology zurückgesetzt. Alles simple und neu gemacht.

Würde es Grundsätzlich Sinn machen eine Site to Site VPN Verbindung zwischen den Firewalls zu haben und dann sozusagen "Lokal" das Backup zu machen?

Hallo zusammen

Ich komme jetzt mit einem ähnlichen Problem. Ich möchte von Extern auf mein Nas ein Hyper Backup machen.

Tönt jetzt sehr einfach, habe ich schon etliche mal gemacht.

Meine Ausgangslage:

Portforward aufs NAS, DYNDNS mit Cname auf subdomain, lässt sich pingen und zeigt auch die lokale, externe IP an. Im Porttester kann man auch eine korrekte anfrage machen für den Port den ich fürs Hyperbackup machen muss. dieser wird als offen angezeigt.

In der Synology ist DYNDNS eingetragen, der Zugang hat auch en gültiges Lets encrypt Cert, und ist korrekt zugewiesen.

Ich habe mal noch Traffic Rule probiert: Domain auf Gerät.

Leider scheint es mir diesen Forward nicht korrekt zu machen. An was könnte das liegen?

Ich habe nun auch den Router neu installiert, auch die Synology neu installiert. Irgendwie geht da nichts mehr.

Ich hatte auch schon versucht NPM auszuschalten und einfach Reversed Proxy der Synology zu nutzen. Ging auch nicht.

Subdomaine zeigen alle via DDNS auf die UDM.

Wahrscheinlich ist es das gescheiteste einfach via VPN aufs netzt zuzugreifen und dann alles Lokal zu nutzen. Sowieso viel sicherer.

Ich glaube die Synology braucht zwingend 80/443. Ich dachte mit MacVlan kann das problem umschifft werden.

Auf der Synology werden 80/443 für die Benutzeroberfläche genutzt

irgendwie krieg ich das nicht hin.

Die Synology ist via subdomain erreichbar und holt sich auch das Zertifikat. Also 80/443 mappen auf die die Synology.
Jedoch laufen die weiteren Subdomains welche in NginX definiert sind nicht. Anscheinend läuft NPM nicht sauber.

Kann das Sein dass sich hier NPM und Synology mit 443/80 in die Haare kommen?

Npm bringt mir folgende Meldung:
Communication with the API failed, is NPM running correctly?

2023/08/10 09:19:54 [error] 171#171: *1 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.90.60, server: nginxproxymanager, request: "GET /api/ HTTP/1.1", upstream: "http://127.0.0.1:3000/", host: "192.168.106.153:81", referrer: "http://192.168.106.153:81/nginx/proxy"

npm leitet dann auf die IP des Docker Container weiter.

Server Docker

Ich Haber folgende Ausgangslage:

Synology mit Docker (Portainer)

Dort laufen:

Paperless-ngx

NginX Proxy Manager

Uptime Kuma

Shlink

Pihole

Unbound

Cyberchef

Diese Container sind mit MacVlan eingerichtet und haben jeweils eine eigene IP.

Paperless-ngx 192.168.106.154

NginX Proxy Manager 192.168.106.153

Uptime Kuma 192.168.106.152

Shlink 192.168.106.149

Pihole 192.168.106.148

Unbound 192.168.106.147

Cyberchef 192.168.106.158

Synology und Portainer laufen auf 192.168.106.20

____

Ich habe folgende Portforwards eingerichtet:

paper.domain.de mit CNAME > DDNS > UDM Pro (Portforward auf IP des jeweiligen Services) > Synology (Portainer)

Usw.

– Pro Service gibts dann eine eigene Subdmain: pi. npm. paper.

Im NPM habe ich dann die Subdomain erstellt und auf die jeweiligen IPs weitergeleitet.

____

Irgendwie scheint jedoch der Wurm drin. NPM kann keine Zertifikate erstellen (Probleme mit Port 80/443?)

Und die Forwards gehen auch nicht.

Da habe ich jetzt alles probiert. irgendwie gehts nicht.

Ich habe das nun auch so eingerichtet. Bekomme immer ein gateway 502 fehler.

Allle portainer services kann och mit deren namen weiterleiten. Wenn ich jedoch auf eine ip weiterleite bekomme ich eben siesen fehler.

es wird nichts von zu hause gehostet. Alles offizielle domains.

Danke für die Anleitung. Installation läuft bei mir auf einer Synology im VLAN 106.

Die Weiterleitung auf den Proxymanager läuft: npm.domain.de auf http://nginx-proxy-manager:81

Domain wurde mit einer CNAME auf die DYNDNS Adresse erstellt welche auf der UDM läuft. Das klappt soweit.

Nun habe ich aber das Problem das ich keine weiteren Hosts erstellen kann. Also z.b. von Proxy Manager (VLAN 06) auf ein anderes VLAN funktioniert nicht.

In der Firewall habe ich jedoch die Freigabe gemacht das meine Synology mit NPM auf alle anderen Synology (wo eben andere Services laufen) zugreifen kann.

Irgendwie krieg ich das nicht hin. ich habe auch schon IP auf alle Synologys freigeschaltet probiert. Auch das geht nicht. Irgendwo ist da der Wurm drin.

Jup. Ich meine IPs die ich manuell dazu genommen habe waren; 192.168.90.60 ....

ah... Ich meinte WireGuard.

Wenn ich Manuell die IP zugeteilt hatte bei der config hat es nicht geklappt. Wenn ich jedoch alles Automatisch lies ging es immer.

Aha... ich habe nun rausgefunden, wenn es die config automatisch macht, dann gehts.

Nice. Danke...

VPN läuft so stabil wie nie... richtig gut.

Was jedoch nicht läuft: Open Wire mit iPhone. Da verbindet sich nichts. Ich habe extra ein Userprofil beim VPN Server für mein iPhone gemacht. Leider kommt es nicht zum Handshake.

wie laufen die Piholes? hast du da ein Rasberry laufen?

Ob hier beim Domain Name was eingetragen ist?

Cool. Danke. wie macht ihr das mit den Nameserver? Gebt ihr da jeweils Namen?

Hallo. So wie ich das sehe hat das Geoblocking alles Blockiert. habt ihr das gar nicht drin?

Nun muss ich die Firewall einstellung machen fürs VLAN.

Ihr macht:

LAN out Accept IP XY (VPN Client) auf VLAN

LAN OUt Drop Alle IP auf gesamtes Netzt (somit funktionieren nur die zugewiesenen IPs/Clients)

ich habe mal alle WireGuard spezifischen Regeln gelöscht.

Geoblocking ist eingeschaltet. (einkommender Verkehr)