Thema "Re: Externer Zugriff auf Synology Diskstation" in Archiv_Internet-Geräte

Externer Zugriff auf Synology Diskstation

TBone90 — Wed, 04 Dec 2019 07:41:16 GMT

Hallo zusammen,

ich habe mir eine neue Diskstation gekauft und nun bin ich dran, den externen Zugriff zu konfigurieren.

Das es hier mit Vodafone so große Probleme gibt, hatte ich nicht gedacht.

Ich habe die Vodafone Station und ein Kabelanschluss 100MBit. Eigentlich wollte ich nur die Ports weiterleiten und dann einen VPN Zugang zu meiner Diskstation herstellen. Nunja leider bietet das die Vodafone Station nicht an.

Jetzt wollte ich fragen, was ich für Möglichkeiten habe?

Einen Businessvertrag mit fester IP möchte ich nicht.

Ich hätte noch eine alte 7170 Fritzbox. Kann ich die im Bridgemodus dahinter hängen und würde das dann funktionieren?

Oder gibt es noch andere Möglichkeiten?

Die Diskstation unterstützt bestimmt auch ipv6 aber ich möchte von extern auch mal per Handy drauf zugreifen über das mobile Netz (VPN Verbindung).

Weiß nicht, in wie weit das alles geht dann.

Wäre schön, wenn ihr mir helfen könnt.

Vielen Dank im Voraus.

Manuel

Re: Externer Zugriff auf Synology Diskstation

Tobias — Wed, 04 Dec 2019 19:57:50 GMT

Hey,

die Idee mit dem Bridgemode würde funktionieren 🙂

Tobias

Re: Externer Zugriff auf Synology Diskstation

TBone90 — Wed, 04 Dec 2019 20:06:34 GMT

Danke @Tobias

dazu eine Frage. Wenn ich den Beidge Modus nehme kann ich dann auch eine alte ausgediente Fritzbox dahinter hängen die nicht mehr geupdated wird? Firewall macht ja trotzdem die Arris oder? Das heißt Angreifer bleiben dort hängen oder? Kann ich dann Ports freigeben in der Arris?

Noch eine andere Frage. Wenn ich jetzt von einem anderen IPv6 Netz auf mein Heimnetz zugreifen möchte würde das denn gehen, wenn ich mir einen dyndns mit IP V6 Unterstützung suche oder klappt es nicht, da ich keine Ports freigeben kann in der Arris?

Also DynDNS, den dann in der Diskstation eintragen. Intern läuft ja alles auf IPv6. Das andere Netz hat auch IPv6 eventuell (denke schon).
klappt es dann auch ohne Bridge Modus oder limitiert hier die Arris?

Re: Externer Zugriff auf Synology Diskstation

peter12_ — Wed, 04 Dec 2019 20:16:28 GMT

Hi,

nein, im Bridge-Mode wird der Internetverkehr 1:1 an das Gerät hinter dem Kabelrouter weitergeleitet. Die Firewall des Arris Routers ist deaktiviert. Ich rate deshalb dringed davor ab, einen Router, welcher vom Hersteller nicht mehr mit Updates versorgt wird, in diesem Modus einzusetzen :!: Die Portweiterleitungen würdest du dann in deiner Fritz!Box vornehmen.

Soweit ich mitbekommen habe, gibt es aktuell einen Bug in der Firmware des Arris. Dadurch sind keine Portfreigaben im Arris möglich 😞 Ansonsten würde es über IPv6 mit einem DynDNS Dienst und der Firewallfreigabe im Arris funktionieren 🙂

Andere Frage: Eine eigene Fritz!Box Cable kommt nicht in Betracht? Durch den Einsatz dieser, bekommst du aktuell noch Dual Stack.

Alternativ könntest du noch folgendes ausprobieren: Aktiviere im VF KD Kundenportal unter Interneteinstellungen den Bridge-Mode (ggf. ist eine Wartezeit von 7 Tagen für die Deaktivierung des Homespots nötig 😕 ) und deaktiviere diesen dann gleich wieder. Teilweise bleibt der Router dann im "IPv4-only" Modus hängen und du erhälst eine öffentliche IPv4 Adresse, über welcher dein Anschluss dann von außerhalb erreichbar ist. Ob dort dann auch der Firewallbug des Arris zuschlägt, kann ich nicht sagen, würde mich aber über ein Feedback freuen 🙂

Grüße

Re: Externer Zugriff auf Synology Diskstation

TBone90 — Wed, 04 Dec 2019 20:33:34 GMT

@peter12_

Vielen Dank!

Dann wird die Idee mit der alten Fritzbox gleich an den Nagel gehangen.

Denkst du, der Bug wird bald gefixed? Im Prinzip haben wir ja 2019 und langsam aber sicher kann man auch schauen, das man auf ipv6 alles umstellt. Bei mir wäre es für den Anfang fast nur das eine Netz, von wo aus ich zugreifen möchte. Also wenn es ohne neue Hardware mit ipv6 gehen würde, würde ich soweit es geht erstmal so nutzen.

Ich kann mir auch eine Fritzbox Cable kaufen muss nur ehrlich sagen, dass ich eventuell auch wieder mal auf DSL gehe und diese mir dann nichts mehr nutzt. Alternativ eben eine günstigere Fritzbox und mit dem Bridgemodus nutzen (da kann es ja auch eine Fritzbox für DSL sein).

Auf jeden Fall wenn dann würde ich keine im Abo nehmen sondern eine direkt bei AVM kaufen. Bekommt man dann auch Dual-Stack?

Ich kann das natürlich mal testen das wäre ja genial, wenn es mit dem einfachen Trick klappen würde. Aber VF würde dem doch sicherlich sofort einen Riegel vorschieben oder? Bzw. spätestens wenn ich die Arris mal neu starte ist das ganze sicherlich weg oder?

Re: Externer Zugriff auf Synology Diskstation

peter12_ — Fri, 06 Dec 2019 09:34:17 GMT

Hi TBone90,

Firmwareupdates und Vodafone sind eine schwierige Sache Es gibt seit Dez. 2018 zum Beispiel einen Bug in Zusammenhang mit Realtek WLAN Chips. Das WLAN Netz der VF Station kann von diesen Chips nicht gesehen werden und somit ist darüber keine Verbindung möglich. Es gab nun im Oktober einen Versuch, eine gefixte Version zu verteilen. Dabei ist aber ein anderer Fehler (Denail of Service Erkennung von Geräten im Netzwerk und dadurch Sperrung der Geräte durch die VF Station) aufgetreten und es musste wieder die alte Firmware eingespielt werden. Ich würde also davon ausgehen, dass dies noch länger dauert, bis das IPv6 Firewallproblem behoben ist.

Ich persönlich verwende das Providergerät nur im Bridge-Mode und dahinter meinen eigenen Router. Somit bin ich nicht auf die Routerfunktionalität des Providergerätes angewiesen und bis jetzt läuft es ganz in Ordnung 🙂

Wenn du das Providergerät im Bridge-Mode verwendest, erhälst du in den Privatkundentarifen leider kein Dual Stack, sondern nur eine öffentliche IPv4 Adresse. Aktuell ist mir auch nichts bekannt, dass sich dies in naher Zukunft ändert.

Bezüglich meinem Trick-Vorschlag: Ja, es kann sein, dass sich das Gerät wieder auf DSLite zurückstellt. Dies passiert aber nicht durch einen einfach Geräteneustart, sondern wird von VF KD expliziet angetriggert. Ich würde mal sagen: Versuchen kostet nichts 🙂 Ggf. kannst du danach ja immernoch auf den Bridge-Mode ausweichen.

Grüße

Re: Externer Zugriff auf Synology Diskstation

TBone90 — Fri, 06 Dec 2019 11:16:29 GMT

@peter12_ Danke dir vielmals! Ausprobieren werde ich es auf jeden Fall mal.

Nun ist aber mein weiteres PRoblem...von dem fremden Netz, wo ich hauptsächlich zugreifen möchte. Das ist auch DS-Lite. Sprich dort habe ich auch ipv6 (mit einer Fritzbox 7490).

Sprich selbst wenn der Trick klappt und ich eine ipv4 Adresse bekomme nützt mir das nichts weil ich aus einem ipv6 Netz auf mein Heim zugreife. Sprich ipv6 auf ipv6 (was ja theoretisch gut passen würde, wären da nicht die Portfreigaben was es mir unmöglich macht, in mein Heimnetz zu kommen mit ipv6. Klar möglich (ich teste es sobald Homespot deaktiviert wurde) wäre, dass wirklich im Arris Menü dann die Portweiterleitungen wieder aktivi sind. Aber ich habe da wenig Hoffnung irgendwie.

Ansonsten werde ich ja gezwungen mir eine Fritzbox zu holen oder?

Wäre nur die Frage ob ich mir dann eine Kabel hole und auf die Arris verzichte oder eine günstigere für DSL und Arris als Bridge nutze...?

Re: Externer Zugriff auf Synology Diskstation

peter12_ — Fri, 06 Dec 2019 13:27:43 GMT

Hi,

auch von einem DS-Lite Anschluss kannst du Dienste über IPv4 erreichen. Der IPv4 Verkehr wird nur über IPv6 zum Gateway des Providers geleitet und dort dann via IPv4 zum Ziel weitertransportiert. Dein Anschluss wäre somit vom DS-Lite Anschluss über die öffentliche IPv4 Adresse erreichbar 🙂

Sollte der Trick mit dem Aktivieren und Deaktivieren des Bridge-Modes über das Kundenportal nicht klappen, müsstest du in der Tat auf einen eigenen Router bzw. eine Fritz!Box ausweichen. Ob du dann auf eine Cable oder eine DSL Box wechselst, hängt von deinen Zukunftsplänen bezüglich der Internetzugangsart (DSL oder Kabel) ab. Schöner am Kabelanschluss wäre natürlich die dazu passende Fritz!Box Cable, da du dann Dual Stack erhälst und die Fritz!Box als Telefonanlage verwenden kannst.

Grüße

Re: Externer Zugriff auf Synology Diskstation

TBone90 — Fri, 06 Dec 2019 14:21:32 GMT

OK ich bin da vermutlich technisch nicht ganz so begabt aber 100% verstanden habe ich es trotzdem nicht.

Sprich wenn mein Heimnetz nur ipv6 kann (was es ja aktuell auch nur kann mit DS-Lite), dann kann ich auch nur von einem anderen ipv6 Netz drauf zugreifen (ohne irgendwelche Tunnel etc jetzt)?

Wenn mein Heimnetz aber vollwertiges DS hat also ipv6 und ipv4 öffentlich, dann kann ich also von einem anderen Netz über ipv6 und ipv4 Netz drauf zugreifen richtig? Also sozusagen das beste was es gibt weil man ungebunden ist.

-->Sprich egal wie ich es drehe und wende entweder mir genügt ipv6 Zugriff dann brauche ich nur einen Router für die Portfreigaben... (da ipv6 auf ipv6 klappt)...oder wenn mir das nicht reicht brauche ich DualStack richtig? Dann kann ich von überall drauf zugreifen. Ansonsten kann nur ein anderes DS-Lite Netz drauf zugreifen. von ipv4 erhalte ich sonst keinen Zugriff auf mein DS-Lite Netzwerk.

Also wenn ich jetzt eine FB Kabel z.b. anhänge dann bekomme ich Dual-Stack und das ist dann auch fest? Sprich eine ipv4 und ipv6 Adresse...?

Und nur ipv4 scheint es gar nicht mehr zu geben, ipv6 ist imemr dabei bei DS richtig?

Entschuldige die Verwirrung aber wie gesagt 100% verstanden habe ich es trotz einiger Erklärungen im Internet noch nicht.

Re: Externer Zugriff auf Synology Diskstation

RobertP — Fri, 06 Dec 2019 17:18:03 GMT

Moin,

die 7170 würde ich nicht mehr nehmen - wenn du nicht viel aus geben möchtest nimm die hier

Gruß Robert

Re: Externer Zugriff auf Synology Diskstation

TBone90 — Fri, 06 Dec 2019 17:24:49 GMT

@RobertP Danke Robert aber was ist an dieser jetzt besser? Die wird doch auch nicht mehr unterstützt und ist auf der AVM Seite auch verschwunden.

Ich glaube fast wenn es wirklich eine FB wird dann werde ich schon eine ordentliche nehmen, mit der ich einige Jchre hinkomme. Schon alleine auch wegen WLAN 5GHz usw.

Ich hab ja imemr noch etwas hoffnung, dass entweder der Trick funktioniert oder aber ein Firmwareupdate der Vodafone Station bald kommt ^^

Re: Externer Zugriff auf Synology Diskstation

peter12_ — Fri, 06 Dec 2019 17:48:12 GMT

Hi,

evtl. hilft die Erklärung von AVM diesbezüglich weiter 🙂

@TBone90 schrieb:

Sprich wenn mein Heimnetz nur ipv6 kann (was es ja aktuell auch nur kann mit DS-Lite), dann kann ich auch nur von einem anderen ipv6 Netz drauf zugreifen (ohne irgendwelche Tunnel etc jetzt)?

Ja, das ist korrekt, da die IPv4 Zugriffe am AFTR Gateway bzw. der Providerfirewall geblockt werden.

@TBone90 schrieb:

Wenn mein Heimnetz aber vollwertiges DS hat also ipv6 und ipv4 öffentlich, dann kann ich also von einem anderen Netz über ipv6 und ipv4 Netz drauf zugreifen richtig? Also sozusagen das beste was es gibt weil man ungebunden ist.
-->Sprich egal wie ich es drehe und wende entweder mir genügt ipv6 Zugriff dann brauche ich nur einen Router für die Portfreigaben... (da ipv6 auf ipv6 klappt)...oder wenn mir das nicht reicht brauche ich DualStack richtig? Dann kann ich von überall drauf zugreifen. Ansonsten kann nur ein anderes DS-Lite Netz drauf zugreifen. von ipv4 erhalte ich sonst keinen Zugriff auf mein DS-Lite Netzwerk.

Wenn du Dual Stack hast, ist dein Heimnetzwerk sowohl über IPv4 als auch IPv6 vom Internet aus erreichbar und du kannst über beide Protokolle darauf zugreifen, ja. Bei DS-Lite hast du ja nur das öffentliche IPv6 Prefix, welches vom Internet aus erreichbar ist. Ein Zugriff bei solch einem Anschluss vom Internet ist somit nur über IPv6 möglich, nicht über IPv4. Der Zugriff auf solch einen Anschluss ist also von Zugängen mit IPv6 Adresse (DS-Lite oder Dual Stack) möglich.

@TBone90 schrieb:
Also wenn ich jetzt eine FB Kabel z.b. anhänge dann bekomme ich Dual-Stack und das ist dann auch fest? Sprich eine ipv4 und ipv6 Adresse...?
Und nur ipv4 scheint es gar nicht mehr zu geben, ipv6 ist imemr dabei bei DS richtig?

Aktuell bekommst du bei VF KD noch Dual Stack mit einem eigenen Kabelmodem/-router. Dieses ist aber vertraglich nicht zugesichert und so kannst jederzeit auf DS-Lite umgestellt werden. Eine vertragliche Zusicherung gibt es nur in den Business Tarifen.

Kurzzusammenfassung:

Bei DS-Lite hast du weiterhin IPv4 und IPv6. Es ist aber nur die IPv6 Adresse bzw. das dir zugewiesene IPv6 Prefix vom Internet aus errichbar. Der IPv4 Verkehr landet auf dem AFTR Gateway, welches diesen dann ins Internet weiterleitet und die Antwort über die IPv6 Verbindung an deinen Router zurückschickt. Das Gateway blockt aber Verbindungen, welche nicht vom internen Providernetz kommen, sondern vom Internet direkt, sodass über IPv4 kein Zugriff auf die Anschlüsse dahinter möglich ist.

Ich hoffe, ich konnte es einigermaßen erklären 🙂

Ansonsten gerne nochmals nachfragen.

Zum Vorschlag von @RobertP: Auch ich würde von der FB 7362 SL abraten. Die Box ist von AVM abgekündigt und unterstützt ebenfalls kein 5 GHz WLAN. Unter einer FB 75x0 würde ich im DSL-Bereich nichts mehr kaufen.

Grüße

Re: Externer Zugriff auf Synology Diskstation

RobertP — Fri, 06 Dec 2019 18:35:32 GMT

also das einzige was die Box nicht hat ist 5GHz WLAN und das macht nur in viel frequentierten Umgebungen Sinn. Ansonsten ist 5GHz WLAN nicht das bessere WLAN, im Gegenteil.

Die 7362 hat:

2x Gigabit LAN
WLAN 802.11 n mit bis zu 450 Mb/s
für die Box gibt es Fritz OS 7.12

und auf Kleinanzeigen für nen ganz schmalen Taler zu haben

Re: Externer Zugriff auf Synology Diskstation

peter12_ — Fri, 06 Dec 2019 18:53:54 GMT

Hi,

dreimal darfst du raten, warum die Box so günstig ist

Viel Spaß mit der Box in der Stadt mit 15 WLAN-Netzen im 2,4 GHz Band um dich rum 😄

Grüße

Re: Externer Zugriff auf Synology Diskstation

RobertP — Fri, 06 Dec 2019 19:26:12 GMT

na wenn du meinst die ist so günstig weil sie kein 5GHz WLAN hat...

die ist in erster Linie so günstig zu haben, weil es sie bei 1&1 umsonst zum Anschluss dazu gab und weil es deswegen zig tausende davon gibt!

und übrigens ebenfalls viel Spaß mit 5GHz in einer weitläufigen Wohnung oder einem EFH - woher weisst du eigentlich dass der TS in der Innenstadt wohnt?

Gruß Robert

Re: Externer Zugriff auf Synology Diskstation

TBone90 — Fri, 06 Dec 2019 21:24:26 GMT

Also ich wohne am Rand der Stadt. Bei uns sind aber trotzdem einige WLANs im Umkreis.

Wie gesagt ich würde vermutlich dann nicht so extrem viel sparen und lieber ein/zwei Modelle höher nehmen.

Eine 6490 bekommt man ja für um die 100€, was denkt ihr reicht das? Viel liest man, dass man lieber zur 6590 greifen sollte...

Und dann weiß ich ja nicht, wie es bei mir weiter geht oder ob ich zu VDSL in einem 3/4 Jahr wechsel. Zur Not muss ich den Router dann weiterverkaufen.

Hatte sogar kurz überlegt, eine modifizierte Firmware auf meine 7170 zu spielen (damit wäre sie ja wieder recht aktuell)... aber das mach ich doch nicht bzw. ist zu unsicher.

Bin noch unsicher. Die blöden 7 Tage Wartezeit wegen Homespot, sonst würde ich die eine Variante gleich mal versuchen 😞

Re: Externer Zugriff auf Synology Diskstation

RobertP — Fri, 06 Dec 2019 22:51:46 GMT

vergiss deine 7170

da liegen zu der von mir vorgeschlagenen 7362 Welten:

7170 > single Core CPU mit 212 MHz

7362 > dual Core 500 MHz

7170 > NAT Datendurchsatz max 25 - 40 Mbit/s

7362 > NAT Datendurchsatz über 200 Mbit/s

7170 > WLAN 54Mb/s

7362 > WLAN 450Mb/s

7170 > letzte Firmware 4.88 vom Februar 2014 - was willst du da für eine modifizierte Firmware draufmachen?

7362 > letzte Firmware 7.12 vom August 2019

@TBone90 schrieb:
Und dann weiß ich ja nicht, wie es bei mir weiter geht oder ob ich zu VDSL in einem 3/4 Jahr wechsel. Zur Not muss ich den Router dann weiterverkaufen.

und genau deswegen dachte ich so eine 7362 wäre was - auf Kleinanzeigen übrigens ab 15€

am Stadtrand brauchst du auch kein 5GHz WLAN - im Gegenteil !

Re: Externer Zugriff auf Synology Diskstation

TBone90 — Thu, 12 Dec 2019 18:48:54 GMT

@peter12_

HEute bin ich dazugekommen, deinen "Trick" auszuprobieren und tatsächlich bin ich bei ipv4 hängen geblieben. Der Firewallbug ist damit auch erledigt, alles klappt einewandfrei aktuell.

Nun habe ich aber nochmal eine Frage. VPN Verbindung aus dem ipv4 Netz klappt aktuell zu meinem Netzwerk hin. Aus einem ipv6 Anschluss (DS Lite) kann ich dann aber keine Verbindung zu meinem privaten ipv4 Netz aufbauen oder? Sprich dann müsste ich auf DualStack gehen oder?

Re: Externer Zugriff auf Synology Diskstation

peter12_ — Thu, 12 Dec 2019 19:30:42 GMT

Hi,

freut mich, dass es geklappt hat 🙂

Grundsätzlich kannst du von einem DSlite Anschluss eine VPN Verbindung zu deinem Heimnetzwerk über IPv4 aufbauen. Manchmal spuckt aber leider das AFTR Gateway des DSlite Anschlusses rein und die Verbindung ist instabil oder klappt gar nicht. Da hilft leider nur ausprobieren.

Sollte es nicht klappen, hilft in der Tat nur Dual Stack an deinem Internetanschluss. Die VPN Verbindung muss dann über IPv6 erfolgen, welches von seitens der Fritz!Boxen nicht unterstützt wird (AVM sieht da irgendwie keine Notwendigkeit ) Alternativ benötigt der Internetzugang, über welchen du dein Heimnetz erreichen willst, eine öffentliche IPv4 Adresse.

Grüße

Re: Externer Zugriff auf Synology Diskstation

Tobias — Mon, 23 Dec 2019 12:25:14 GMT

Hey,

super, dass das mit der Adresse geklappt hat. Dann mach ich hier ein Haken an den Beitrag.

Schöne Weihnachten & Grüße

Tobias