[Frage] DynDns Einstellung von Fritzbox und NAS

[Schmelza]

Moin liebe Gemeinde.
Folgende Situation / Problematik

ich hab ne Fritzbox 7590 funktioniert auch alles mit dem Setup/config

an der Fritzbox hab ich eine WD my Cloud EX2 Ultra (WD NAS mit 2 Laufwerken)
Im Heimnetzwerk bekomme ich sämtlichen Zugriff auf beide Geräte.

Fritzbox ist via Dyndns über https url aufrufbar
Dem NAS habe ich eine separate dyndns zugewiesen und wenn ich dort die url eingebe dann kommt immer „Seite nicht sicher“ es handelt sich da aber auch nur über eine http Seite. Schreibe ich jetzt ein https komme ich wieder auf die Seite des Fritzbox logins

kann mir ggf. Bitte jemand weiterhelfen wo sich mein Denkfehler befindet?

 

[Schmelza]

Ändere doch erstmal den Titel. WD Nas ist keine Frage.

Done

 

[Insti]

Hast du den Port weitergeleitet zum NAS? Da der https Port 443 wahrscheinlich schon von der Fritzbox genutzt wird, muss du einen anderen auf den 443 des NAS umleiten.

 

[koyaanisqatsi]

Moinsen


Wenn myfritz.net über IPv6 dann guck mal dort nach wo du in der FRITZ!Box die Freigaben eingerichtet hast nach der myfritz.net Adresse für IPv6 Freigaben.

Die sieht in etwa so aus: nas-server.abcdef0123456789.myfritz.net

 

[Schmelza]

My Fritz ist deaktiviert Zugriff erfolgt ebenfalls über dyndns von NO-IP.com

 

[koyaanisqatsi]

Dann kann die Raterei weitergehen.
Du hast DS-Lite und deswegen keine erreichbare IPv4?

 

[Schmelza]

Nein VDSL 250
IPv4 und IPv6 beides aktiv
Provider t-COM

 

[Insti]

Zeig mal wie du Zuhause im Browser die Adresse des NAS aufrufst.

 

[HabNeFritzbox]

Ob man einen oder mehrere DDNS nutzt ist egal, bei IPv4 gibt es nur eine IP, da läuft ganze über Port.

Entsprechend muss NAS auf anderen Port laufen als die FB für die Freigabe. Bei IPv6 brauchst jeweils einen Hostnamen, dieser muss dann aber auch jeweilige IP haben, für den NAS darf da nicht IP von der FB sein.

 

[Schmelza]

Zeig mal wie du Zuhause im Browser die Adresse des NAS aufrufst.

Über die lokale ip Adresse

192.168.10.200

 

[HabNeFritzbox]

Zuhause kann man den DDNS Namen ebenfalls verwenden, man kann also einheitlich zugreifen.

 

[Schmelza]

Zuhause kann man den DDNS Namen ebenfalls verwenden, man kann also einheitlich zugreifen.

ja das weiß ich. Komme aber im Heimnetzwerk nur über IP Aufruf auf die Oberfläche des NAS

via ftp (port21) komm ich über ddns auf das NAS da ich beim Fritzbox den Secure Port 22 gewählt habe

 

[Insti]

Mach bsp. Port 8080 von extern auf den 80 zum NAS umleiten.
Von extern rufst du dann das NAS so auf http://das.ist.mein.noip:8080

 

[HabNeFritzbox]

Port 22 ist eher SSH, FTP auch mit Verschlüsselung läuft über 21, kann man sowohl intern als auch extern nutzen. Port in FB verbiegen halt ich für unnötig wenn 1:1, spätestens bei IPv6 wird ganze nix.

 

[Schmelza]

Kann es was mit dem DNS rebind Schutz zu tun haben??



Bild geschrumpft + Zusammenführung Doppelpost gemäß Boardregeln by stoney

 

[Insti]

Du musst eine Umleitung wie gezeigt einrichten da ein externer Port nur einmal vergeben werden kann.

 

[HabNeFritzbox]

Den Hostnamen in Rebind Schutz eintragen, dann geht auch im Heimnetz der Zugriff ohne "time out" Fehler.

Die Freigaben sehen komisch aus, am besten nochmal alle 3 Einträge 1:1 an Ports für IPv4 und v6.

Der Hostname muss IP vom NAS haben nicht von der FB. Dieses klappt nur mit Tricks wenns DDNS die FB übernimmt.

 

[Schmelza]

Ich habe jetzt die Fritzbox https: auf Port 444 gelegt (Aufruf klappt auch)

und das NAS an Port 443 (klappt nicht)

ich tüftele nachher mal weiter

 

[HabNeFritzbox]

Für Fernzugriff der FB ruhig hohen Port nehmen, z.B. 33456 oder 44333 was dir halt passt zum merken.

Keine Ports in der FB verbiegen 1:1 intern/extern.

 

[Schmelza]

So das Thema kann geschlossen werden. Nach der Auskunft vom Support wurden einige für mich relevanten Dinge aus der neuen Firmware der CloudOS 5 heraus gepatched aus Sicherheitsgründen vor unberechtigtem Zugriff.

es ist nicht mehr möglich über ddns auf das Dashboard zuzugreifen. Einzig die Möglichkeit via vpn und dem Aufruf über lokale IP Adresse!

weiß nicht was für ein Vogel denen ins Gehirn gekackt hat aber ich werde bei einer Neuinvestition dann lieber auf ein Synology-NAS oder Qnap-NAS den Fokus legen.
Dennoch danke euch allen für die leider im Nachhinein unnötige Hilfe

Auch den internen DLNA Player via UPNP wurde raus gepatched. Also nur noch über Konfiguration eines twonky Server zum streamen im Heimnetzwerk einsatzfähig.

Problem ist nur dass mein onkyo AVR kein Zugriff über Twonky bekommt. Somit auch keine Musik mehr abspielbar.

ich habe es selten erlebt dass neuere Firmware Versionen so zum negativen gepatched wurden wie es WD hier getan hat‍