Zugriff auf Synology DiskStation von Unterwegs

http://www.synology-...e_%C3%BCber_Internet
und
http://www.synology.de/tutorials/how_to_internet.php?lang=deu

Danke dropback...leider klappt es nicht Ich bin jetzt unterwegs und kann selbst mit meinem Laptop nicht auf die DiskStation zugreifen. Hilfe!!!!

Wo genau liegt denn Dein Problem? 'Klappt nicht' ist ja nun wirklich keine aussagekräftige Fehlerbeschreibung.

Kannst Du Deine Domain anpingen, kommst Du auf den Router, nur nicht auf die Diskstation, siehst Du sogar die Dateien, kannst sie aber nur nicht anspielen... etwas genauer musst Du Dein Problem schon beschreiben...

also, da du vermutlich keine statische IP-Adresse von deinem ISP bekommst brauchst du als erstes einen Account bei einem der vielen (kostenpflichtigen oder kostenfreien) dynamic dns Dienste.

Wenn der Router dann entsprechend eingerichtet ist kannste zumindest schonmal deinen Router über den dynamic DNS Namen erreichen.

Danach musste nur noch die entsprechenden Ports (wie von Synologie beschrieben) vorwarden und alles ist in Butter.

Dropback hatte dem TE ja schon eine Anleitung verlinkt, inklusive der Einrichtung eines DNS-Hosters, und wenn der TE dann antwortet, dass es trotzdem nicht funktioniert gehe ich davon aus, er hat sich die Anleitung zu Herzen genommen.

Deshalb hätte ich ja gern mal eine konkretere Fehlerbeschreibung als 'geht nicht'...

Ich vermute, da ich wie gesagt nicht zu Hause bin, dass ich einfach überhaupt keinen Zugriff auf die DS haben kann. Oder liege ich falsch? Ich habe auf den Browser von Internet Explorer "http:\\diskstation:5000" eingegeben und kommt "Die Webseite kann nicht angezeigt werden". Soll ich davon audgehen, dass ich zu Hause sein muss, um die Einstellungen zu ändern?

lies die links

Tue ich ja aber unter "So greifen Sie über das Internet auf Ihre DS zu>Über einen Router" ist nur Folgendes zu lesen:
"Wenn Ihre Synology DiskStation über einen Router mit dem Internet verbunden ist, dann verwendet sie eine private IP-Adresse. Jedes an einem Router angeschlossene Gerät erhält eine private IP-Adresse zugewiesen (siehe oben, in grün). In diesem Fall müssen Sie die entsprechenden Netzwerkports an Verbindungen mit direktem Eingang zum richtigen Gerät/zur richtigen Anwendung weiterleiten. Dieser Vorgang heißt Portweiterleitung..

Ports sind Zugänge für einen Computer, damit er sich mit einem anderen Gerät verbinden und dessen Dienst benutzen kann. Ähnlich wie bei einer Anrufweiterleitung leitet der Router einen Anruf, der beim lokalen Netzwerk eingeht (beispielsweise kann aus dem Internet ein Dienst auf Ihrer DiskStation angefordert werden), an den richtigen Empfänger (z. B. die DiskStation) zur Annahme und Beantwortung weiter".

Was mache ich falsch?

ohne das du auf deinem Router einen dynamischen DNS Dienst konfiguriert hast kannst du von außen nicht darauf zugreifen. Es sei denn natürlich das du die IP-Adresse kennst die du von deinem ISP nach dem letzten Zwangs-Disconnect zugewiesen bekommen hast.

also, einfach zuhause die Links durcharbeiten und der Käse ist gegessen. Bissl Abstraktions und Transfervermögen deinerseits ist aber auch gefragt. Die Anleitungen sind natürlich nicht für jeden Router verfasst sondern geben einen generellen Überblick was zu machen ist.

Leon_di_San_Marco (Beitrag #7) schrieb:

... Ich habe auf den Browser von Internet Explorer "http:\\diskstation:5000" eingegeben und kommt "Die Webseite kann nicht angezeigt werden". ...

Dir hätte aber auch schon mal einfallen können, dass DEINE Diskstation wohl kaum einfach unter dieser Adresse aus der ganzen Welt erreichbar sein kann, oder? Und meine oder eine der tausenden anderen laufenden Diskstation sind alle auch darunter erreichbar?

Wie 'dropback' und 'blitzschlag666' schon geschrieben haben, musst Du da etwas Konfigurationsarbeit leisten. Lies die Links...

Leon_di_San_Marco (Beitrag #9) schrieb:

...unter "So greifen Sie über das Internet auf Ihre DS zu ... ist nur Folgendes zu lesen: ... Was mache ich falsch?

Hast Du einen DynDNS-Account eingerichtet? Hast Du eine Portweiterleitung am Router eingestellt?

Den Anleitungstext hier wieder zu zitieren bringt Dich auch nicht weiter, Du musst schon sagen, womit Du nicht klar kommst...

Erstmal Danke! Also, das Problem ist genau, dass ich keinen DynDNS-Account eingerichtet habe. Ich habe mir aber die IP-Adresse gemerkt. In den Links steht, dass ich einfach diese IP-Adresse im Browser eingeben soll, um von Unterwegs Zugriff auf die DS zu haben. Und dies habe ich auch gemacht. Nichts...

die lokale IP-Adresse deiner Diskstation gilt natürlich nur in deinem Heimnetzwerk. Von außen ist dein Heimnetzwerk nur über die IP Adresse zu erreichen die dein Router vom InternetServiceProvider (Telekom oder so) zugewiesen bekommt. Zusätzlich muss der Router dann ja noch wissen das wenn auf Port XYZ zugegriffen wird das er im lokalen Netz an die IP-Adresse der Diskstation weiterleiten muss (Port-Forwarding).

Laaaangsam aber ich fange an zu verstehen

Von außen ist dein Heimnetzwerk nur über die IP Adresse zu erreichen die dein Router vom InternetServiceProvider (Telekom oder so) zugewiesen bekommt

Und wo finde ich die? Ihr seht...ich habe sehr viel Ahnung

dein Router zeigt die an wenn du drauf zugreifst (entweder über die lokale Heimnetzwerk-Adresse des Routers oder über die eingerichtete dynamicDNS Addresse).

Also:

der Router hat mindestens 2 IP-Adressen. Eine externe vom ISP zugewiesene (natürlich nur wenn du mit dem Internet verbunden bist) und eine fürs Heimnetzwerk. über die IP-Adresse vom ISP ist der Router von außen erreichbar. Über die interne des Heimnetzwerks natürlich nur innerhalb des Heimnetzwerks.

wenn du später zuhause bist arbeitest einfach die oben geposteten Links durch und es wird Licht werden.

Ganz einfach zusammengefasst, Du hast eine IP, damit Dein Router nach außen auf das Internet zugreifen kann, also z.B. die 123.12.123.123, diese IP wird vom Provider (z.B. Telekom) vergeben, wenn Dein Router den Zugriff auf das Internet anfragt.

INTERN hast Du vermutlich überall IP-Adressen die z.B. 192.168.1.100 oder ähnlich lauten.

Die Portweiterleitung Deines Routers leitet beispielsweise die Anfrage auf die http: //123.12.123.123 aus dem öffentlichen Netz weiter auf Deine Diskstation mit (z.B.) der IP 192.168.1.120 weiter.

Und den DynDNS-Account brauchst Du, weil Deine öffentliche IP bei jedem neuen Einwählen Deines Routers zur Telekom wechselt. Morgen hast Du vielleicht dann die 321.32.321.321 statt der 123.12.123.123. Dyndns bekommt von Deinem Router dann immer die aktuelle IP genannt und richtet Dir eine Umleitung ein, damit Du immer über (z.B.) http: //DINGSBUMS.dyndns.org auf Deinen Router zugreifen kannst.

So, jetzt ziehe ich mich hier mal raus, denn im Doppel mit Blitzschlag666 muss ich jetzt ja nicht posten...

doppelt hält besser

Und nochmal habt ihr mir sehr geholfen!!

Ich werde am WE wieder zu Hause sein und werde es versuchen, denn ich habe mir die externe IP-Adresse nicht gemerkt, sondern nur die interne.

DANKE!!!!

...und noch eine letzte Frage: was ich jetzt mit meinem Laptop bei www.whatismyip.com bekomme ist denn die IP meines Laptops oder geht die auch als externe ID für die DS?

kommt darauf an wie du mit dem Internet verbunden bist.

Wenn du diese Seite von Innerhalb deines Heimnetzes aufrufst bekommt du die IP-Adresse die dein Router vom ISP zugewiesen bekommen hat.

machst du's aus dem Hotel z.B. dann bekommst du die Adresse des Hotel-Routers (die der wiederum von seinem ISP bekam).

machst du's aus dem Firmennetz z.B. dann bekommst du sehr wahrscheinlich die Adresse des Firmenproxy-Server.

etc. pp.

Wie oben beschrieben musst du aber im Router noch eine Weiterleitung aktivieren für den Port 5000 (bzw 5001 für verschlüsselte Zugriff) auf die interne Ip der Diskstation.

Steht alles auch genua in dem ersten Link in der ersten Antwort von dropback

Gut, also auf keinen Fall bekomme ich hier im Hotel die externe IP-Adresse, die ich brauche, um auf die DS zuzugreifen. RICHTIG??

so siehts aus.

und selbst wenn du die IP hättest stünden die Chancen nicht schlecht das der Router so ohne weiteres keine Zugriffe von außen zulässt. Damit die Konfiguration auch von außen erreicht werden kann muss man üblicherweise eine Option aktivieren.

Damit die Konfiguration auch von außen erreicht werden kann muss man üblicherweise eine Option aktivieren.

Weißt du welche? Ich weiß...steht bestimmt auf dem Link, aber wenn du es mir sagst kapiere ich es irgendwie schneller

hab keine Ahnung welchen Router du hast.

Aber keine Angst, das Handbuch deines Routers hilft dir weiter.

Ok! Ich hoffe dann, dass mein Speedport W723V mitmacht

Danke nochmals!

Also, ich hoffe, ihr habt noch Bock, mir zu helfen weil ich hier am Verzweifeln bin!
Ich habe mich bei selfhost.de angemeldet, um einen DynDNS-Account zu bekommen. Hat auch geklappt: ich habe also 1) Domain, 2) Benutzername und 3) ein Passwort bekommen. Dann habe ich natürlich an meinem Router (Speedport W 723 V) ein dynamisches DNS eingerichtet...weiß allerdings nicht, ob ich Mißt gebaut habe, als ich einen anderen Benutzername eingegeben habe als der, den ich von selfhost bekam. Als Kennwort habe ich aber doch das von selfhost eingegeben.
Ich habe dann meine Frau, die zur Zeit nicht da ist, darum gebeten, auf der App ihres iPhones diese von selfhost bekommenen Daten (Domainname bei "IP-Adresse", Benutzernamen unter "Konto") einzugegeben...and guess what? NICHTS!!
Ich habe es auch mit dem Passwort und dem Benutzernamen für die DS versucht...vergeblich!

Bitte helft mir!

Daten übereinstimmend mit selfhost anmeldung im router eingeben, dazu gehört auch der selfhost benutzername

synology apps benutzen zugangsdaten der synology box + selfhost adresse -nicht die selfhost zugangsdaten

kontrollieren ob der router anfragen auf port 5000 an die interne ip der synology box weiterleitet

Danke Sternenfeuer!
Im Router steht jetzt unter "TCP-Portbereich" 5000 und unter "Art der Regel" Portweiterleitung (...logischerweise "gültig für Gerät": DiskStation!). Ist es richtig so?

Außerdem habe ich gestern, in einem meiner vielen fehlgeschlagenen Versuche, auf der Synology-Seite (unter Netzwerkdienste=>DDNS) die DDNS-Unterstützung aktiviert. Allerdings habe ich als Serviceanbieter "Synology" auswählen müssen, da die Registrierung mit den Daten von selfhost.de nicht klappte. Mein Hostname endet dort mit "synology.me". Soll ich dies wieder deaktivieren?

Gruß

Es ist im Prinzip latte wie du es machst ob mit DDNS Client im Router oder in der Diskstation. Die Diskstation. macht das gleich nur in dem Fall über die synology.me Adresse.

Portweiterleitung hört sich auch OK an.

Geht es denn jetzt, oder immer noch nicht? Welchen Dienst (bzw mit welcher App) versuchst du von aussen zuzugreifen wenn es immer noch nicht geht?

Sorry für die späte Antwort:
es geht immer noch nicht. Ich weiß nicht mehr was ich machen soll! Die App ist die von Synology: DS Audio. Hilfe...

Hi,

überprüfe doch erstmal, ob Dein Dyndns Account funktioniert:

1. windows icon unten links
2. in das freie Feld bitte CMD eingeben
3. eingeben: ping dyndns-adresse (=dein Dyndns account, wie z. B. xxxxx.dyndns.org)
4. antwort sollte lauten: Antwort von.......Bytes.... Zeit..
5. mit ESC Taste verlassen
6. Wenn die Antwort wie 4 kommt: i.O., wenn nicht neu einrichten

Wenn Du das schon gemacht haben solltest bitte ich um Nachsicht, hatte heut morgen keine Motivation, den ganzen Thread zu lesen...

Gruß vom LowLander

Hi LowLander! Danke für Dein Tip! Ich habe es gerade probiert: die Antwort lautet tatsächslich wie Punkt 4...allerdings kommt auch
"Ping-Statistik für.....: Pakete: Gesendet=4, Empfangen=4, Verloren=0" Es scheint also alles in Ordnung zu sein, oder? Wenn ja aber: warum klappt es nicht?

Hi,

just one step forward.

Nun machen wir an den Speedport. Habe den selber nicht, daher aus der Erinnerung:

1. Portregel aktivieren
2. Portweiterleitung einrichten
Port: von/ öffentlicher Port: TCP 5001
an /privater Port TCP 5001
mit IP (interner) der Diskstation (z.B. 192.168.1.88, wenn .88 die IP der DS ist)
Namen der Verbindung ist frei wählbar, z. B. DS-Audio

Wenn fertig, machst Du deinen Internet-Browser auf und gibst ein:
www.canyouseeme.org
Bei "What port" bitte 5001 eingeben und "check your port" klicken,
wenn " I can see your port...." erscheint ist es gut.

Dann sehen wir weiter....

Gruß
LL

Ich bin jetzt unterwegs und kann daher auf meinen Speedport nicht zugreifen. Werde es aber heute abend versuchen. Sollte aber nicht die Portweiterleitung 5000 lauten?
Übrigens,

mit IP (interner) der Diskstation (z.B. 192.168.1.88, wenn .88 die IP der DS ist)

Was heißt das?

...und danke nochmals!!

Hi,

5000=unverschlüsselt
5001=verschlüsselt, daher später bei Zugriff mit https

Zweite Variante erscheint mir sicherer, Einrichtung ist fast identisch.

Die IP Adresse steht beispielhaft für die IP deiner Diskstation. Die ersten 3 Blöcke sollten
bei dem Heimnetzwerk immer gleich sein, der letzte Block identifiziert die DS. Dort muss also
die IP deiner DS stehen.

Wenn alles klappt ist schon die hälfte der Arbeit verrichtet

Prizipiell habe ich unterstellt, das Du mit DS-Audio zugreifen möchtest, Andere Anwendungen
von Synology funktionieren aber in gleicher Folge, nur mit anderen Namen und Port.

Gruß
LL

Richtig, ich möchte mit DS Audio zugreifen. Mit der Frage über die IP-Adresse meinte ich, wo soll ich die eingeben? Aber wie schon gesagt: es wird sicher einfacher sein wenn ich heute abend vor der Speedport-Seite sitzen werde. Also, bis später...hoffentlich

Will ja nicht meckern, aber die Port Regel mit 5000 war ja angeblich bereits aktiviert.

Was genau gibst du denn von unterwegs in die App Audiostation ein ?

Hi,
kurz vor Ultimo, Tatort fängt gleich an - bei mir Pflichtveranstaltung.

Wird der Port 5000 angezeigt. Wohin wurde der im Router verlinkt ?
Ist die Audio Station auf der DS aktiviert ?
Bei den DSM Einstellungen bei HTTP ist der Port 5000 bzw. besser 5001 zu aktivieren, ebenso
ist der Haken zu setzen bei HTTPS - falls 5001 benutzt wird.
Wurde ein User eingerichtet auf der DS ?
Welche Rechte bzw. kann der user auf Musikdateien zugreifen ?

Auf dem Handy bzw. Laptop:
Audio Station einrichten
xxxxx.dyndns.org:5000 oder 5001
Benutzer (wie auf der DS) eingeben
Passwort für diesen Benutzer (wie DS) eingeben
Falls 5001 benutzt wird noch ein Haken bei HTTPS
Fertig - funktiniert einwandfrei

Gruß
LL

Also, in den Einstellungen meines Speedports sind 2 Regeln aktiviert: die eine trägt die Bezeichnung "Telnet-Server" (mit TCP-Portbereich: 23), die andere heißt "Audio Station" (TCP-Portbereich:5001 jetzt, vorher 5000). Beide sind Portweiterleitungen und beide sind für das Gerät "DiskStation" gültig.
Wenn ich im Internet-Browser www.canyouseeme.org eingebe und dann bei "What Port" 5001 eingebe kommt die Meldung "I could not see your service"
User und Rechte auf der DS müßten in Ordnung sein weil es zu Hause mit der interne IP-Adresse schon mal geklappt hat...nur von Unterwegs geht es nicht.

Audio Station einrichten xxxxx.dyndns.org:5000 oder 5001

Das ist mir nicht klar. Was meinst du, Lowlander?

@Sternenfeuer: Genau, Port Regel mit 5000 war schon aktiviert. Unterwegs gebe ich in die App: bei "IP Adresse" den Hostname bzw. Domainname, ; bei "Konto" den Benutzername und bei "Passwort"...das Passwort halt Alle drei habe ich von selfhost.de bekommen.

NOCHMAL:

DAS IST FALSCH!!

In die App kommen die Adresse von selfhost UND DANN das Passwort mit Benutzername der Diskstation.

lowlander bezeichnet ebenfalls die Eingaben die man in der App tätigt. (ob man zwingend den Port benötigt lasse Ich mal dahingestellt)

Moin,

den Port benötigt man wohl zwingend, da nur so eine Steuerung direkt zur Audio Station auf der
DS erfolgt. Es wäre im gegenteiligen Falle dann auch überflüssig, für die anderen Anwendungen
(DS File, DS Video) bestimmte Ports vorzugeben.

Wenn der Port nicht sichtbar ist (...can not see...), hast Du bei der Einrichtung etwas falsch gemacht.
Vermutlich wurde die Portweiterleitung nicht richtig installiert auf dem Router.
Der Port muss sichtbar sein ( I can see...).

xxxx.dyndns.org = xxxx steht für Deinen Accountnamen. Angeblich hast Du den bereits angepingt,
der response war ja auch in Ordnung. Am Besten nochmal probieren wie bereits beschrieben
(cmd, ping....).

Gruß
LL

Ich meinte ob man den zwingend in der App angeben muss bin ich mir nicht sicher.

Standardmässig laufen DS Video/File/Audio sowieso alle über 5000 bzw 5001. Also ist es eher die App die dafür sorgt, dass man beim richtigen Dienst landet.

Kann sein, kann ich mir aber nicht recht vorstellen, sonst wäre der Portforward mit 5000/ 5001 zur
DS überflüssig. So wird man über den Router direkt mit der DS verbunden, Rest macht dann das App.

Aber ist nur meine Philosophie, gestehe gern andere Opitionen zu.

Gruß
LL

Ich glaube, ich hab' das Problem gefunden: die im Speedport enthaltene Firewall kann "aus Sicherheitsgründen" nicht ausgeschaltet werden. Konfigurieren kann ich die auch nicht. Kann es daran liegen, dass der Port nicht sichtbar ist?

Gruß!

Doch, geht anscheinend über Umwege: Firewall ausschalten W723V
---

Moin,

habe gestern Abend mal gegoogelt, das Gerät hat tatsächlich einen Port Bug
(gelesen im Telekom Forum). Ob nun alle Geräte bzw. das hier angesprochene
Gerät betroffen ist, weiß ich natürlich nicht.

NAT Firewall würde ich nicht ohne weiteres abschalten. Meine mich erinnern zu können,
dass man einzelne Forwards durch einen speziellen Eintrag in die NAT ins Laufen bekommt.

Ferner habe ich dieser Möglichkeit gelesen:

"Ich habe nun keine "Weiterleitung", sondern eine "Umleitung" eingerichtet ("Art der Regel"), bei "öffentlicher Port" und "privater Port" habe ich jeweils "xx" eingegeben."
(ebenfalls aus Telekom Forum)


Gruß
LL

Im Onlinekosten Forum wird berichtet, dass der Router trotzdem noch schützt aber lediglich die übervorsichtige Packetinspection ausgeschaltet wird.

Siehe hier

Ihr seid echt super! Danke für eure Mühe
Ich werde es mit der Umleitung anstatt Weiterleitung versuchen...allerdings bin ich nicht so optimistisch. Das Komische an alles ist, dass von der App immer der selbe Satz kommt: "Kontrollieren Sie, ob Sie die richtige IP-Adresse eingegeben haben" oder was Ähnliches. Deswegen dachte ich, dass ich einfach die falsche habe. Naja...ich denke immer mehr daran, mir eine externe Festplatte zu kaufen und meine Musik dort zu importieren. Dann höre ich mit sie, wenn ich unterwegs bin, mit meinem Laptop an. Keine elegante Lösung aber praktisch...

Hi,

habe kurz die in die BA des Routers geschaut.
Eigentlich brauchst Du die IP nicht eingeben, da der Router diese kennen müsste und
Du nur via Button auswählen müsstest. Das bedingt natürlich eine fixe IP für die DS
oder eine Verlinkung im Router über die MAC Adresse.
Wenn die DS im Router bei der Port-Weiterleitung nicht angezeigt wird, kennt der Router
die DS nicht und vermutich kannst Du dann auch nicht forwarden.

Gruß
LL