Probleme beim Fernzugriff NAS

sora-kuro (Beitrag #1) schrieb:

2. hab ich bei meinem NAS unter "netzwerverwaltung"/"dynamischer dns(ddns) die daten vom host eingetragen (wird auch immer brav aktualisiert) und unter "portweiterleitung" (denn mein router kann UPnP) die ports 20+21 freigeben lassen

FTP ist so ziemlich das schrottigste Protokoll, das man zur Datenübertragung nutzen kann, insbesondere hinter geNATteten Systemen oder durch eine Firewall.

Besser nutzt man WebDAV.

1. DynDNS sollte nur ein Host beim Anbieter eintragen in ideal Fall dein Router.
Prüfe mit nslookup dein.dyndns.org ob die DNS Server deine aktuelle öffentliche IP Adresse registriert haben.

2. Portweiterleitungen die du manuell vornimmst haben mit dem automatischen UPNP nicht zu schaffen.
Wen deine NAS das nicht regeln kann und dein Router das nicht umsetzt ist das sicherlich sauberer wen man das von Hand macht.

3. Port für FTP verbiegen.
verbieg den Port für FTP sonst hast du in null komma nichts ungebetene Gäste. Das gleiche gilt für alle Protokolle, im normalfall willst du ja keinen Anonymen Zugriff auf die Dienste deiner NAS sondern nur von "eingeweihten" Personen. Also FTP auf öffentlicher Seite auf port 21547 umgeleitet auf interne ip der NAS mit port 21, sowas hängt natürlich von den Möglichkeiten deines Routers ab.

Gruß
The Thargoid

hallo,

danke für die schnellen antworten!

@drexl: webDAV ist bei meinem nas verfügbar, nur steht im benutzerhandbuch nichts über die einrichtung....

ich bin jetz mal dieser anleitung (http://www.head4space.com/step-by-step-tutorial-for-setting-up-webdav-on-dlink-dns-320/) bis schritt nr. 12 gefolgt.
danach weiß ich aber nicht weiter... wie komme ich an die server adresse? (ist jetzt wahrscheinlich ne blöde frage...) und brauche ich dafür wie beschrieben ein programm oder kann ich das auch normal in meinen browser eingeben?
muss ich den port 80 (lt wikipedia) bei meinem router ans nas weiterleiten lassen?

@thethargoid: wenn ich meinen host eingebe bekomme ich folgende meldung: DNS server handling your query: localhost
DNS server's address:127.0.0.1#53

Non-authoritative answer:
Name:nas-******.dyndns.org
Address: 83.215.***.**
also müsst es doch passen, oder?
zu 3. habe alles auf den port umgestellt... funktioniert auch nicht...

eigentlich will ich ja nur von meinem pc in der arbeit auf das private nas zuhause zugreifen. gibts da vlt irgendeinen einfachen weg, von dem ich bisher nichts gelesen hab???
lg


edit: ich war gerade auf http://www.yougetsignal.com/tools/open-ports/ und siehe da, egal welchen port ich eingebe (und natürlich am router freigeschaltet hab), die seite meldet "port is closed"...
also nimmt mein router meine einstellungen nicht an? oder kann es sein dass das modem davor die ports blockiert? was meint ihr??
lg

Servus Sora Kuro

nimm als erstes deinen Dyndns Namen aus deinem Beitrag, den muss keiner kennen.

Ich war so frei und habe einen Portscan auf den DNS Eintrag gemacht und habe allerdings von DNS eine Private IP bekommen 192.168.0.10 damit ist natürlich keine Verbindung möglich.

Kann es sein das deine NAS einen falschen Dyndns Eintrag erstellt?
Schalte die dnydns auf deiner NAS aus, lass das nur deinen Router machen.
Zumindest war gestern der Eintrag noch richtig.

Wir sollten erst mal prüfen ob an deiner NAS die Ports offen sind, falls du ein Smartphone hast und per Wlan mit deinem Netz verbunden bist, lade dir FING herunter und scanne dein Netzwerk, mit dem tool kannst du danach das gewünschte Gerät noch einem auswählen und bei "scan Services" siehst du sofort ob die Ports offen sind oder nicht.
Die Software gibt es auch für Windows http://www.overlooksoft.com/

Sobald das verifiziert ist kannst du von aussen (öffentliches Internet) mit dem gleichen Tool deine dyndns adresse scannen und damit erkennen ob die Ports offen sind.

Dein Modem arbeiten auf ISO-Schicht 2 da kann nichts was mit TCP oder IP arbeitet reglementiert werden. Das Gerät funktioniert und muss nicht eingerichtet werden.

cu
The Thargoid

Hallo,

danke für deine Hilfe!

Ich hab jetzt den ddns service beim nas deaktiviert.
Dann hab ich wie du gesagt hast mit der FING App mein Netzwerk gescannt.
Bei meinem NAS tauchten dabei die Ports 21, 22, 23, 80, etc. auf

Dann bin ich in der app auf "Lookup DNS" gegangen (wlan aus) und hab meinen Host eingegeben. Der lautet nun wieder auf meine externe ip, das hat mir auch FING ausgespuckt.
Danach bin ich auf "Scan TCP services" der hat mir nur port 80 angezeigt...

hab dann auch gleich über den handy browser versucht darauf zuzugreifen: leider ohne erfolg...

wenn ich übrigens mit wlan mein netzwerk scanne und dann auf "scan services" bei meinem router gehe zeigt er mir nur die 3 ports 23, 80 und 3333 an... ???

edit: das mein host immer auf die interne ip 192.168.0.10 eingestellt wird, liegt glaub ich am router... habe gerade auf "show status" beim der ddns eingabe beim router getippt und schon krieg ich die meldung :"nas-****.dyndns.org / 192.168.0.10 erfolgreich aktualisiert um 04:39 pm,05/21/2013"...

lg

Hallo.

Also es lag eindeutig am router!

Ich hab das nas jetzt dirket hinter dem modem angesteckt. jetzt funktioniert alles einwandfrei.. betreffend fernzugriff...

weißt du zufällig wie ich jetzt das netzwerk einrichten kann damit mein fernseher etc.. das nas auch in dem anderem subnetz jetzt wieder findet?

muss ich dazu eine statische route erstellen?

lg

edit: ich hab jetzt einfach auch den fernseher vor den router gehängt, damit ist alles erledigt.

danke nochmals für die hilfe!!

lg

sora-kuro (Beitrag #7) schrieb:

Ich hab das nas jetzt dirket hinter dem modem angesteckt. jetzt funktioniert alles einwandfrei.. betreffend fernzugriff...

Das würde ich absolut nicht empfehlen. So gibst du essentielle Schutzfunktionen auf. Die NAT ist dann nicht aktiv. Bedenke, dass auch ein DLNA-Server keinerlei Passwort-Absicherung hat.

Mit meinem gefährlichen Halbwissen klingeln da einige Alarmglocken. Im dümmsten Fall hast du deinen Daten für jeden einsehbar öffentlich im Internet.

auch dasmoden solte ein nat haben wenn es nicht uralt ist.

Wenn das nur ein einfaches Modem (ohne integrierten Router oder Switch) ist, dann bezweifle ich das.
Sicher bin ich mir aber nicht.