Unitymedia Synology Diskstation von außen erreichen

[baumgeist]

Hallo,

ich habe zwar bereits hier im Forum und andernorts im Internet zahlreiche Beiträge zu meinem Problem gefunden, die (für mich verständliche) Lösung war allerdings noch nicht dabei.
Meine Situation: Kunde bei Kabel BW seit Mitte 2012, nun bei Umzug Vertragsumstellung; Dual Stack Lite (hatte angerufen und wollte "auf iPv4 umgestellt" werden. Nun liegt wohl - wenn ich das richtig verstehe - DS Lite vor; vor kurzer Zeit Synology DS 214SE gekauft.
Ist es (für mich als Laien) möglich, die Diskstation von außerhalb zu erreichen? Mehrkosten (5-10 Euro/Monat) könnte ich verschmerzen. Würde gerne unterwegs bzw. bei der Arbeit (Universität) mit meinen Geräten (iOS-Geräte, Macbook) auf die DS zugreifen, um dort Dokumente zentral lagern zu können.

Entschuldigt bitte die Redundanz, die durch meinen Thread entsteht - ich wusste leider nicht, an welchen anderen ich mich anhängen soll, weil ich von iPv4/6 und dergleichen leider wenig bis nichts verstehe. Vielen Dank im Voraus für eure Antworten!

 

[Leseratte10]

Das geht entweder über einen Wechsel in einen Businesstarif (den kannst du auch als Privatperson buchen) oder mit externen Anbietern wie feste-ip.net.

Aber als Bestandskunde hast du eigentlich die Möglichkeit, wieder an IPv4 zu kommen. Ich würde einfach noch ein paar Mal anrufen, hoffen, dass du einen besser gelaunten Mitarbeiter erwischst, und dem klar machen dass Du Bestandskunde bist und die Möglichkeit für Portfreigaben brauchst.

 

[baumgeist]

Vielen dank für deine schnelle Antwort!

Habe in den vergangenen Tagen rund vier Anrufe/Tag geführt (Umzug klappte nicht) und auch immer nach IPv4 gefragt - man versicherte mir am Ende stets, dass man mich umgestellt habe, effektiv besteht aber noch immer DS Lite. Der Tipp der Hotline war dann, die Komfort-Option zu buchen, um eine Fritzbox zu erhalten, "mit der das dann möglich ist".

Zu deinen Tipps: Die Business-Tarife sind mir zu teuer, aber was genau müsste ich denn im Zusammenspiel mit einem externen Anbieter machen und würde das meinen Anforderungen gerecht werden?


Nochmals: Vielen Dank!

 

[Leseratte10]

Theoretisch sollten die schon in der Lage sein, einen Anschluss mit dem TC7200 (den hast du doch oder?) auf IPv4 umzustellen.

Wodran erkennst du denn, dass du noch DS-Lite hast? Daran, dass die Portfreigaben nicht funktionieren? Daran, dass du auf Testseiten noch eine IPv6-Adresse siehst? Schau mal, ob irgendwo auf dem Webinterface vom TC7200 was von "AFTR-Gateway" steht.

Ich weiß nicht genau, ob "feste-ip.net" ohne Umwege mit dem TC7200 funktioniert, denn auf der Seite ist das nur für eine Fritzbox beschrieben. Wenn es damit funktioniert, dann bekommst du vom Anbieter einen externen IPv4-Port (z. b. 12345) auf irgendeiner IP (z. B. 198.51.100.4) und kannst dann beim Anbieter konfigurieren, dass Anfragen auf diesen Port weitergeleitet werden an <deineIPv6Adresse>:80.

Wenn du weiterhin telefonisch nix erreichst, kannst du ja auch mal einen Brief schreiben mit einem Satz wie "Ich würde gern die Telefon-Komfort-Option buchen, unter der Bedingung, dass mein Anschluss gleichzeitig auf IPv4-only umgestellt wird". Dann hast du was schrifliches und hast was in der Hand, falls die dann trotz gebuchter Option nicht auf IPv4 umstellen wollen.

 

[baumgeist]

Hallo,

jawohl, ich habe das TC7200 und die Portweiterleitung wirft mir für mehrere Ports (z.B. 5000-5001) die Fehlermeldung aus, dass dies mit DS Lite nicht möglich sei. Darüber hinaus existiert ein Eintrag "DS-Lite AFTR FQDN" sowie eine "DS-Lite AFTR-Adresse".

 

[Leseratte10]

Dann hast du auch noch DS-Lite. Hast du das Teil nach der (angeblich) erfolgten Umstellung mal neu gestartet?
Wenn ja (und es hat sich nix geändert), einfach nochmal anrufen und nochmal um Umstellung bitten.

 

[baumgeist]

Habe gerade noch einmal angerufen und um eine Umstellung gebeten. Man hat mir mitgeteilt, dass der Auftrag nun erteilt sei, über die Dauer wisse man aber nichts. Woran merke ich denn, dass die Umstellung erfolgt ist? Daran, dass keine IPv6-Adresse mehr vorhanden ist? Entschuldigt bitte meine Unwissenheit, bin in diesen Punkten leider hoffnungslos blöd

 

[Leseratte10]

Wenn der Punkt "DS-Lite AFTR FQDN" leer oder nicht mehr vorhanden ist. Normalerweise sollte so eine Umstellung nur wenige Minuten dauern.
Dann hast du auch keine IPv6-Adresse mehr (es sei denn, du bekommst "echtes" Dualstack und kein Dualstack Lite) und normale Portfreigaben funktionieren wieder.

 

[baumgeist]

In Ordnung, vielen Dank! Bisher hat sich (trotz Modemneustart) nichts getan. Ich werde am Montag noch einmal nachschauen und berichten. Bin übrigens - falls das einem Leser in einer ähnlichen Situation hilft - seit 05/2012 Kunde bei Kabel BW.

LG & Schönes Wochenende an alle

 

[baumgeist]

Guten Morgen allerseits!

EDIT: Die Umstellung ist erfolgt. Verstehe ich das nun richtig, dass ich nur noch (nach einer Anleitung & mit einem DynDNS-Anbieter) die Diskstation erreichbar machen muss (Portforwarding usw.)?

Beste Grüße & Besten Dank!

 

[Knifte]

Am besten wäre die Kombination aus DynDNS und VPN. Das mit den Portweiterleitungen ist heute eigenltich nicht mehr so ganz aktuell weil recht unsicher.

 

[baumgeist]

Vielen Dank für den Tipp! Gibt es da vllt. Anleitungen im Netz oder Suchbegriffe, mit denen ich eine solche finde?

 

[Knifte]

Wie wäre es mit "VPN einrichten"?

Je nachdem, was du für einen Router benutzt, kannst du das aber auch bequem über deinen Router direkt einrichten. Dazu würde ich dann mal ins Handbuch des Routers gucken. Wenn der Router das nicht kann, bleibt dir vermutlich nur der Weg über die Portfreigaben.

 

[baumgeist]

Hallo,

habe das TC7200 'Router-Modem' und konnte keinen Eintrag zur Einrichtung eines VPN finden; genügt es denn, dies über die Diskstation zu machen? Muss der Router denn nicht wissen, wohin er Anfragen weiterleitet?

 

[baumgeist]

Hallo,

ich noch einmal. Habe mich inzwischen etwas eingelesen und denke, dass OpenVPN die beste Verbindungsmöglichkeit wäre. Nun habe ich allerdings das Problem, dass die Portweiterleitung scheinbar nicht funktioniert. Lediglich die Ports, über die der Router kommuniziert (FTP usw.) sind offen; weitere bekomme ich nicht geöffnet (Disclaimer: Habe aber auch hier wenig Ahnung).

Status quo:
- IPv4-Adresse liegt vor
- Synology Diskstation soll per VPN von außen angesprochen werden

Das habe ich (hinsichtlich Port Forwarding) versucht:
- Öffentlicher Port-Range: 1194-1194
- Lokale IP-Adresse: (hier habe ich bisher die statische Adresse der Diskstation, also z.B. 192.168.0.18 eingetragen)
- Ziel-Port-Range: 1194-1194
- Protokoll: UDP

Porttests sagen mir, dass dieser Port (sowie alle anderen, die ich freigeben wollte) nicht offen ist. Hatte auch testweise die Firewall aus - funktioniert auch nicht.

Was mache ich falsch?

 

[Cyberbob]

Hast du denn vielleicht den Port 1194 in der DS geblockt? Wenn du die Portweiterleitung so aktiviert hast sollte es funktionieren.

 

[SpaceRat]

Das habe ich (hinsichtlich Port Forwarding) versucht:
...
- Protokoll: UDP
Porttests sagen mir, dass dieser Port (sowie alle anderen, die ich freigeben wollte) nicht offen ist. Hatte auch testweise die Firewall aus - funktioniert auch nicht.

Was mache ich falsch?

Portscanner

UDP Scan
Ein direkter Scan von UDP Ports ist nicht möglich, da das Protokoll verbindungslos arbeitet. Über einen Umweg ist ein Scan trotzdem möglich. Dazu wird ein leeres UDP Paket an den entsprechenden Port geschickt. Kommt ebenfalls ein UDP-Paket zurück, ist der Port offen. Kommt keine Antwort, ist der Port entweder offen oder gefiltert. Wird eine „Port Unreachable“-Fehlermeldung empfangen, ist der Port geschlossen. Auf den meisten Systemen ist die Ausgabe von ICMP-Fehlermeldungen gedrosselt, um einen Denial of Service Angriff zu verhindern. Daher sind UDP Scans meistens zeitaufwendig.

Ohne einen speziell für UDP-Ports ausgelegten Portscanner kann es also schonmal nicht funktionieren ...
... und des weiteren muß OpenVPN natürlich bereits beim Portscan laufen, denn wo nix ist, kann auch nix antworten.

 

[tomas]

Synology hat heute DSM 5.1 veröffentlicht. Das integrierte openVPN Paket wurde nun endlich aktualisiert und ist IPv6 fähig. Ich habe soeben erfolgreich bei mir (Unitymedia DS Lite) einen OpenVPN Server auf der Synology gestartet (über die GUI) und bei meinem Bruder (auch UM mit DS-Lite) erfolgreich eine Verbindung aufgebaut.

Nun wollte ich gerne die Synology bei meinem Bruder als Client benutzen. Das funktioniert aber leider nicht. Da baut er keine Verbindung auf.
Ich habe auf der Diskstation die Config dazu auch schon gefunden und kann sie editieren, aktuell sieht sie so aus:

<i>
</i>[o1415401497]
nat=no
protocol=tcp
redirect-gateway=yes
comp-lzo=yes
pass=xxxxxxxxxx
port=1194
reconnect=yes
conf_name=Connection
user=Thomas
remote=meine.url.de

Ich habe hinter das "tcp" auch schon eine '6' geschrieben. Das ging auch nicht. Jemand eine Idee?

 

[SpaceRat]

Synology hat heute DSM 5.1 veröffentlicht. Das integrierte openVPN Paket wurde nun endlich aktualisiert und ist IPv6 fähig.

Applaus.
Das hat ja sogar OpenPLi in ihrem E2-Image schneller geschafft
Da ist OpenVPN mit IPv6 "schon" seit ca. einem Jahr drin ...

protocol=tcp
Ich habe hinter das "tcp" auch schon eine '6' geschrieben. Das ging auch nicht. Jemand eine Idee?

Die 6 hinter tcp war auf jeden Fall richtig.

Sollte man bei OpenVPN beim Server generell machen, das stört dort nicht einmal dann, wenn man noch gar kein IPv6 kann. Beim Client kann man es meistens auch generell reinmachen, aber es sind unsaubere Konfigurationen möglich, bei denen ein Client eine IPv6-Verbindung auch dann versucht, wenn er keine durchgehende IPv6-Anbindung hat.

Um eine IPv6-Verbindung über OpenVPN herstellen zu können, muß das "tcp6" (oder udp6 oder tcp6-client oder tcp6-server, ...) auf jeden Fall auf beiden Seiten stehen, also beim Server und beim Client.

Das Problem für UM/KBW-Kunden ist hier nur immer wieder das verflixte DK7200 und sein Nachfolger Üübel EVIL3226, bei denen man dann den OpenVPN-Serverport nicht freigeben kann, ohne das gesamte Heimnetz mit aufzureißen.

 

[tomas]

Die Verbindung zu meinem VPN Server über dei VPN GUI bei meinem Bruder klappt ja wunderbar. Nur eben die Verbindung von Diskstation zu Diskstation. Ich hab auf der Client-Seite auch schon "tcp6" oder "tcp6-client" (dies steht auch in der Config für die VPN GUI) probiert, aber auch hier leider ohne Erfolg.

 

[tomas]

Die Verbindung zu meinem VPN Server über dei VPN GUI bei meinem Bruder klappt ja wunderbar. Nur eben die Verbindung von Diskstation zu Diskstation. Ich hab auf der Client-Seite auch schon "tcp6" oder "tcp6-client" (dies steht auch in der Config für die VPN GUI) probiert, aber auch hier leider ohne Erfolg.

 

[tomas]

Die Verbindung zu meinem VPN Server über dei VPN GUI bei meinem Bruder klappt ja wunderbar. Nur eben die Verbindung von Diskstation zu Diskstation. Ich hab auf der Client-Seite auch schon "tcp6" oder "tcp6-client" (dies steht auch in der Config für die VPN GUI) probiert, aber auch hier leider ohne Erfolg.

 

[tomas]

Die Verbindung zu meinem VPN Server über dei VPN GUI bei meinem Bruder klappt ja wunderbar. Nur eben die Verbindung von Diskstation zu Diskstation. Ich hab auf der Client-Seite auch schon "tcp6" oder "tcp6-client" (dies steht auch in der Config für die VPN GUI) probiert, aber auch hier leider ohne Erfolg.

 

[tomas]

Die Verbindung zu meinem VPN Server über dei VPN GUI bei meinem Bruder klappt ja wunderbar. Nur eben die Verbindung von Diskstation zu Diskstation. Ich hab auf der Client-Seite auch schon "tcp6" oder "tcp6-client" (dies steht auch in der Config für die VPN GUI) probiert, aber auch hier leider ohne Erfolg.

SORRY! Ich bekam beim Absenden des Beitrags einen Error 500 und habe es dann nochmal probiert und scheinbar hat das Forum dann mehrere Posts von mir registriert. :wut:

 

[manu26]

Re: AW: Synology Diskstation von außen erreichen

<t>Wenn man nur ein paar Dokumente ablegen will, dann kann man vielleicht einfach selber eine Owncloud bei einem Hoster aufsetzen oder eine fertiges Angebot buchen. So spart man sich das Betreiben von Server-Diensten zu Hause. Ist sicherlich auch aus Sicherheitsaspekten interessant. Oder man setzt auf kommerzielle Anbieter wie Dropbox in Zusammenhang mit Boxcryptor (hieß das glaube ich), das die eigenen Dateien transparent verschlüsselt und entschlüsselt, so dass der Anbieter außen vor bleibt.</t>