Kein Zugriff mehr auf Synology NAS per DDNS über o2online Kabelinternet

[JackOh]

Hallo Zusammen,

ich habe mit meiner 1000Mbit-Leitung von Vodafone zu o2online gewechselt. Jetzt stellt sich heraus, dass o2 kein DualStack für Koax/Kabelleitungen unterstützt und ipv4/ipv6 im Mischbetrieb läuft. Das führt nun dazu, dass ich nicht mehr wie gewohnt per DynDNS auf die DS zugreifen kann.

Was ich schon probiert habe:

• DDNS mit dynv6.net, der auch ipv6 unterstützt - die FB ist nicht erreichbar, obwohl die Fritz!Box 6591 Cable IPv6-Status: angemeldet anzeigt.
• Fritz!Box über MyFRITZ! angemeldet und Internetzugriff auf die FRITZ!Box über HTTPS aktiviert - keiner der Adressen, die unter Internet-Adresse Ihrer FRITZ!Box angezeigt werden, sind erreichbar.
• dynv6.net konnte ich direkt auf der DS leider nicht einrichten, da bei der Installation von DDNS Updater 2 immer eine Fehlermeldung kommt.

Gibt es ein Workaround, um weiterhin per DynDNS per ipv6 auf die DS zuzugreifen? Gibt es andere Möglichkeiten, außer DDNS auf die DS zuzugreifen?

Gruß
Jack

 

[tq1199]

Gibt es andere Möglichkeiten, ...?

Ja. Z. B. mit: https://www.feste-ip.net/

 

[MartinP_Do]

Bei IPv6 kriegt jedes Endgerät vom Router IPv6 Adressen aus dem dem Router zugewiesenen Subnetz. Diese muss man herausfinden und adressieren. Ist das berücksichtigt?
Auch muss man ggfs die Privacy Extensions im NAS ausschalten.
https://www.computerbase.de/forum/t...xtern-als-netzwerklaufwerk-einbinden.1804669/

 

[boba]

Nochmal zur Konkretisierung von dem, was MartinP_Do schreibt: Wenn du dyndns mit ipv6 machst, wird wahrscheinlich nur die ipv6 Adresse des Routers registriert, aber um dein NAS zu erreichen, muss die ipv6 Adresse deines NAS registriert werden, und die musst du dann von außen ansprechen. Da gibts ja kein NAT wie unter ipv4, deshalb gibst du im Router auch einfach nur den Port in der Firewall frei und richtest keine Portweiterleitung ein, sondern greifst direkt auf die ipv6 Adressen der Geräte zu, auch von außen.

 

[JackOh]

Vielen Dank für die Antworten.

Das man die Geräte im Netzwerk per IPv6 Adresse direkt ohne DynDNS und NAT erreichen kann, hatte ich mittlerweile auch woanders gelesen und es funktioniert tatsächlich. Jedoch leider nur im Handynetz, nicht im WLAN, da die FB IPv4 Adressen vergibt.

Ich würde daher schon gerne per DDNS zugreifen. Also soll ich auf z. B. dynv6.net die Adresse des NAS eintragen? Und wo trage ich die Daten für die Synology ein? Wie würde der Eintrag aussehen, wenn ich die NAS Adresse plus Port eintragen möchte?

 

[tq1199]

..., nicht im WLAN, da die FB IPv4 Adressen vergibt.

Was ist der Grund bzw. die Ursache, dass deine FB nur IPv4-Adressen vergibt bzw. zuweist? Liegt es evtl. an der Konfiguration deiner FB?

Also soll ich auf z. B. dynv6.net die Adresse des NAS eintragen? Und wo trage ich die Daten für die Synology ein?

Warum willst Du das manuell machen? Sind die Geräte auf die Du aus dem Internet per IPv6 zugreifen willst, iipv6-fähig? Wenn ja, dann kannst Du doch eine v6-dyndns-Client auf diesen Geräten installieren, oder? Wenn nicht, liegt es evtl. an der Konfiguration deiner Geräte (NAS, Synology)?

 

[JackOh]

Was ist der Grund bzw. die Ursache, dass deine FB nur IPv4-Adressen vergibt bzw. zuweist? Liegt es evtl. an der Konfiguration deiner FB?

Andersrum. o2online verwendet nur Dual Stack Lite. Damit ist eher kein IPv4 möglich, sondern IPv6.

Warum willst Du das manuell machen? Sind die Geräte auf die Du aus dem Internet per IPv6 zugreifen willst, iipv6-fähig? Wenn ja, dann kannst Du doch eine v6-dyndns-Client auf diesen Geräten installieren, oder? Wenn nicht, liegt es evtl. an der Konfiguration deiner Geräte (NAS, Synology)?

Ich will das gar nicht manuell machen. Ich habe es lediglich mal getestet, ob ein Gerät überhaupt erreichbar ist. Ich möchte lieber wie vorher auch DynDNS mit allen meinen externen Clients nutzen. Nur weiss ich nicht, wie man das z. B. in einer Synology NAS einrichtet.

 

[JackOh]

Ja. Z. B. mit: https://www.feste-ip.net/

Was ist eigentlich der Unterschied zwischen feste-ip.net und dynv6.net, No-Ip etc.?

 

[tq1199]

Andersrum. o2online verwendet nur Dual Stack Lite. Damit ist eher kein IPv4 möglich,

Darum geht es in meiner Frage aber nicht. Es geht um die interne IP-Adressen und nicht um externe. Intern werden deine Geräte schon eine IPv4-Adresse haben. Die Frage ist ob sie mit der jetzigen Konfiguration, auch eine IPv6-Adresse haben (könnten)?

Nur weiss ich nicht, wie man das z. B. in einer Synology NAS einrichtet.

Was weißt Du nicht? Ob deine Synology NAS ipv6-fähig ist oder, wenn sie es schon jetzt ist, wie man auf der Synology NAS einen v6-dyndns-Client installiert und konfiguriert? ... denn mit IPv6 ist deine Synology NAS direkt im Internet (d. h. sie ist "border device").

 

[tq1199]

Was ist eigentlich der Unterschied zwischen feste-ip.net und dynv6.net, No-Ip etc.?

dynv6.net und No-IP sind dyndns-Provider und wozu Du u. a. auch feste-ip.net benutzen kannst, kannst Du z. B. hier: https://www.feste-ip.net/dslite-ipv6-portmapper/allgemeine-informationen/

lesen.

 

[JackOh]

dynv6.net und No-IP sind dyndns-Provider und wozu Du u. a. auch feste-ip.net benutzen kannst, kannst Du z. B. hier: https://www.feste-ip.net/dslite-ipv6-portmapper/allgemeine-informationen/

lesen.

Also tut feste-ip.net mehr (Portmapping) als dynv6.net?

 

[JackOh]

Darum geht es in meiner Frage aber nicht. Es geht um die interne IP-Adressen und nicht um externe. Intern werden deine Geräte schon eine IPv4-Adresse haben. Die Frage ist ob sie mit der jetzigen Konfiguration, auch eine IPv6-Adresse haben (könnten)?

Meine Synology NAS im Heimnetz kann IPv6, wofür ich diese Verbindung auch ausschließlich benötige. Nur die externen Clients (Smartphones und diverse Rechner) haben nicht alle IPv6.

Was weißt Du nicht? Ob deine Synology NAS ipv6-fähig ist oder, wenn sie es schon jetzt ist, wie man auf der Synology NAS einen v6-dyndns-Client installiert und konfiguriert? ... denn mit IPv6 ist deine Synology NAS direkt im Internet (d. h. sie ist "border device").

Muss ich in der Synology NAS auch etwas einrichten? Früher (Vodafone Kabel Internet mit Fritz!Box und IPv4 Unterstützung) hatte ich Two-DNS eingerichtet und in der NAS unter DDNS die Two-DNS Update-Daten hinterlegt. Ist das bei IPv6 nicht notwendig, irgendwas in der NAS einzurichten, außer die IPv6 unter Netzwerkschnittstelle zu aktivieren?

 

[tq1199]

Also tut feste-ip.net mehr (Portmapping) als dynv6.net?

Ja. Aber feste-ip.net solltest Du m. E. nur dann benutzen, wenn Du auch verstanden hast, wie das funktioniert.

 

[tq1199]

... und in der NAS unter DDNS die Two-DNS Update-Daten hinterlegt. Ist das bei IPv6 nicht notwendig, irgendwas in der NAS einzurichten, außer die IPv6 unter Netzwerkschnittstelle zu aktivieren?

Ist das DDNS der NAS auch ipv6-fähig, d. h. es erkennt die externe/öffentliche IPv6-Adresse (mit statischer Interface-ID) der NAS? Wenn ja, dann brauchst Du noch einen v6-dyndns-Provider, zu, dem das DDNS der NAS kompatibel ist.

EDIT:

Hat dein Router von O2 eine v6-Firewall? Wenn ja, dann musst Du dort die v6-Ports der NAS, freigeben.

 

[boba]

Wie arbeiten ipv6 dyndns Provider? Wie ipv4, d. h. auf jedem Gerät, das erreichbar sein soll, muss ein Client installiert sein, oder gibt es welche, denen man seine Maschinen im Netz konfigurieren kann und der Client updatet nur einmal das Prefix für alle? So habe ich hier für mich mein eigenes dyndns System gebaut, nachdem ich festgestellt habe, dass die Fritzbox beim dyndns Update den neuen ipv6 Prefix übergeben kann. So spart man sich komplett irgendwelche extra installierten dyndns Clients.

Möglicherweise gibts ja so eine Arbeitsweise auch bei dem einen oder anderen öffentlichen dyndns Provider, so dass ein Client fürs komplette Netz aktualisiert.

 

[tq1199]

Wie ipv4, d. h. auf jedem Gerät, das erreichbar sein soll, muss ein Client installiert sein, ...

Das stimmt so nicht, denn bei IPv4 muss nicht auf jedem Gerät (in einem Subnetz mit privater IPv4-Adresse, d. h. kein "border device") ) ein dyndns-Client installiert sein. Es reicht ein dyndns-Client auf dem "border device" und der Rest wird durch eine Portweiterleitung (NAT) erledigt.

... gibt es welche, denen man seine Maschinen im Netz konfigurieren kann ...

D. h. für die "Maschinen im Netz" wird beim "v6-dyndns-Provider", die statische/feste Interface-ID der jeweiligen externen/öffentlichen IPv6-Adresse der "Maschine im Netz" eingetragen/konfiguriert? Ich kenne z. Zt. (noch) keinen v6-dyndns-Provider, bei dem man das machen kann.

 

[JackOh]

Das stimmt so nicht, denn bei IPv4 muss nicht auf jedem Gerät (in einem Subnetz mit privater IPv4-Adresse, d. h. kein "border device") ) ein dyndns-Client installiert sein. Es reicht ein dyndns-Client auf dem "border device" und der Rest wird durch eine Portweiterleitung (NAT) erledigt.

D. h. für die "Maschinen im Netz" wird beim "v6-dyndns-Provider", die statische/feste Interface-ID der jeweiligen externen/öffentlichen IPv6-Adresse der "Maschine im Netz" eingetragen/konfiguriert? Ich kenne z. Zt. (noch) keinen v6-dyndns-Provider, bei dem man das machen kann.

Also muss man für jedes Gerät eine DDNS-Adresse beim DynDNS Provider eintragen?

Jedenfalls funktionierte das auch nicht. Ich hatte mal diese Anleitung nachgebaut: https://nocksoft.de/tutorials/dyndns-fuer-ipv6-server-hinter-fritzbox-konfigurieren/

 

[tq1199]

Jedenfalls funktionierte das auch nicht. Ich hatte mal diese Anleitung nachgebaut:

Dazu kann ich nichts sagen, weil ich das "DynDNS für IPv6-Server hinter FRITZ!Box ..." nicht benutzt/probiert habe und auch nie probieren werde.
Was ich gemacht habe und was auch funktioniert, ist einen IPv6-Server (hinter der FritzBox) per IPv6 zu erreichen. "FritzBox" kann durch Router (... der auch eine v6-Firewall für die v6-Portfreigabe hat) ersetzt werden.
D. h. installiere und konfiguriere auf deinem Server einen funktionierenden v6-dyndns-Client (der zu deinem v6-dyndns-Provider "passt") und dann schauen wie weiter. Dass Du eine FritzBox hast, ist nebensächlich bzw. unwichtig.

 

[boba]

D. h. für die "Maschinen im Netz" wird beim "v6-dyndns-Provider", die statische/feste Interface-ID der jeweiligen externen/öffentlichen IPv6-Adresse der "Maschine im Netz" eingetragen/konfiguriert? Ich kenne z. Zt. (noch) keinen v6-dyndns-Provider, bei dem man das machen kann.

Ja, genau so habe ich das gemacht. Für jedes Gerät, das ich via ipv6 erreichen will, habe die Interface-ID aus der Fritzbox entnommen und die in meine Datenbank für den dyndns Dienst eingetragen. Das Update-Skript bekommt Account und Prefix übergeben, bastelt mit dem Prefix die ganzen ipv6 Adressen zusammen und registriert/updated die alle via nsupdate auf meiner Domain.

Das habe ich deshalb gebaut, weil das seinerzeit kein Provider angeboten hat, und da war meine Frage, ob das heutzutage nicht vielleicht mit zum Standard gehört. Weil die ganzen dyndns Dienste alle nach und nach zusammengekauft wurden und ohne Bezahlen praktisch nichts mehr läuft, habe ich aufgehört nach ihnen zu schauen und halt meinen eigenen gebaut.

 

[tokon]

Gibt es andere Möglichkeiten, außer DDNS auf die DS zuzugreifen?

QuickConnect von Synology wäre noch eine Möglichkeit.

 

[JackOh]

QuickConnect von Synology wäre noch eine Möglichkeit.

QuickConnect ist mir nicht geheuer. Das wäre die allerletzte Option, wenn alle Stricke reissen.

 

[JackOh]

Ja, genau so habe ich das gemacht. Für jedes Gerät, das ich via ipv6 erreichen will, habe die Interface-ID aus der Fritzbox entnommen und die in meine Datenbank für den dyndns Dienst eingetragen. Das Update-Skript bekommt Account und Prefix übergeben, bastelt mit dem Prefix die ganzen ipv6 Adressen zusammen und registriert/updated die alle via nsupdate auf meiner Domain.

Das hört sich gut an. Könntest du mir dein Setup bitte etwas genauer erklären? Welche Dienste genau werden dafür benötigt, und wo muss ich was eintragen?

 

[JackOh]

Ich habe bei dynv6.com eine Zone xyz.dynv6.net angelegt und darin unter IPv6 die Interface-ID ( ::XXX:XXXX:XXXX:XXXX ) - ohne Port) meiner Synology NAS aus der FritzBox eingetragen.

In der Fritz!Box habe ich unter DynDNS die Daten aus den Instructions bei dynv6 eingetragen. Und die Portfreigabe für die NAS in der FB eingetragen.

Wenn ich meine Synology NAS von meinem Smartphone im Wlan per (https://xyz.dynv6.net : PORT) aufrufe, passiert gar nichts. Dasselbe leider auch, wenn ich das Wlan im Smartphone deaktiviere und die Adresse mit 5G außerhalb des Heimnetzes aufrufe.

Wo liegt der Fehler?

 

[tq1199]

Wenn ich meine Synology NAS von meinem Smartphone im Wlan per https://xyz.dynv6.netORT aufrufe, passiert gar nichts....

Wo liegt der Fehler?

Du hast evtl. in der v6-Firewall deiner FritzBox, die v6-Portfreigabe nicht konfiguriert oder nicht richtig konfiguriert.

EDIT:

BTW: Warum aktivierst bzw. warum konfigurierst Du (auch) den v6-dyndns-Client in deiner FritzBox, wenn Du doch deine Synology (ein ganz anderes border device) per IPv6 aus dem Internet erreichen willst?
Wenn Du im Internet mit nslookup (oder gleichwertig) die v6-Namensauflösung für xyz.dynv6.net machst, bekommst Du dann die aktuelle externe/öffentliche IPv6-Adresse deiner Synology?
Wenn Du nicht verstehst was ich meine, dann solltest Du dich mit den basics für IPv6, vertraut machen.

 

[boba]

Ich habe bei dynv6.com eine Zone xyz.dynv6.net angelegt

Hey, dynv6 ist ist ja cool. Die machen genau das, was ich für mich privat programmiert habe. Die unterstützen sogar nsupdate via tsig key. So muss das sein, so sieht ein ordentlicher dynamic dns Provider für ipv6 aus.

Du hast in deinem Screenshot auf der dynv6 Webseite den prefix falsch angegeben. Das ist aaaa:xxxx:yyyy:zzzz:: und nicht etwas mit :: am Anfang.

Das Prinzip ist das folgende:
Du legst bei denen zunächst eine Domain an, z. B. mit Namen "jackoh". Das ergibt jackoh.dynv6.net. Dort gibst du deinen Prefix an, das ist der von Vodafone vergebene Prefix, der so aussieht wie 2a02:908:xxxx:yyyy:: - das ist die erste Hälfte der ipv6 Adressen, die für alle deine ipv6 Geräte gleich ist.
Dann legst du für jeden deiner via ipv6 zu erreichenden Geräte einen Record an, und zwar vom Typ AAAA. Für deinen synology legst du z.B. einen Record mit Namen syno an, und als data gibt du die zweite Hälfte der ipv6 Adresse deiner synology an (den Hostanteil), also sowas wie ::eeee:ffff:gggg:hhhh - an der Stelle den :: am Anfang. Den findest du auch in der Fritzbox als Hostanteil für die synology.
Das ergibt dann als Ganzes den Hostnamen syno.jackoh.dynv6.net mit ipv6 Adresse 2a02:908:xxxx:yyyy:eeee:ffff:gggg:hhhh.

Die haben in den instructions sogar exakt die in der Fritzbox einzutragenden Update-Befehle aufgeführt was du da eintragen musst, also das, was die Fritzbox aufruft, wenn sich von Vodafone-Seite aus der Prefix ändert.
Auf der synology brauchst du nichts zu installieren.