Beiträge von pokersam

Hallo zusammen,

bzgl. des DNS-Rebind-Schutzes, habt ihr wohl Recht. Die Anleitung sollte auch mehr skizzieren, was ich vorgenommen habe, damit es bei mir funktioniert.

Ich habe mich aber noch Mal hingesetzt und getestet. Der DNS-Rebind-Schutz Eintrag kann trotzdem Sinn machen, da ich z.B. mit gewissen Apps von außen per DNS auf meine Daten zugreifen und manchmal eben wenn ich im WLAN bin. Damit ich nicht immer zwischen dem DNS-Eintrag und der IP wechseln muss, ist der DNS-Rebind-Schutz Eintrag auf der Fritzbox total Sinnvoll.

Viele Grüße

pokersam

Hallo Frank, das ist nicht korrekt. Natürlich habe ich den Zugriff von außen gemacht. Das habe ich jetzt mehrfach getestet. WLAN aus! Ich komme seit den o.G. Angaben dauerhaft auf mein NAS. Vorher hat es ja nur für 30 Minuten geklappt. Danach musste ich immer auf Seiten des DynDNS-Betreibers die DNS neu anlegen. Vielleicht hat der Rebound-Schutz nichts mit dem eigentlichen Zugriff von draußen zu tun, aber mit dem Kontakt vom NAS zum dynDNS-Betreiber nach draußen.

Ich hoffe das war verständlicher.

Hallo,

vielleicht hilft euch ja auch mein "Leidensweg".

Link

Grüßle

pokersam

Ich bin wieder etwas weiter.

In diesem Internet bin ich noch über etwas gestolpert.

Es gibt in der Fritzbox unter Heimnetz-> Netzwerk-> Netzwerkeinstellungen-> ggf. Erweiterte Einstellungen

Den Punkt DNS-Rebind-Schutz.

Dieser Schutz verhindert DNS-Antworten von IP-Adressen aus dem eigenen Nametzwerk.

Hier kann man Hostnamen-Ausnahmen anlegen.

Hier habe ich einfach den Dyndns Namen eingetragen.

Seit dem läuft es.

Kleine Einschränkung:

Beim ersten Verbinden nach mehr als 30 Minuten mit der DS-File-App vom Smartphone, dauert es relativ lange, bis es zum Abbruch mit einer Fehlermeldung kommt.

Der darauf folgende Aufruf funktioniert normal.

Folgendes war bei mir zu beachten bzw. Folgende Fehler sind mir erstmal unterlaufen.

1. Auf der Fritzbox alle Freigaben für's NAS gelöscht und neu angelegt für 'Internetzugriff über IPv4 und iPv6'

2. Beim Testen habe ich auch auf der Fritzbox den DNS eingetragen. Das darf nicht sein. Ein DNS für ein Gerät.

3.Beim Anlegen des Dyndns auf z.B. NoIP.com unbedingt 'AAAA (IPv6)' auswählen. Den alten Eintrag, den ich noch aus IPV4 Zeiten hatte, musste ich löschen und neu erstellen.

4. Beim Eintrag des Dyndns beim Anbieter die IPv6 Adresse vom Gerät (in meinem Fall die Synology) welches man erreichbar machen möchte eingeben.

Dafür via PuTTY aufwählen (Synology) und den Befehl 'ip a' absetzen.

Bei Inet6 die IP kopieren. Aber ohne /64.

5. Geduld beim Testen. Es dauert nach einem Eintrag ca. 10-15 Minuten bis der Dyndns überhaupt funktioniert.

6. Auf dem NAS die Verbindungseinstellungen für Dyndns vornehmen.

7. Wie oben schon geschrieben

In der Fritzbox die Ausnahme 'DNS-Rebind-Schutz' also den genutzten Dyndnsnamen eintragen.

Jetzt warte ich ersmal und teste, ob das alles so passt, was ich hier so geschrieben habe.

Hoffentlich war es das.

Vielen Dank vorallem an mbo77 und HubeBube

@mob77

Da steht immer noch im Vordergrund die IPV4.

Trotzdem hat es ja geklappt.

frank_m

Gute Idee. Um das auszuschließen, habe ich mir fix eine andere Dyndns eingerichtet. Somit schließe ich aus, dass ein anderes Gerät die IP überschreibt. Gleiches Problem. Ca. 30 Minuten Zugriff...

Guten Morgen.

ich habe weiter getestet.

Und siehe da, plötzlich komme ich via App und DynDNS drauf. Auch ein Bekannter kam via Link mit Dyndns auf meine Synology. Also alles gut? Leider nein.

Die Verbindung ist nur temporär.

Immer wenn ich in der Synology den DNS-Eintrag lösche und wieder anlege, funktioniert es ein paar Minuten. So ca 30 Minuten. Vielleicht auch länger. Dann komme ich nicht mehr drauf. Auch der besagte Bekannte nicht.

Wenn ich also jetzt den Dyndns auf der Syno wieder löschen und anlegen würde, würde es temporär funktionieren.

Ich bin übrigens bei NOip.com

Entweder ist da das Problem im Zusammenhang mit IPV6 (vorher IPv4 hatte ich schließlich nie Probleme) oder es ist irgendwas im eigenen Netzwerk... Freigaben oder so.

Welche Dyndns-Anbieter nutzt ihr?

HubeBube

Meinst du mit "die FB für das Endgerät freigeben", dass ich die Ports freigeben muss? Das habe ich bereits und scheint ja auch nicht mehr mein Problem zu sein. Kurzfristig klappt ja alles...

Es ist bei mir Mal wieder so:

1000 Mann im Stadion. Wer bekommt den Ball vor den Kopf?

... Ich....

Hi,

ich meine auch das bereits getan zu haben.

Hier der Auszug vom dyndns

Auf der Hauptseite wird unter AAA aber nur die IPV4 angezeigt.

Wie finde ich denn heraus, ob ich vom Smartphone aus wirklich die Voraussetzung erfülle mit der IPV6 reinzukommen?
Wie in meinem ersten Post geschrieben, auf 'wie ist meine IP' wird eine IPV6 (siehe Bild) angezeigt. Ist damit die Voraussetzung seitens Smartphone zum Heimnetzwerk schon erfüllt?
Ist es ein Problem, dass ich den DYNDNS-Eintrag nur im Router gemacht habe und nicht auf der Synology wo ich eigentlich hin möchte?

Übrigens, ich habe auch in der Fritzbox- Übersicht auch stehen, dass DYNDNS verbunden ist.

DynDNS
aktiviert, XXX.dns.net, IPv4-Status: erfolgreich angemeldet, IPv6-Status: erfolgreich angemeldet

Ich hoffe, dass du damit mehr anfangen kannst als ich. Und vor allem nach dem ich verpixelt habe. Ich hoffe der Spagat zwischen zu wenig und zu viel Informationen ist mir gelungen!?

Ansonsten sag mir einfach wonach ich genau gucken soll.

mbo77 über die Einrichtung via VPS und 6Tunnel bin ich an anderer Stelle schon gestolpert. Schrecke aber momentan noch davor zurück. Mein Fall ist ja erstmal so, dass ich aus einem hoffentlich IPv6 Netz (Mobilfunk) Zugriff auf mein NAS haben möchte.

Hallo Mob77,

Danke für den Einwurf. Habe auch noch etwas mehr gelesen.

Thema

[gelöst]DS218 von außen erreichbar

Guten Abend,

da mir zuletzt hier auch sehr schnell weitergeholfen wurde, versuch ich es nochmal

Ich bin Kunden bei Deutsche Glasfaser. Dazu nutze ich meine eigene Fritz!Box 5590.

Ich würde gerne meine Synology NAS DS218+ wie ich es von meinem DSL Anschluss gewohnt war von außen verfügbar machen.Die NAS ist via Switch an die Fritz!Box angeschlossen. Portfreigabe ist auch hinterlegt. Ich habe die DDNS bei diskstation.me. Also intern via ip bekomm ich Zugriff auf meine NAS. Aber nicht extern.


Kann…

coldjack

7. April 2023 um 20:37

Hier steht man solle auf die Webseite

Gehen und gucken was bei A und AAAA als Ergebnis rauskommt. Bei A Ist es leider eine IPV4.

Das soll nicht so ein.

(Wie ich es ändere, keine Idee)

Die Ports habe ich bereits auf IPV6 gestellt. Da wurden dann zwei Einträge in der Fritzbox angelegt. Einer für IPV4 und einer für IPV6.

Mir ist nicht klar, wie ich prüfe ob meine Synology (NAS) eine öffentliche Ipv6 hat oder nicht.

Viele Grüße und Danke schon Mal für die Hilfe. Lese gleich mal weiter.

Hallo, ich hänge mich hier mal dran, auch wenn der Post schon alt ist.

Ich bin nun endlich auch in diesem schnellen Internet. Von einer Leitung von 10mbit/s weg zu kommen war und ist herrlich.

Nun zum Problem. Ich meine verstanden zu haben, dass ich bei der Deutschen Glasfaser nicht mit einer IPV4 Adresse ankommend in mein Heimnetz komme.

Daher habe ich mir ein VPN mit WireGuard angelegt. Funktioniert super. Außerdem habe ich von vor der Deutschen Glasfaser ein DynDns. Über den komme ich nicht mehr von außen auf mein NAS. Wenn ich vom Smartphone eine VPN Verbindung aufbaue, funktioniert nicht nur die Kommunikation zum NAS via Interner IP, sondern auch mit dem DynDNS.

So wie ich es bisher verstanden habe, liegt es daran, dass ich von außen mit dem DynDNS nur weiterkomme, wenn ich von einer IPV6 Adresse aus ankomme.

Daher habe ich in den Einstellungen des Smartphones umgestellt auf IPV6.

Trotzdem klappt es nicht. Wo liegt der Fehler?

Mein Vertrag ist bei O2 (SiM.de)

Wenn ich bei Internetseiten wie z.B. 'wie ist meine IP' schaue, wird mir auch eine IPV6 und eine IPV4 Adresse angezeigt.

Ich hoffe die zwei Screenshots helfen etwas.

Hat jemand eine gute Idee?