Netzwerkfrage/extern/interne/Zugriff auf Nas

marc_sommer72

Hallo zäme

Habe neuerdings eine Connection box 3 erhalten.

Mas nach aussen via port forwarting geschaltet und ich kann zum beispiel fotos hochladen (photostation) wenn ich von aussen komme (handi 5g). Hingegen wenn ich übers interne wlan komme habe ich keinen Zugriff. (Vorher mit der alten connection box als bridge mode und einen eigenen router hat dies funktioniert)

Wlan ist via unfi realisiert

Hat morr jemand eine Tipp wo ich da in der connection box 3 rumschrauben muss? Hier bin ich leider am Ende meines Latins. Danke

Xydocq

hallo marc_sommer72

Photostation deutet auf ein NAS von Synology hin. Dem entsprechend wird wohl Quick Connect verwendet. Die Quick-Connect-ID ist mit der öffentlichen IP des Internet-Anschlusses verbunden. Das ist quasi ein Synology-eigenes DDNS.

Die IP-Adresse im LAN ist eine private Adresse. Hier funktioniert es nicht, weil hairpining oder loop-back nicht unterstützt wird.

Soll heissen, Geräte im LAN können nicht über die Internet-Verbindung miteinander kommunizieren.

Abhilfe kann ein eigener DNS Server für’s LAN leisten. Währe auf dem Synology NAS realisierbar. Um dies zu realisieren muss der DHCP auf der Connect Box 3 deaktiviert werden und ebenfalls auf das Synology NAS verlagert werden. Nur so kann der eigenen DNS Server im LAN bereit gestellt werden.

Oder man betreibt die Connect Box 3 HFC im Bridge Mode und setzt einen Router ein, der hairpinning unterstützt.

Daniele_Sunrise

marc_sommer72 Herzlich Willkommen in der Community!

Benutzt du eine Quickconnect.to Adresse um dein NAS zu erreichen via Apps? Falls ja, empfehle ich einmal einen eigenen DDNS einzurichten zum Beipsiel via http://no-ip.com/ und es dann nochmals zu testen.

Quickconnect is limitiert mit den Möglichkeiten und kann genutzt werden um gewisse Firewall Rules zu umgehen.

Liebe Grüsse
Daniele

marc_sommer72

Hallo. Danke für deine Antwort

Schade wird das via cb3 nicht unterstützt. Ja handelt sich um ein synology nas

Nein ich habe Zugriff via ddns (hat mir ein kollege eingerichtet). Bisher mit der alten Lösung hat alles funktioniert. Jetzt leider nicht mehr. Kann das die cb3 nicht mit hairpining oder loop-back? Danke

EZS1234

marc_sommer72 Kann das die cb3 nicht mit hairpining oder loop-back?

Wenn die CB3 es könnte hättest du kein Problem, folglich kann sie es nicht. Jegliche Sunrise Router können es seit vielen Jahren nicht. Da diese Funktion schon lange nicht von Sunrise Geräten unterstützt wird musst du dir auch keine grossen Hoffnungen machen ;-)

marc_sommer72

Daniele_Sunrise

EZS1234 Danke. Schade 🙁

marc_sommer72

Daniele_Sunrise Hallo Daniele. Nein ich benutze nicht das Quickconnect. Ein Kollege von mir hat mir den Zugriff mit eigener Domain und DDNS eingerichtet. Also sieht es wirklich so aus, dass der Sunrise Router leider dieses Loopback oder Hairpinning (oder wie man dem auch immer genau sagt) nicht unterstützt. Ich hatte bei der alten Connection Box diese als Bridgemodus eingestellt und einen eigenen Netgear Router dahinter…da hat das immer funktioniert ohne etwas weitere zu tun. Jetzt hat mir die Sunrise helpdesk gesagt, ich solle die neue CB3 nicht in den Bridge Mode schalten, seien zuviele Probleme vorhanden (zudem ist meinen Netgear Router bereits ziemlich alt und hat nur 100 Mbite) so dachte ich ok, weg damit und alles via CB3…aber das wird hier vermutlich nicht alles unterstützt was sonstige Route als Standard haben… Danke für deine Antwort. Gruess Marc

Daniele_Sunrise

marc_sommer72 Falls du einen neuen Router erwirbst, welcher 2.5 Gbit kann, dann könntest du wieder dein Modem in den bridge Modus setzen und dann deinen eigenen neuen Router anschliessen, sodass alle von dir gewünschten Features vorhanden sind.

Liebe Grüsse
Daniele

marc_sommer72

Daniele_Sunrise Danke. Ich bin nicht der Profi. Hast du mir einen Tipp für einen Router, welcher diese Funktion hat? Ich dachte echt dies sei Standard bei allen Routern, aber anscheinend nicht (auch nicht bei der CB3). 🙁 hier wäre verbesserungspotential gegenüber den Kunden

Daniele_Sunrise

marc_sommer72 Hier denke ich, dass die Community dir Helfen kann das korrekte Gerät zu finden. Was ist dir bei einem Router wichtig? Was muss dieser können?

Liebe Grüsse
Daniele

pato

marc_sommer72 Alternativ kannst du dein NAS vermutlich direkt mit der richtigen IP 192.168….. in der App als zweites Gerät hinzufügen und dann auf diese Weise zugreifen wenn du intern bist.

marc_sommer72

Daniele_Sunrise

pato Hallo Pato: Danke für dein Vorschlag. Leider klappt nicht, hatte ich schon probiert

marc_sommer72

Danke. 4× 2.5 Giga Lan Port, brauche kein Wifi und es sollte dieses Loopback (Hairpin) unterstützen und port forwarting unterstützen. Muss auch nicht grad das teuerste Modell sein. Danke für Input

Xydocq

marc_sommer72

Da du bereits Unifi verwendest, schau dir deren Router an. Die unterstützen Hairpin NAT.

millernet

marc_sommer72 Wenn es 4 × 2.5 GBaseT sein müssen, ist der Ubiquiti Cloud Gateway Max eine Möglichkeit.

marc_sommer72

Xydocq Danke. Da bin ich grad etwas überfordert. die haben zig Router… hilfeee

Daniele_Sunrise

@millernet , hast nicht du UniFi Geräte im Einsatz? 😊

Liebe Grüsse
Daniele

marc_sommer72

Daniele_Sunrise doch, aber nur 1 teller und der ist über den PC verwaltet. ich habe kein weiteres unifi gerät

Xydocq

marc_sommer72

Der Router sollte über 2.5Gbit/s LAN-Anschlüsse verfügen.

In Frage käme ein Ubiquiti Gateway Max oder der Cloud Gateway Max. Den Cloud Gateway Ultra würde ich nicht nehmen, dieser ist deutlich günstiger aber kann nur Gigabit-LAN.

millernet

@Daniele_Sunrise Danke, dass du bei UniFi an mich denkst 😉 In der Tat läuft in meinem Netzwerk seit Jahren alles mit UniFi, mittlerweile auch die Firewall, da Ubiquiti in den letzten Jahren bei der Software signifikante Verbesserungen vollbracht hat.
Ich verstehe das aktuelle Setup von @marc_sommer72 nicht ganz: Du hast früher einen (ur) alten Netgear-Router mit der Connect Box im Bridge Mode verwendte. Jetzt verwendest du nur noch die Connect Box 3, direkt als Gateway-Router-Firewall? Da kann ich dir leider nicht weiterhelfen. Wenn du schon UniFi hast, würde ich dir die Anschaffung eines passenden Gateways von UniFi empfehlen. Bitte die CB3 in den Bridge Mode schalten lassen. Ich betreibe die Connect Box 3 so seit über einem Jahr ohne jegliche Probleme.

Hairpin-NAT und Double-NAT ist doch ein Murks. Bitte ein Split-DNS-Setup verwenden resp. auf der UniFi Console einen entsprechenden Eintrag für die interne / private IPv4 des NAS unter Settings -> Policy Engine -> DNS hinterlegen.

Nächste Seite »