HIFI-FORUM » PC, Netzwerk & Multimedia » Netzwerk / Router / NAS / Server » zwei Router und Nas | |
|
zwei Router und Nas+A -A |
||
Autor |
| |
1kW
Stammgast |
20:19
![]() |
#1
erstellt: 30. Jan 2015, |
Hallo, ich habe mir die Synology DE214SE gekauft. Ich nutze zwei Router. Einen Netgear der direkt am Modem hängt und einen D-Link welcher per Dlan am Netgear hängt. Halt alles soweit funktioniert. Jetzt wollte ich die Nas ins Netz eingliedern. Allerdings ist das nicht richtig möglich. Ich kann von außen her nicht auf die Nas zugreifen(weder per android app noch per Windows Explorer, nur über das Web interface), da die Portweiterleitung schätzungsweise nicht funktioniert. Wie muss ich alles aufsetzen und einrichten, das es funktioniert. Ich habe gelesen mann müsse an dem zweiten Router(D-link) den DHCP ausschalten um die Ports 1:1 weiterleiten zu können. Ich wollte eigentlich die Cloud Funktion und die File Station nutzen. Zudem funktioniert das Aufsetzen als Netzwerklaufwerk und unter Android die Eingliederung in ES Date Explo. nicht. Leider bin ich ziemlicher Anfänger in Sachen Netzwerk. Ich hoffe ihr könnt mir helfen. |
||
audiophilanthrop
Inventar |
02:33
![]() |
#2
erstellt: 01. Feb 2015, |
Mit dem doppelten NAT durch die zwei Router machst du es dir da etwas schwer. Du müßtest die Portfreigaben so einrichten, daß der erste die erforderlichen Ports an die externe IP des zweiten weiterleitet, und der zweite dann an das NAS. Was geht, aber etwas unübersichtlich ist. Vom Internet aus sieht man nämlich nur die externe IP des Netgear, und im lokalen Netz des Netgear nur die externe IP des D-Link (sofern das Power-LAN da nicht noch irgendwas macht, aber das müßte als Bridge fungieren...). Und wenn ich das richtig verstanden habe, steht erst im lokalen Netz des D-Link dein NAS. Du hast jetzt quasi zwei vom Internet und voneinander getrennte Netze, zwischen denen geroutet wird. Welche Ports benötigt werden, kannst du ![]() Plan B würde darin bestehen, den vermutlich nur wegen WLAN vorhandenen zweiten Router nicht als solchen, sondern nur als Accesspoint zu benutzen (was meistens funktioniert, ggf. gibt es sogar einen "Accesspoint-Modus" wie bei D-Link) und in das lokale Netzwerk des ersten zu hängen, also nicht über WAN, sondern über LAN - womit du Netzwerk Nummer 2 los wärst. Dann mußt du aber tatsächlich beim zweiten den DHCP abschalten, denn mehrere DHCP-Server in einem Netzwerk sind für das wunderbarstmögliche Chaos gut. Und er braucht eine feste IP in Netzwerk Nummer 1, sinnvollerweise in dem dort vom Netgear verwendeten Subnetz. Dann hättest du das Problem mit der Portfreigabe nur noch bei einem Router. Ich würde übrigens aus Performancegründen empfehlen, ein NAS nicht über WLAN, sondern grundsätzlich verkabelt anzuschließen. Sonst hast du bei Datenübertragung zwischen NAS und einem anderen Gerät im WLAN immer das Problem, daß die zwei sich die Bandbreite teilen müssen. |
||
|
||
1kW
Stammgast |
18:27
![]() |
#3
erstellt: 01. Feb 2015, |
Hey, danke für die Antwort. Ich habe es jetz gelöst, wie du unter b) beschrieben hattest. Funktioniert alles soweit ganz gut. Die Nas hängt per Kabel am Dlink. Jetzt habe ich nur noch das Problem, das ich von außen nur per Synology Apps zugreifen kann (über quick ID). Allerdings würde ich gerne den ES Datei Explorer unter Android nutzen. Intern funktioniert das auch wunderbar sowohl per FTP als auch über WebDav. Aber versuche ich mich von extern einzuwählen, findet der Explorer den Server nicht. Ich habe DynDNS vom Netgear eingerichtet. Und weder mit meiner DynDns id noch sonstigen IPs komme ich einfach nicht auf den Server. Dazu kommt noch das Problem mit dem Plattenruhemodus der nicht funktioniert und wenn nur ca. 30min. |
||
Con-Hoolio
Inventar |
22:43
![]() |
#4
erstellt: 07. Feb 2015, |
Zum Thema Zugriff von Außen solltest Du dich mal mit dem Thema VPN (Virtual Private Netzwork) befassen. Soweit ich das verstanden habe, ist die Quick-ID eine Art VPN, welches aber nur innerhalb der Apps zur Verfügung steht. Daher ist die Verwendung mit dem ES Dateiexplorer nicht möglich. Um auch mit dem ES Dateiexplorer auf dein NAS zugreifen zu können, müsstest Du eine eigene VPN-Verbindung vom Hand zu deinem Heimnetzwerk realisieren. Ich kann dir dazu aber leider keine weiteren Ratschläge geben, da ich persönlich soetwas noch nicht gemacht habe und daher auch keine praktischen Erfahrungen damit habe. Sorry. |
||
pitufito
Stammgast |
00:12
![]() |
#5
erstellt: 08. Feb 2015, |
Ein VPN ist sicherlich die sichere Variante, aber nicht noetig, um eine Verbindung von außen aufzubauen. Hierzu bedarf es nur zweier Dinge: 1. Du musst die Firewall im Router so konfigurieren, dass sie Pakete von außen auf den spezifischen Port mit dem spezifizierten Protokoll zulaesst. Das ist allerdings nicht ganz unkritisch. Normalerweise wuerde man dabei die IP Adresse des zugreifen Systems definieren. Aber Dein Android wird keine statische public IP Adresse haben, sondern eine sich in gewissen Zeitabstaenden aendernde dynamische. Das bedeutet, dass Du in diesem Konfigurationspunkt einen * definieren und somit den Zugriff nicht auf bestimmte IP Adressen beschraenken kannst. Somit kann jeder von außen zugreifen. Der Zugriff ist dann nur durch das Passwort geschuetzt. 2. Du musst ein NAT mit einer Portweiterleitung konfigurieren. Also den externen Port (5000) auf die IP und Port der Synology. Das kannst Du ja mal testweise konfigurieren, um zu spielen. Ob Du das aber dauerhaft so belassen willst, haengt von Deiner Risikofreude ab. |
||
1kW
Stammgast |
12:26
![]() |
#6
erstellt: 16. Feb 2015, |
hallo, also ich werde mich jetzt mal mit dem Thema VPN auseinandersetzen und dann wahrscheinlich nur noch darüber zugreifen, da es wie ihr sag die sicherste Variante ist. Danke |
||
1kW
Stammgast |
16:20
![]() |
#7
erstellt: 23. Feb 2015, |
soo ich hab jetzt VPN eingerichtet. Doch jetzt habe ich folgendes Problem: vom Handy aus komme ich in den VPN solange das Handy im D1 Netz hängt. Auch wenn ich mim Handy einen Hotspot mache komme ich mit dem PC drauf. Ist jetzt aber mein Handy oder Laptop in einem anderen Netzwerk (in der Arbeit) komme ich nicht mehr auf meine VPN. Weiß jemand woran das liegen kann? Gruß Kevin |
||
Merlin2011
Inventar |
17:33
![]() |
#8
erstellt: 23. Feb 2015, |
Welchen VPN-Server nutzt du? Ich nehme an, den der DS Welchen Client hast du auf deinem Handy/Laptop? Welches Protokoll nutzt du? Es kann gut sein, dass dein Arbeitgeber den genutzten VPN Port blockiert. Eventuell kannst du einen anderen Port verwenden? Oder aber du hast das gleiche Problem wie vorher: doppeltes NAT vor dem VPN-Server auf der DS. [Beitrag von Merlin2011 am 23. Feb 2015, 17:34 bearbeitet] |
||
1kW
Stammgast |
17:37
![]() |
#9
erstellt: 23. Feb 2015, |
Ich nehme das PPTP Protokoll und den Server auf der DS. Ich nutze die vorinstallierten Clients. Das der Port blockiert ist kann gut sein, aber als ich es aus einem anderen externen Wlan versucht hatte, funktionierte es auch nicht. |
||
Merlin2011
Inventar |
18:29
![]() |
#10
erstellt: 23. Feb 2015, |
Welchen Netgear Router hast du? Unterstützt der kein VPN? Falls ja, dann empfehle ich dir, als VPN-Server den Router zu verwenden und nicht die DS. Auf das NAS hast du automatisch auch Zugriff, wenn du mit dem VPN des Routers verbunden bist. Ansonsten nutzt PPTP den TCP-Port 1723 zur Verbindung mit dem VPN Server. Der Port darf also nirgends geblockt sein. Auch Sicherheitsgründen ist PPTP jedoch nicht erste Wahl (da knackbar). Kennst du ![]() Generell komisch ist, dass du über D1 VPN nutzen kannst, über WLAN aber nicht. Was hast du bei Server-Adresse eingetragen? Da müsste der DynDNS-Aufruf stehen. Wird die Adresse aktualisiert, wenn dein DSL zuhause eine neuen IP zugeteilt bekommt? Wo der Knackpunkt bei dir genau liegt, weiß ich auch nicht. Ich verbinde mich mit meiner Fritzbox und kann dadurch per VPN über Android und Laptop auf die DS zugreifen. Aus dem Firmennetzwerk würde das hier auch nicht funktionieren, irgendwas wird da geblockt. WLAN bei Freunden hingegen ist gar kein Problem. Viel mehr Erfahrung habe ich in dem Bereich auch nicht. Eventuell kannst du im ![]() |
||
1kW
Stammgast |
18:46
![]() |
#11
erstellt: 23. Feb 2015, |
Ich habe den netgear wnr1000 ob der VPN kann weiß ich nicht. Ich hatte bissher die Externe IP angegeben, da mein DynDns noch nicht richtig funktioniert. Wie kann ich prüfen ob der Port irgendwo geblockt wird? Ich werde es mal mit OpenVPN versuchen. Danke für die Hilfe. [Beitrag von 1kW am 23. Feb 2015, 18:48 bearbeitet] |
||
Merlin2011
Inventar |
19:33
![]() |
#12
erstellt: 23. Feb 2015, |
Ob du unter Windows auf deinen PPTP-Port zuhause kommst, könntest du mit ![]() Sollte das nicht funktionieren, dann stimmt vermutlich mit der Weiterleitung etwas nicht. Ob du überhaupt mit dem Laptop über den Port 1723 aus dem Firmennetz kommst, könntest du herausfinden, indem du versuchst, dich zuhause anzumelden und dann in einem Konsolenfenster (CMD) mit netstat | find "1723" prüfst, ob der Port verwendet wird. Kommt keine Meldung, dann wird der Port wohl geblockt. Mit ![]() |
||
1kW
Stammgast |
19:49
![]() |
#13
erstellt: 23. Feb 2015, |
Ok. Danke werde ich morgen mal ausprobieren. |
||
Con-Hoolio
Inventar |
21:05
![]() |
#14
erstellt: 23. Feb 2015, |
Du kannst mal davon ausgehen, dass die Verwendung von VPN aus einem internen Firmennetz heraus nicht möglich ist. Als Administrator unterbindet man soetwas eigentlich generell, bzw. macht es nur mit ausdrücklicher Sondergenehmigung in speziellen Ausnahmefällen möglich. Das ist in den meisten Firmen so. So verhindert man, dass Daten unautorisiert per VPN aus der Firma geschafft werden können. |
||
1kW
Stammgast |
10:17
![]() |
#15
erstellt: 24. Feb 2015, |
Es muss an dem Geschäfts Netzwerk liegen, da es bei meiner Freundin auch funktioniert. Kann ich den geblockten Port umgehen? Macht ja Sinn das VPN geblockt wird aber ich will es trotzdem nutzen ![]() |
||
Merlin2011
Inventar |
14:56
![]() |
#16
erstellt: 24. Feb 2015, |
Wenn du im Client für PPTP einen anderen Port einstellen kannst, könntest du es zumindest versuchen. Du musst nur daran denken, dass in der DS der Port nicht verändert werden kann. Somit musst du in deinem heimischen Netzwerk den abweichenden Port auf 1723 der DS umlenken. Einfacher wird es eventuell mit OpenVPN, denn da kannst du den Port auch in der DS-Konfiguration einstellen. OpenVPN empfiehlt sich auch aus Sicherheitsgründen, denn PPTP ist ![]() Du musst selber entscheiden, ob du damit Ärger in der Firma bekommen könntest. Du kannst jedenfalls nicht davon ausgehen, dass größerer Traffic über ein VPN-Interface unbemerkt bleibt. Eventuell bekommst du den Port 1723 von der IT ja auch freigeschaltet, wenn du den Admins erläuterst, wofür du das benötigst. [Beitrag von Merlin2011 am 24. Feb 2015, 15:03 bearbeitet] |
||
Con-Hoolio
Inventar |
21:14
![]() |
#17
erstellt: 24. Feb 2015, |
Eventuell bekommst Du aber auch eine Abmahnung wenn es rauskommt, je nachdem wie tolerant die Administration ist.. Ich würde es sein lassen, wenn ich Du wäre. ![]() Kommt halt darauf an, wie die private Nutzung von firmeneigenen Ressourcen geregelt ist. Hier geht es ja nicht nur um Netzwerksicherheit, sondern auch um den Schutz von Firmendaten. Da versteht nicht jeder Chef Spaß. |
||
1kW
Stammgast |
09:09
![]() |
#18
erstellt: 25. Feb 2015, |
ich hab jetz OpenVPN und es funktioniert auch aber ich werde es im Geschäft nur sehr selten nutzen um keinen Ärger zu riskieren. Danke für eure Hilfe ![]() |
||
Merlin2011
Inventar |
12:50
![]() |
#19
erstellt: 25. Feb 2015, |
Und erneut ![]() |
||
Con-Hoolio
Inventar |
23:37
![]() |
#20
erstellt: 25. Feb 2015, |
Das Problem mit der Sicherheitslücke ist ja nicht die Lücke selbst, sondern die Frage ob und wann Sicherheitspatches von Seiten der jeweiligen NAS-Hersteller bereitgestellt werden. Ein selbst aufgesetztes Linuxsystem mit einem Samba-Deamon ist ja schnell gefixt. Sobald die Sicherheitspatches vom Samba-Entwicklungsteam heraus kommen, werden diese bei den meisten Linux Distributionen schnell per Sicherheitsupdate verfügbar gemacht. Das Problem ist aber, dass 99% aller NAS eben auf vom jeweiligen Hersteller zusammengestellter Firmware laufen. Und da kann es dann schon mal dauern, bis Sicherheitspatches kommen - wenn sie überhaupt noch bereitgestellt werden (nicht jeder Hersteller bietet jahrelang Sicherheitsupdates für seine Produkte an)... |
||
1kW
Stammgast |
22:00
![]() |
#21
erstellt: 02. Mrz 2015, |
Heute kam das Update wegen diesem Samba. ich greife jetzt nur noch über open vpn und die Cloud funktion zu. Gruß Kevin |
||
|
|
Das könnte Dich auch interessieren: |
Router für Drucker+NAS Simon.S am 07.02.2013 – Letzte Antwort am 08.02.2013 – 7 Beiträge |
Router / NAS / Alles Neu / Kaufberatung annie-k am 29.12.2015 – Letzte Antwort am 03.01.2016 – 15 Beiträge |
NAS-Router für neue Wohnung nyptic am 26.05.2010 – Letzte Antwort am 27.05.2010 – 3 Beiträge |
NAS Router für HD Streaming Voodoo90 am 18.08.2013 – Letzte Antwort am 21.08.2013 – 3 Beiträge |
Wlan/Lan geschwindigkeit router, Nas. Simon.S am 19.05.2014 – Letzte Antwort am 23.05.2014 – 4 Beiträge |
Neuanschaffung Router und NAS, gleicher Hersteller? andy10 am 20.09.2012 – Letzte Antwort am 21.09.2012 – 15 Beiträge |
NAS DIY und gleichzeitig WLAN Router? samson_braun am 27.02.2018 – Letzte Antwort am 06.03.2018 – 20 Beiträge |
NAS für PC - Router - DLAN- PS3 - NetzwerkReceiver philbird am 11.03.2011 – Letzte Antwort am 14.03.2011 – 9 Beiträge |
WLan Router mit leistungsfähiger NAS funktion yoon am 28.08.2013 – Letzte Antwort am 31.08.2013 – 4 Beiträge |
Neuer Router | AC? | Netzwerk aufbauen NAS Affe_D_Luffy am 01.01.2014 – Letzte Antwort am 03.01.2014 – 6 Beiträge |
Anzeige
Produkte in diesem Thread
Aktuelle Aktion
Top 10 Threads in Netzwerk / Router / NAS / Server der letzten 7 Tage
- WLAN und Repeater, zwei getrennte Netzwerke
- Per FireTV Stick auf NAS zugreifen?
- Was bringt Glasfaser, wenn Kupferkabel im Haus?
- Vodafone Giga Cube LAN Anschluss
- WLAN Verstärken über Netzwerkdose?
- Welcher NAS für 4K / UHD Videos
- Speedport Router als Repeater nutzen ?
- Zugriff vom Samsung TV auf Fritzbox um Filme abzuspielen (Mediaserver)
- Zugriff auf WD MyCloud nicht mehr möglich
- eigene Fritz!Box 7590 für M-Net einrichten
Top 10 Threads in Netzwerk / Router / NAS / Server der letzten 50 Tage
- WLAN und Repeater, zwei getrennte Netzwerke
- Per FireTV Stick auf NAS zugreifen?
- Was bringt Glasfaser, wenn Kupferkabel im Haus?
- Vodafone Giga Cube LAN Anschluss
- WLAN Verstärken über Netzwerkdose?
- Welcher NAS für 4K / UHD Videos
- Speedport Router als Repeater nutzen ?
- Zugriff vom Samsung TV auf Fritzbox um Filme abzuspielen (Mediaserver)
- Zugriff auf WD MyCloud nicht mehr möglich
- eigene Fritz!Box 7590 für M-Net einrichten
Top 10 Suchanfragen
Forumsstatistik
- Registrierte Mitglieder926.862 ( Heute: 7 )
- Neuestes Mitgliedmike07..
- Gesamtzahl an Themen1.554.149
- Gesamtzahl an Beiträgen21.606.563