NAS erreichbarkeit nur über Internet

[Gregor09]

Servus zusammen,

ich habe seit längerem ein Business Anschluss bei Vodafone, früher bei Unitymedia schon und habe eine statische IP, besser gesagt sogar ein Subnetz.

Beispielhaft anbei das Netz:

Netzadresse: 100.150.200.220
Gateway-Adresse: 100.150.200.221 (Gestellte Cable Fritzbox, Bridge Modus nicht möglich nur Portfreigabe für öffentliche IP)
Statische IP:100.150.200.222 (Dream Machine Pro an der die öffentliche IP anliegt)
Broadcast: 100.150.200.223

Nun ist es so, das ich mein NAS immer in meinem Heimnetzwerk hatte, weiter unten habe ich noch einen Netzplan beigefügt zum besseren Verständnis.

Jetzt habe ich gedacht, dass ich doch das NAS in das Netz vom Gateway stellen kann und so mein Netz "raushalte" was Internetfreigaben angeht und nur per VPN zugegriffen werden kann.

Soweit so gut.
Freigabe in der Fritzbox eingerichtet, per Mobilfunk am Handy getestet, funktioniert einwandfrei.
Handy oder PC im Netz der Dreammachine Pro kann die DynDNS auflösen und bekommt die Gateway IP (100.150.200.221) zurück, kann aber keine Verbindung aufbauen. Egal ob Handy oder PC.
Nun Frage ich mich, warum dem so ist?

Habt Ihr eine Idee?

 

[chrigu]

Mhhh. Deine FRITZ!Box hat eine 100. ip dein nas hingegen eine 192. er ip Also zwei verschiedene subnetze. Entweder du stellst die nas auch auf 100. oder du gibst in der FRITZ!Box entsprechende Routen an. Avm.de hat sehr gute massgeschneiderte Anleitungen

 

[madmax2010]

NFS? Samba? Ceph?.. Wie greifst du darauf zu und hast du da eine IP WHitelist?
Gibt es eine Route zwischen 192.168.178.0/24 und 100.150.200.220/30?
Kommst du via SSH vom PC aufs NAS? auf der 192.168.178.10?

Statische IP:100.150.200.222 (Dream Machine Pro an der die öffentliche IP anliegt)

soll das ein "anonyisiertes" 10er sein? Das Netzda gehoertjedenfalls Zayo Networks..

 

[Drewkev]

Habt Ihr eine Idee?

Routet deine Fritzbox überhaupt zum NAS?

 

[Gregor09]

Vielen Dank für eure schnellen Antworten!

Mhhh. Deine FRITZ!Box hat eine 100. ip dein nas hingegen eine 192. er ip Also zwei verschiedene subnetze. Entweder du stellst die nas auch auf 100. oder du gibst in der FRITZ!Box entsprechende Routen an. Avm.de hat sehr gute massgeschneiderte Anleitungen

Die 100.150.200.XXX sind Beispielhaft IP Adressen stellvertretend für meine öffentlichen IP Adressen, die 192 Adresse ist mein jeweiliges Internes Netz.

NFS? Samba? Ceph?.. Wie greifst du darauf zu und hast du da eine IP WHitelist?
Gibt es eine Route zwischen 192.168.178.0/24 und 100.150.200.220/30?
Kommst du via SSH vom PC aufs NAS? auf der 192.168.178.10?

Für WEBDAV und HTTPS habe icha uf der Fritzbox eine Portfreigabe eingerichtet zum NAS hin. Wenn ich über das Handy von ganz "außen" zugreife geht es. Nur von der Dream Machine Pro leider nicht.
Statische Routen habe ich nicht eingerichtet, müsste ich dies auf der Dream Machine tun?

soll das ein "anonyisiertes" 10er sein? Das Netzda gehoertjedenfalls Zayo Networks..

Genau, die Adressen sind Beispielhaft da ich ungerne meine statische öffentliche IP posten wollte
Ich habe mir daraufhin diese Adressen ausgedacht zum anonymieseren.

Routet deine Fritzbox überhaupt zum NAS?

Eine Portfreigabe habe ich eingerichtet und mit der DYNDNS komme ich von außerhalb drauf, nur leider vom Netz der Dreammachine Pro nicht, welches ja Quasi hinter der Fritzbox hängt.

 

[madmax2010]

müsste ich dies auf der Dream Machine tun?

wenn das der router ist, ja

 

[DJKno]

Ich denke mal du musst auf der Dream Maschine ebenfalls Routen einrichten. Das Netz kennt das 100er ja gar nicht.

 

[snakesh1t]

Fritzbox für die Einwahl nutzen, ggf. in Bridgemode bringen, an den WAN der DreamMachine Pro und in der DMP 2 VLANs aufbauen, eins für die NAS samt Portforwarding und eins für dein restlichen Geräte. Und dann einfach eine Firewallregel setzen, dass bestimmte Geräte auf die NAS können.

 

[chrigu]

Genau, wenn du mit verschiedenen subnetze arbeitest muss bei jedem Router die Routen zum jeweiligen anderem Netzwerk eintragen.

 

[Drewkev]

Statische Routen habe ich nicht eingerichtet, müsste ich dies auf der Dream Machine tun?

Ja, alle Geräte in der Kette müssen entsprechende Routen haben.

 

[Gregor09]

wenn das der router ist, ja

Die Dream Machine Pro ist der Router für mein Netz, die Fritzbox hat bisher keine Geräte. Was mich wundert, wenn ich meien DYNDNS Adresse (Welche auf das NAS weißt) vom PC im Netz der Dream Machine Pinge bekomme ich meine andere öffentliche IP angezeigt. ABer keinerlei Verbindung.

Ich denke mal du musst auf der Dream Maschine ebenfalls Routen einrichten. Das Netz kennt das 100er ja gar nicht.

Wie oben geschrieben verstehe ich nicht, dass die PCs eine korrekte Auflösung des DYNDNS Namens vom NAS bekommen und die IP auf die Fritzbox weißt, aber ich keine Verbindung zum NAS bekomme.
Muss ich mal schauen was man bei der Dreammachine Einrichten kann, ob das über den WAN Port überhaupt geht.

Fritzbox für die Einwahl nutzen, ggf. in Bridgemode bringen, an den WAN der DreamMachine Pro und in der DMP 2 VLANs aufbauen, eins für die NAS samt Portforwarding und eins für dein restlichen Geräte. Und dann einfach eine Firewallregel setzen, dass bestimmte Geräte auf die NAS können.

Bridgemode an der Fritzbox geht leider nicht. So wie du es beschreibst hatte ich das vorher, fande es aber angenehm zu wissen, das nichts in meinem Netz ist, aber wenn es garnicht geht, muss ich wohl das wieder so machen, das ich das NAS in ein extra Netz stelle und Firewall Regeln mache.

Genau, wenn du mit verschiedenen subnetze arbeitest muss bei jedem Router die Routen zum jeweiligen anderem Netzwerk eintragen.

Muss ich mal schauen, ob das geht an der WAN Schnitstelle der Dream Machine Pro, bzw. wie man das Einrichten muss.

Ja, alle Geräte in der Kette müssen entsprechende Routen haben.

Danke dir, dann muss ich da mal schauen weißt du zufällif wie genau die Route anhand der Beispieladressen auszusehen hat?

 

[snakesh1t]

fande es aber angenehm zu wissen, das nichts in meinem Netz ist

Was genau meinst du damit?

 

[Drewkev]

@Gregor09
In das Netz vom NAS über die Fritzbox (als Hop), wenn ich mich jetzt nicht vertue.

 

[Gregor09]

Was genau meinst du damit?

Das ich noch eien Firewall bzw. Router dazwischen habe. Das ich auf mein internes Netz ausschließlich per VPN komme und alles was per Portfreigabe passiert nur in dem Netz mit der Fritzbox ist.
Quasi als DMZ

@Gregor09
In das Netz vom NAS über die Fritzbox (als Hop), wenn ich mich jetzt nicht vertue.

So hätte ich es jetzt gemacht

Meine öffentliche IP des Gateways mit der 221 als Zielnetzwerk am Inetrface WAN oder muss ich Next HOP eintragen und da meine .222 Öffentliche IP, dürfte aufs gleiche rauskommen oder?
Wäre das so richtig?
Distance nur 1 weil es ja der nächste HOP ist.

Viele Grüße und vielen herzlichen Dank euch nochmal für eure schnelle Hilfe!

 

[Korben2206]

Die Dream Machine Pro ist der Router für mein Netz, die Fritzbox hat bisher keine Geräte. Was mich wundert, wenn ich meien DYNDNS Adresse (Welche auf das NAS weißt) vom PC im Netz der Dream Machine Pinge bekomme ich meine andere öffentliche IP angezeigt. ABer keinerlei Verbindung.

Und wird der Traffic von der DreamMachine kommend von der Fritzbox als Externer Zugriff erkannt? Wenn nicht, greift z.B. die Portweiterleitung auch nicht.
Ggf. musst du intern einen eigenen DNS Eintrag für das NAS einrichten und so zugreifen (ggf. auch eine Route einrichten ins 192er Netz)

 

[Drewkev]

mit der 221 als Zielnetzwerk

Das ist doch nicht die Netz-ID sondern die IP-Adresse der Fitzbox? Ich glaube übrigens auch, dass du da "Next Hop" auswählen musst.

 

[Gregor09]

Und wird der Traffic von der DreamMachine kommend von der Fritzbox als Externer Zugriff erkannt? Wenn nicht, greift z.B. die Portweiterleitung auch nicht.
Ggf. musst du intern einen eigenen DNS Eintrag für das NAS einrichten und so zugreifen (ggf. auch eine Route einrichten ins 192er Netz)

Das ist eine gute Frage, kann man das in der Fritzbox sehen?
Es handelt sich ja um kein Doppeltes NAT, ich dachte daher, das man beide Netze als einzelne ANschlüsse betrachten kann, da es zwei öffentliche IPs sind, aber dem ist wohl leider nicht so.

Die Route in der Dream Machine fürs 192.168.178 Netz meinst du gell?
Und da als Next Hop WAN und die Öffentliche IP Der Fritzbox eintragen oder?
Weil es besteht kein Internes Netz zwischen Fritzbox und Dream Machine

Das ist doch nicht die Netz-ID sondern die IP-Adresse der Fitzbox? Ich glaube übrigens auch, dass du da "Next Hop" auswählen musst.

Das stimmt. Du meinst dann so gell?

Als Netz das Interne Netz der Fritzbox wo das NAS hängt und als Next Hop dann die Öffentliche Gateway IP, also die der Fritzbox oder?
Wobei ich mich frage ob das so richtig ist, weil meine Clients in meinem Netzwerk bekommen bei Anfrage von der DYNDNS NAS Adresse ja die öffentliche Gateway Adresse und das Lokale Netz muss ja garnicht bekannt sein, ich hätte eher gedacht, das es so gemacht werden muss

Im Prinzip wie oben auch, Next Hop ist die ausgehnde Schnitstelle, ich denke man kann da auch einfach das Interface angeben.

 

[Drewkev]

Wobei ich mich frage ob das so richtig ist, [...]

Meines Erachtens schon, bin aber kein Netzwerker

Notfalls halt Trial & Error.

 

[Gregor09]

Ich habe gerade das Probiert

Und auch nochmal als Next Hop die Gateway IP Eingegeben, hat beides Leider nicht funktioniert

Meines Erachtens schon, bin aber kein Netzwerker

Notfalls halt Trial & Error.

Ja hab ich mir eben auch gedacht, sind ja beides "meine" IPs

Jetzt habe ich noch ein PC und ein Handy in Das Netz der Fritzbox gepackt und habe da versucht die DYNDNS Adresse zu Pingen und auch auf das NAS zuzugreifen, das klappt leider nicht. Wenn ich die IP Pinge klappt es.

Langsam frage ich mich ob die DYNDNS (Nutze die Synology.me Adresse) etwas damit zu tun hat. Das sollte doch gehen oder?

 

[Drewkev]

Wenn ich die IP Pinge klappt es.

Wertvolle Info, von überall aus? Geht das auch schon ohne der statischen Route?