Zugriff auf NAS per Internet

Re(10): Zugriff auf NAS per Internet

skareb — Thu, 29 Sep 2011 21:50:22 GMT

Mit dem Browser funktionierts eh problemlos, auf beide Arten... Nur am Handy per App nicht. Ist jetzt keine absolute Katastrophe, aber trotzdem etwas merkwürdig. Wireshark und so Sniffer Sachen muss ich mich erst ein bisschen einlesen...

Re(9): Zugriff auf NAS per Internet

user86060 — Thu, 29 Sep 2011 21:19:17 GMT

klingt nach einem Fall für wireshark + Protokoll-Decoder, um herauszufinden, was da hakt.
wobei: SSL welche Version? im Firefox werden ältere, konkret ssl2, nämlich per default deaktiviert, siehe about:config -> security.enable.ssl2

Re(8): Zugriff auf NAS per Internet

skareb — Thu, 29 Sep 2011 20:47:50 GMT

Jap, weiß ich

Hab dementsprechend einen zweiten Forward eingerichtet.
Am NAS kommt https auf Port 9091 rein (voreingestellt, anscheinend auch nicht veränderbar). Mich wunderts auch, aber der eine Thread in dem anderen Forum den du letztens verlinkt hast hat der auch gesagt er bringt keine sichere Verbindung zusammen...

Re(7): Zugriff auf NAS per Internet

user86060 — Thu, 29 Sep 2011 19:56:04 GMT

Seit gestern funktionierts nun, anscheinend hats da wirklich ein Problem mit
der SSL Verbindung,

dir ist schon klar, daß https nicht über :80 sondern :443 läuft? Meist leitet die Einstiegsseite von http:// dorthin um = entsprechend müsste man einen 2. Forward erstellen. Ev. lassen sich die beiden Ports am NAS aber frei einstellen und 1:1 am Router forwarden, damit der https-Redirect nichts "merkt".

(Ansonsten = für komplexere Umgebungen wäre ein Proxy mit rewrite das Mittel der Wahl. Zahlt sich aber hier nicht aus.)

Re(7): Zugriff auf NAS per Internet

user86060 — Thu, 29 Sep 2011 19:56:04 GMT

Seit gestern funktionierts nun, anscheinend hats da wirklich ein Problem mit
der SSL Verbindung,

dir ist schon klar, daß https nicht über :80 sondern :443 läuft? Meist leitet die Einstiegsseite von http:// dorthin um = entsprechend müsste man einen 2. Forward erstellen. Ev. lassen sich die beiden Ports am NAS aber frei einstellen und 1:1 am Router forwarden, damit der https-Redirect nichts "merkt".

PS: man natürlich direkt mit https einsteigt, reicht natürlich ein 2. Forward.
Würde mich wundern, wenn das Probleme verursacht?!?

(Ansonsten = für komplexere Umgebungen wäre ein Proxy mit rewrite das Mittel der Wahl. Zahlt sich aber hier nicht aus.)

Re(6): Zugriff auf NAS per Internet

skareb — Wed, 28 Sep 2011 07:48:23 GMT

Ok, ich werds mal testen und mich ein bisschen ärgern/herumspielen... Danke derweil

Re(6): Zugriff auf NAS per Internet

skareb — Wed, 28 Sep 2011 07:48:23 GMT

Ok, ich werds mal testen und mich ein bisschen ärgern/herumspielen... Danke derweil

EDIT
Seit gestern funktionierts nun, anscheinend hats da wirklich ein Problem mit der SSL Verbindung, geht also im Moment nur unverschlüsselt

Ich hoffe da kommt ein Update...

Re(5): Zugriff auf NAS per Internet

user86060 — Tue, 27 Sep 2011 23:41:17 GMT

Du meinst mit der LAN IP? Das geht eh... Ich erreiche auch übers App das NAS,
im Netzwerk daheim zumindest.

schrittweise testen ... erst intern, dann extern, erst mit Original-Ports, dann mit port masquerading.

Angenommen ich leite am Router von außen Port 7500 auf 80 weiter
(http://xxx.xxx.xxx.xxx/MVS2 kommt ja sowieso auf 80, stimmts?), wird das dann
auch weitergeleitet wenn ich von außen mit WAN_IP:7500/MVS2 daherkomm?

sollte schon - der Grund, warum alle möglichen Anwendungen http:// mißbrauchen, liegt nicht zuletzt darin, daß es mit solchen Netzwerkspielereien gut zusammenarbeitet.

Re(4): Zugriff auf NAS per Internet

skareb — Tue, 27 Sep 2011 22:39:01 GMT

Zum Testen sollte die URL http://xxx.xxx.xxx.xxx/MSV2 ganz normal in einem
Browser zu öffnen sein.

Du meinst mit der LAN IP? Das geht eh... Ich erreiche auch übers App das NAS, im Netzwerk daheim zumindest.

Aber ich bin mir dann beim Port Forward nicht ganz sicher.
Angenommen ich leite am Router von außen Port 7500 auf 80 weiter (http://xxx.xxx.xxx.xxx/MVS2 kommt ja sowieso auf 80, stimmts?), wird das dann auch weitergeleitet wenn ich von außen mit WAN_IP:7500/MVS2 daherkomm?

Re(3): Zugriff auf NAS per Internet

user86060 — Tue, 27 Sep 2011 22:16:49 GMT

dass der QNAP das Standardgateway nicht eingetragen hat, obwohl über DHCP
abgefragt wird

*headbang*

Funktionen für Video und Musik Streaming am iPhone nutzen. Da gibs eine App
dazu, bei der muss man aber als Zieladresse die IP des QNAP mit "/MSV2" dazu
eintragen. Also xxx.xxx.xxx.xxx/MSV2

ok - die Info hat mich kurz in die Irre geführt: es handelt sich schlicht und einfach um http(s) und /MSV2 ist ein Pfad der URL (kein Port oder Protokoll) = die App basiert auf http-"streaming", also nicht quicktime/MPEG4 + RTSP o.ä. (dafür bräuchte man einen "protocol-aware proxy", und davon ist sind mir nur 1-2 funktionierende Implementierungen bekannt.)

das hier dürfte dein Problem treffen: http://forum.qnapclub.de/viewtopic.php?f=41&t=16110&start=10

Zum Testen sollte die URL http://xxx.xxx.xxx.xxx/MSV2 ganz normal in einem Browser zu öffnen sein.

Re(2): Zugriff auf NAS per Internet

skareb — Tue, 27 Sep 2011 21:04:59 GMT

Das mit dem selben Port hab ich probiert, hat nicht funktioniert. Aber anscheinend hats daran gelegen, dass der QNAP das Standardgateway nicht eingetragen hat, obwohl über DHCP abgefragt wird

Also es funktioniert zumindest mal der Zugriff auf das Konfig Interface und den Webserver.

Jetzt bleibt noch ein Problem. Ich will hauptsächlich von außen die Funktionen für Video und Musik Streaming am iPhone nutzen. Da gibs eine App dazu, bei der muss man aber als Zieladresse die IP des QNAP mit "/MSV2" dazu eintragen. Also xxx.xxx.xxx.xxx/MSV2

Wie bitte soll ich denn auf sowas forwarden???

Re: Zugriff auf NAS per Internet

user86060 — Mon, 26 Sep 2011 22:24:51 GMT

welche Firmware?

1. probier es ohne PNAT = von :7500 auf :7500 forwarden, manche Webinterfaces vertragen kein Port Masquerading, weil sie irgendeinen Javascript-Redirect o.ä. machen.

2. traceroute (tracert.exe ...) ob / wie die externe IP tatsächlich geroutet wird. UU wird da irgendwo im Router abgekürzt und dann greift der Forward nicht oder eine Firewall-Regel sticht. Testweise die PNAT/Forward-Regel auch für die interne Router-IP setzen.

3. probieren, ob / wie das Paket intern wieder ankomt (in den Logs vom Router oder Paket-Sniffer wie wireshark intern)

Zugriff auf NAS per Internet

skareb — Mon, 26 Sep 2011 21:12:20 GMT

Setup:

WRT54G Router und ein QNAP NAS.

Zugriff auf den Router geht von außen, jetzt hab ich mal versucht einfach das Webinterface des QNAP zu erreichen, funktioniert aber nicht.

Am Linksys hab ich einen Forward auf Port 7500 gelegt, der schickt weiter auf 192.168.1.102:8080 (NAS).
Nachdems mit DDNS nicht funktioniert hat (zum Linksys komm ich so aber durch) hab ich mal die externe IP direkt eingegeben, also xxx.xxx.xxx.xxx:7500

Sollte doch normal funktionieren, oder? Irgendjemand eine Idee wo es noch haken könnte?