DS213 - Fritz!box 7360 DDNS aanmaken lukt niet

[teweem]

2 maanden terug ben ik overgestart naar IPV6 en heb een andere Fritz!box gekregen. Mijn website was toen met xxxx.synology.me te benaderen. Nu wil dit niet meer met het nieuwe modem. Nu is DDNS name expired en verwijderd. Maak ik gebruik van de EZ-internet wizzard, maar dat gaat niet goed. De NAS ziet wel wat voor rmodem gebruikt wordt. De Wizzard blijft lang staan bij poort doorsturen en daarna de melding "de bewerking is mislukt. Meld u opnieuw aan bij DSM en probeer het opnieuw." Bij Port Forwarding op de Fritz!box  wat poorten met de hand toegevoegd, maar dat heeft niets geholpen.
Hoe moet de Fritz!box 7360 ingesteld worden, zodat mijn NAS de poort instellingen kan aanpassen op de Fritz!box en wat voor poorten moeten open staan om een nieuwe DDNS aan te maken?

Wie kan en wil mij helpen met mijn probleem?

[Briolet]

IPv6 werkt toch niet meer met poort doorsturen? ieder apparaat heeft dan zijn eigen IP met alle smaken van poorten. Je moet alleen het apparaat externe toegang geven in de IPv6 firewall.

Verder heb ik geen praktijk ervaring met IPv6. Misschien een van onze Belgische leden dat op Nederland voorop loopt op  IPv6 gebied.

[Handige Harry]

Betekent dat dan dat alle poorten in theorie open staan?
En dat je alles moet regelen via de firewall van de nas?

[Briolet]

Ja.

Het NAT-ten zoals bij IPv4 gebeurd is eigenlijk een lapmiddel om het beperkte aantal IPv4 adressen te omzeilen.

IPv6 is in principe opgezet zodat elk apparaat een eigen IP op het internet heeft. Voor mij is het nog steeds onduidelijk hoe dat bij alle routers geïmplementeerd is. Ik begrijp dat sommige routers geen firewall hebben en alle apparaten aan het internet hangen. Andere routers hebben wel een firewall die per apparaat regelt of hij vanaf het internet zichtbaar is. Maar als het apparaat zichtbaar is, kun je hem op alle poorten rechtstreeks aanspreken via zijn eigen IPv6-adres. Dus dan is er alleen de firewall per apparaat die poorten sluit/opent.

[hansiedown]

Upnp enabelen op de fritzbox Dan werkt ezwizard van synology.
Een andere optie is om dit handmatig in te stellen in de fritzbox (zie de 'rules' in mijn screenshot)

[teweem]

Hansiedown,

Bedankt voor de reactie.

Jij zet de poorten open van de Fritz!box naar OPA. Is OPA nu jouw Diskstation of jouw computer?
Wat ik ook zie dat er je poort 80 en 443 om zet naar een andere poort. Klopt dit?
Als uPnP enabled moet worden, is dat het enige of moet hier ook een poort opengezet worden?

[hansiedown]

Opa is mijn synology
Als je upnp enabeld hoef je verder niets te doen echter dat betekend dat ook andere devices poorten kunnen openzetten op de fritzbox.
Ikzelf heb upnp uitstaan en voeg een en ander zelf toe in de fritzbox. Moet je wel kennis opdoen over poortforwardig en nat

[teweem]

Hansiedown,

Heel hartelijk dank. Na het enablen van uPnP kan ik de poorten open zetten die aangevinkt zijn in mijn DS.
Nu nog uitzoeken wat voor poorten nodig zijn voor een website, forum en fotoalbum.

Nogmaals bedankt voor de assistentie.

[Briolet]

Na het enablen van uPnP kan ik de poorten open zetten die aangevinkt zijn in mijn DS.

Ik kan maar niet genoeg benadrukken dat mensen de handleiding eens moeten doorlezen. Dan gaat plots een wereld van kennis voor je open.

In de HELP file over port forwarding door de nas staat heel expliciet dat je UPnP in de router aan moet zetten.

[Birdy]

Ik heb wel eens voorbij zien komen dat je beter niet upnp kunt aanzetten, deze bijvoorbeeld.
Zoek even verder....

[hansiedown]

in de HELP file over port forwarding door de nas staat heel expliciet dat je UPnP in de router aan moet zetten.

Klopt helemaal dat dit vermeld staat in de help, maar

• Moet je begrijpen wat poort forwarding is
• Moet je weten of en zoja waar je dit kunt vinden in je modem/router
• Moet je begrijpen wat UPnP is

Dat soort dingen staan niet in de help, daardoor zou deze ook te uitgebreid worden.

Hoop dat TS zich hierin dan ook gaat verdiepen.
Zijn vraag waarom werkt het niet met zijn nieuwe modem is opgelost (op het oude modem stond UPnP schijnbaar aan).
Had geen relatie met ipv6 en daar gingen de reacties over.
En ik ben het met iedereen eens dat UPnP instellen op je router/modem een slechte oplossing is.

[Plerry]

Wat het aanzetten van UPnP en gebruik van EZ-Internet betreft:

• Als het niet lukt om port forwarding in je router zelf in te stellen kan je natuurlijk ook eenmalig of kortstondig
  UPnP in je router activeren en middels Synology's EZ-Internet je port-forwarding instellen.
• Als dat eenmaal werkt, kan je daarna je UPnP weer uitzetten, en ben je (wat dat betreft) weer "veilig".

Als vervolgstap kan je dan eventueel kijken wat er door EZ-Internet in je router is aangepast,
zodat je kan leren hoe je het in het vervolg zelf kan doen en naar behoefte kan fine-tunen.
Een beetje hetzelfde idee als binnen bijv. MS-Office de eerste keer de macro-recorder aan te zetten voor het
automatiseren van een bepaalde taak, en vervolgens uit de gegenereerde code te leren welke objecten en methodes worden gebruikt.
Vervolgens is het dan relatief eenvoudig die code zzelf naar behoefte aan te passen.

[hansiedown]

Wat het aanzetten van UPnP en gebruik van EZ-Internet betreft:

• Als dat eenmaal werkt, kan je daarna je UPnP weer uitzetten, en ben je (wat dat betreft) weer "veilig".

@Plerry
Bij een Fritzbox, zal er bij het enabelen van UPnP de gevraagde rules aangemaakt worden.
Echter schakel je UPnP uit in het modem, dan zullen ook de aangemaakte UPnP rules weer verdwijnen.
Wel kun je de via UPnP aangemaakte rules gebruiken (je weet dan immers wat er aangemaakt moet worden) om deze handmatig in te stellen en hierna de functie UPnP weer uit te schakelen.

[Plerry]

... Echter schakel je UPnP uit in het modem, dan zullen ook de aangemaakte UPnP rules weer verdwijnen. ...

Dat is verrassend en had ik dus zo niet verwacht! 
Was ook geen eigen ervaring, want ik heb in mijn Fritz!Box die UPnP van nul af uitgeschakeld.
(Aan mijn router-lijf geen polonaise ...)
Zoals door jou aangegeven is de aanpak als leerweg nog wel steeds bruikbaar.

[Briolet]

Als vervolgstap kan je dan eventueel kijken wat er door EZ-Internet in je router is aangepast,

Dat is niet bij elke router mogelijk. b.v. in de Ubee van Ziggo, kun je de forwards die door UPnP ingesteld zijn, niet zien. Althans niet via de menu's van de router. Natuurlijk zijn die forwards wel zichtbaar te maken met speciale externe programma's, want programma's die forwards instellen via UPnP moeten ook kunnen zien welke porten reeds bezet zijn.
Bij de Ubee verdwijnen die UPnP forwards niet als je de functie uit zet, maar wel bij een reboot van de router na een stroomstoring.

Maar in zijn algemeenheid vind ik het ook beter UPnP uit te laten en dan alle forwards handmatig op de router in te stellen. De automatische instelling is minder veilig en kan tot allerlei conflicten leiden als meerdere apparaten dezelfde poort willen forwarden. B.V. sommige printers (HP) forwarden ongevraagd poort 80 naar hun eigen webinterface. Dat leidt dan weer tot problemen als je de nas ook via poort 80 wilt gebruiken.