xxx.dyndns.org Zugriff funktioniert nicht

[Michael-Markus]

Hallo!

Seit einer Woche habe ich einen WHS (Acer).
Funktioniert alles soweit, nur der Zugriff vom Internet will bei mir nicht so recht hinauen.

Folgende Einstellungen haben ich:

In meiner Auswahlbox in meinem Router kann ich nicht "homeserver.com" auswählen. So nahm ich dyndns.org.
Habe in diesem Forum gelesen, dass es mit dyndns auch funktioniert.
Laut meinem Router war die Aktualisierung auch erfolgreich. Das dürfte daher funktionieren.

Weiters habe ich auch die erforderlichen Ports freigeschaltet: 80, 443, 4125

Trotzdem schreibt mir WHS an, dass der Remote Zugriff "Nicht verfügbar" ist.
Bei "Domänenname" unter WHS -> Einstellungen -> Remotezugriff steht "nicht konfiguriert". Leider kann ich bei dem Assistenten nur einen "homeserver.com" anlegen. Den unterstützt mein Router aber nicht sondern DynDNS.
Ich nehme an, dass es daran liegt.

Wenn ja, wie kann ich da den DynDNS eintragen und nicht den "homeserver.com"

Danke für jeden Hinweis!
Michael

[HKLange]

Moin!

Also ich habe in meinem Router auch "nur" den DynDNS drin. Aber einmal davon abgesehen, dass ich den für etwas anderes nutze: Den musst Du nicht eintragen. Verwalte doch wie vorgesehen den xxx.homeserver.com - Zugang über den WHS respektive die Konsole: Einstellungen -> Remotezugriff. Dann die entsprechenden Portweiterleitungen und schon klappts mit dem Nachbarn.

Cu,
Holger

[Michael-Markus]

Hallo!

Danke für die rasche Antwort.

Ich habe mir auch einen "homeserver.com" Eintrag genommen.
Das mit der Portweiterleitung - denke ich mir - hab ich auch eingetragen

Wenn ich auf "Reparieren" klicke schafft er es nicht.
Seltsamerweise kann der WHS den Router nicht per UPnP konfigurieren, obwohl ich im Router das Kontrollkästchen "UPnP" aktiviert habe.

Sollte ich den Dynamischen DNS per DynDNS wieder ausschalten?

Ciao
Michael

[HKLange]

Moin!

Nö, ausschalten ist eigentlich nicht nötig. Höchstens versuchsweise zum Testen. Ich habe beides am Laufen.
Interessant wäre welchen Router Du hast, damit sich möglicherweise die entsprechenden Profis hier zu Wort
melden können. Gib mal mehr Details hier bekannt.
Ansonsten mal den Router auf manuell stellen und die Ports händisch einstellen. Vor allem dem WHS eine feste
IP geben.

Cu,
Holger

[Michael-Markus]

Hallo!

Ich habe einen Router namens SpeedTouch 585 von der Firma Thomson.

Ciao
Michael

[HKLange]

Moin!

Okay, kenne leider Deinen Router nicht. Da müssen sich mal andere melden.
Aber einmal andere Herangehensweise: Welcher Provider? Erlaubt der überhaupt einen Serverbetrieb? Sprich ist möglicherweiseder Port 80 geblockt?
Einmal das Kleingedruckte in den AGB's lesen. Wenn Du die Portweiterleitungen richtig eingestellt und UPnP ausgeschaltet hats, könnte dort der Ansatzpunkt liegen.

Cu,
Holger

[basoo]

Hallo,

zuersteinmal machen beide Dienste DynDNS und homeserver.com im Grunde das gleiche. Beides geht auch parallel. Wenn alles funktioniert bist du dann unter beiden Adressen erreichbar. Ich nutze auch beides paralle, DynDNS im Router und homeserver.com in der WHS. Das SSL-Zertifikat für den Remotezugriff wird aber immer nur für die xxx.homeserver.com Adresse ausgestellt. Wenn du einen WHS über die DynDNS-Adresse bekommst du dann eine Warnung, geht aber trotzdem.

Weiters habe ich auch die erforderlichen Ports freigeschaltet: 80, 443, 4125

was meinst du genau mit "freigeschaltet"? Erkläre bitte genau was du wo eingestellt hast

Diese Ports müssen in deinem Router an die interne IP deines WHS weitergeleitet (!) werden (Port Forwarding) . Daher ist es ungünstig wenn die mit dynamischen IPs per DHCP für deinem WHS arbeitest. Dann kann es passieren das ein anderer Rechner eher gestartet wurde und dann die IP bekommt die gestern noch dein WHS hatte! Besser ist es dem WHS eine feste IP zu geben. Wenn es der Router unterstützt kannst du da auch auch dafür sorgen das der WHS immer die gleiche IP bekommt (DHCP Reservierung). Wenn due selbst eine feste IP vergeben willst dan achte daruf das diese nicht aus dem Bereich ist den du mit deinem Router per DHCP vergibst!

Trotzdem schreibt mir WHS an, dass der Remote Zugriff "Nicht verfügbar" ist.
Bei "Domänenname" unter WHS -> Einstellungen -> Remotezugriff steht "nicht konfiguriert". Leider kann ich bei dem Assistenten nur einen "homeserver.com" anlegen. Den unterstützt mein Router aber nicht sondern DynDNS.
Ich nehme an, dass es daran liegt.

Genau das! Der WHS Dienst "weiß" nix von deiner DynDNS Adresse. Er kennt nur die homeserver.com Adresse. Wenn du sie nicht eingerichtet hast steht dann da "nicht konfiguriert". Wenn du sie nutzen willst musst du sie konfigurieren. Dann verknüpft der Dienst deine aktuelle externe IP mit deinem gewählten Namen (ABCD) udn du bist unter ABCD.homeserver.com erreichbar. Gleichzeitig wird geprüft ob du auch tatsächlich von außen erreichbar bist. Wenn das nicht der Fall ist - weil z. Bsp. der Port 80 nicht an deinen WHS weitergeleitet wird, sondern an einen andreren Rechner in deinem Netz - dann kommt die Meldung "nicht verfügbar".

Wenn ja, wie kann ich da den DynDNS eintragen und nicht den "homeserver.com"

Im WHS so gar nicht - ist ja auch nicht notwendig. DynDNS über den WHS ginge nur mit der Software on DynDNS - aber wozu wenn du das bereits im Router nutzt.

basoo

[Michael-Markus]

Hallo!

Diese Ports müssen in deinem Router an die interne IP deines WHS weitergeleitet (!) werden (Port Forwarding)

Ja, dass hab ich gemacht.

Besser ist es dem WHS eine feste IP zu geben.

Danke. Das habe ich jetzt auch eingestellt, aber es funktioniert trotzdem nicht.

Nur eine Frage um sicher zu gehen, dass ich den Zugriff von außen richtig mache.
Die Adresse xxxx.homeserver.com trage ich im Browser ein und es sollte funktionieren.
Ein Freund hat mir vor einigen Jahren einen Remote Desktop eingerichtet und da musste ich über ein eigenes Programm auf meinem Server zugreifen.

Gibt es ein Testverfahren, mit dem ich schrittweise die Kette (xxx.homeserver.com -> meine aktuelle IP -> richtiges Portforwarding -> WHS) überprüfen kann?
Vielleicht kann ich so herausfinden, an welcher Stelle es krankt.

Danke!
Michael

[awinterl]

Hallo Michael

Wenn ich mich mal einmischen darf

Zeigt dein Router die dynamische IP an welcher dein Provider dir vergeben hat?

dann kannst die IP mal mit dyndns abgleichen indem du ein Ping auf der Kommandozeile ausführst Ping deineAddy.dynalias.org und ping deinName.homeserver.com müsste dann zumindestens mal die gleiche IP bei beiden zurück gegeben werden wie an deinem Router angezeigt!

Wenn das funktioniert müsstest du deinen Homeserver auch über eine der beiden Adressen erreichen ansonsten kannst du davon ausgehen das beim Portweiterleiten was schief geht.

Um jetzt mal zu sehen woran es genau scheitert kannst du mal auf Heise Security den ct Netzwerkcheck ausführen. Nach dem starten bekommst du angezeigt welche Ports bei deinem Router frei geschalten sind.

Müsste so aussehen in etwa

Portscan.PNG (15.69 KiB) 3195 mal betrachtet

dann wäre alles im grünen bereich bei der Portfreischaltung am Router!

Dann wirds kniffelig wenn bis hier alles in Ordnung ist wird der Port nicht an den richtigen Rechner geleitet! Jetzt kommt es darauf an wie der Router deine Rechner beim Portforwarding identifiziert in aller Regel sollte das über die Mac Adresse der Netzwerk Karten der Client PC's erfolgen also müsstest du im nächsten Schritt die Mac Adresse deines WHS Servers herausfinden würde jetzt aber erst mal empfehlen die anderen Schritte zu machen dann sehen wir weiter!

Mit freundlichen Grüßen

awinterl

[Michael-Markus]

Hallo!

Danke für den Tipp über heise.de
Ich habe den Port-Scan ausgeführt und siehe da, alle Ports sind grün, d.h. schlecht für mich.

Daraufhin habe ich die kostenpflichtige Hotlinenummer der Telekom angerufen.
Ausser das der Hotlinemitarbeiter nach 15 Minuten meinte, er kann mir nicht mehr weiterhelfen, denn es müsste eh schon funktionieren, weiß ich ehrlich derzeit nicht was ich noch machen kann?
Auch das komplette Abschalten der Firewall am Router hat nichts gebracht. Trotzdem zeigt heise.de alles grün an (= schlecht für mich).

Betreffend ping funktionieren beide: xxx.dyndns.org und xxx.homeserver.com -> Geben mir beide die gleiche (=meine) IP Adresse des Routers zurück.

Hat noch jemand eine Idee was ich noch ausprobieren kann?

Ciao
Michael

[awinterl]

Hallo!
Danke für den Tipp über heise.de
Ich habe den Port-Scan ausgeführt und siehe da, alle Ports sind grün, d.h. schlecht für mich.

Richtig das bedeutet nämlich das dein Router nicht einen einzigen Port durchlässt. Offen sollten allerdings mindestens die Ports 80 (http://..) und Port 443 (https://) nur dann kann das mit dem WHS funktionieren!

Daraufhin habe ich die kostenpflichtige Hotlinenummer der Telekom angerufen.

Räusper da ruf ich lieber meinen Fleischer an der kann mir nämlich mehr über das HTTP Protokoll sagen als ein Hotline Mitarbeiter der Telekom

Ausser das der Hotlinemitarbeiter nach 15 Minuten meinte, er kann mir nicht mehr weiterhelfen, denn es müsste eh schon funktionieren, weiß ich ehrlich derzeit nicht was ich noch machen kann?

Sehr gute Aussage wenn ich drauf los raten düfte, wette ich das es ein umgeschulter ehemaliger Theologe war...

hmm ist dieser Speed Touch Router den auch von der Telekom?
Ich konnte zwar eine Bedienungsanleitung im Netz finden aber hier war gar nichts über eine Firewall zu finden!
Hier scheint mir aber die Firewall nicht richtig zu funktionieren! Ist die neueste Firmware installiert?
Wenn ich so im Speedport Forum lese ist das Problem aber kein Einzelfall und zwar bei Firewall als auch Portforwarding!
Hab aber auf die schnelle keine Lösung gefunden

Auch das komplette Abschalten der Firewall am Router hat nichts gebracht. Trotzdem zeigt heise.de alles grün an (= schlecht für mich).

Betreffend ping funktionieren beide: xxx.dyndns.org und xxx.homeserver.com -> Geben mir beide die gleiche (=meine) IP Adresse des Routers zurück.

Klasse wenigstens etwas was funktioniert

Ich versuch mal mehr über eine mögliche Lösung für das Portforwarding und Firewall Prob des Speedtouch herauszufinden, gibt aber viel zu lesen das kann dauern sorry

[basoo]

Es wird solange grün bleiben bis du deinem Router gesagt hast wo der die Datenpakete die an deinem Router für die Ports 80, 443 und 4125 ankommen hinschicken soll - sprich du musst die Portweiterleitung (auch Portforwarding) in deinem Router konfigurieren. Ohne diese Einstellung weiß dein Router ja sonst nicht an welchen deiner lokalen Rechner er die Anfrage weiterleiten soll und verwirft das Datenpaket.

Meine Einstellungen sehen so aus:

Linksys.png (24.21 KiB) 3166 mal betrachtet

Mein WHS hat die feste IP 192.168.16.2. Dahin werden die Ports 80, 443 und 1723 (ich mach den Remotezugriff auf den Desktop des WSH nur über VPN) weitergeleitet. Die Weiterleitung für Port 80 habe ich nicht aktiv, da ich nur den SSL-Zugang freigeben möchte. Irgendwo in deinem Router muss es auch so eine Möglichkeit der Einstellung geben.

Das Zweite wichtige ist das dein WHS auch wirklich immer diese IP hat auf die die Weiterleitung zeigt! Wird auch ihm vin Deinem Router dynamisch über DHCP immer eine IP zugewiesen kann es passieren das die falsche bekommt und deine Weiterleitung auf einen anderen Rechner oder ins Leere zeigt. Dann geht wieder nix. Daher ist es sinvoll dem WHS eine feste IP zu geben!

whs_IP.png (39.68 KiB) 3166 mal betrachtet

Diese IP muss aus einem Bereich sein den die Router nicht automatisch vergibt. Bei mir sieht das so aus, IPs werden nur von 192.268.16.100 bis 192.268.16.149 vergeben, der WHS hat 192.268.16.2 und der Router selber die 192.268.16.1.

Linksys1.png (14.29 KiB) 3166 mal betrachtet

Wenn das alles gegeben ist klappt es auch mit dem Zugriff und der Heise-Test wird für die Ports rot (=gut für dich)! Poste am besten mal Screenschots von deinen Routereinstellungen, dann können wir besser helfen. Die Bilder dürfen hier aber nur max. 640x480 groß sein!

basoo

[Michael-Markus]

Hallo!

Vorab einmal ein Dank für alle Spezialisten, welche mir in diesem Forum helfen wollen!
So rasche Antworten bekomme ich nur in sehr wenigen Foren.

Poste am besten mal Screenschots von deinen Routereinstellungen, dann können wir besser helfen

Mache ich gerne!

Zuerst einmal die Einstellungen von meinem Port 80:

Port80

Port80.PNG (12.27 KiB) 3155 mal betrachtet

Als nächstes leite ich Port 80 zu meinem Windows Home Server (=namens "FRE-Server") weiter:

Zuweisung

Zuweisung.PNG (29.61 KiB) 3155 mal betrachtet

Mein WHS (=FRE-Server) hat eine fixe IP Adresse (=10.0.0.104) und sieht dann so aus:

WHS

fre-server.PNG (12.3 KiB) 3155 mal betrachtet

Die Ansicht der IP Adresse im WHS sieht dann so aus:

IP Ansicht im WHS

ip.PNG (2.47 KiB) 3155 mal betrachtet

... und der traurige Report von heise.de ->

Heise.de

heise.de.PNG (38.61 KiB) 3155 mal betrachtet

hmm ist dieser Speed Touch Router den auch von der Telekom?

Ja.

Danke!
Michael

[Nobby1805]

Was bedeutet denn "Protokoll Aus" im 2. Screenshot

[awinterl]

Hallo Michael

Tja wie Nobby wohl schon richtig erkannt hat liegt da dein Problem!

Port80.PNG (7.78 KiB) 3142 mal betrachtet

In dem roten Kasten sollte dein Pre-Server auftauchen denn erst dann hast du eine Statische Weiterleitung eingerichtet.
Im Moment ist hier gar nichts eingerichtet!

Ok ich denke wenn du hier auf bearbeiten gehst

Zuweisung.PNG (41.82 KiB) 3142 mal betrachtet

muss es irgendwo eine Möglichkeit geben einen Haken zu setzen um das Protokoll zu aktivieren. Dann wirst du oben in Spiele und Anwendungsdefinition (putziger Name Marketing Manager und Kreative am Werk Kopfschüttel..) auch die Zuordnung zum Auslöseranschluss ( ) sehen können entweder der Netbiosname die IP oder die Mac Addresse eines jedenfalls davon.

Solltest du da nicht weiter kommen mach nochmal einen Screenshot von der gesamten Konfiguration!