Hallo Community Ich schreibe das erste Mal hier und denke, dass ich im richtigen Thread bin. Ich hatte bereits das Centro Grande und die Internet Box Standart. Seit einer Woche habe ich die IB2 mit Internet-Booster zuhause und bestimmt schon 10x versucht die Ports für meine Synology DS214+ zu öffnen. Die Port-Weiterleitung ist ganz sicher richtig konfiguriert. Mit der IB Standart und dem CG hat alles funktioniert. Die IB2 konnte ich auch mit dem Internet-Booster problemlos installieren und bis auf die Portöffnung lief alles einwandfrei. Im LAN geht der Zugriff auf das NAS per IP und auch per DDNS. Von Extern kommt gar nichts durch. Ich habe die Hotline Mitarbeiterin auch bereits auf das gcnat-Problem aufmerksam gemacht (Link unten von Tux0ne). Sie wollte aber nichts davon wissen. [https://www.tuxone.ch/2015/12/ipv4-umstellung-auf-gcnat-bei-swisscom.html](https://www.tuxone.ch/2015/12/ipv4-umstellung-auf-gcnat-bei-swisscom.html) Nach der Diagnose mit dem DNS-Tool ([http://www.dnstools.ch/wie-ist-meine-ip.html](http://www.dnstools.ch/wie-ist-meine-ip.html)) ist die Sache genau so wie ich sie Beschrieben habe. Die IB Standart macht wie programmiert die Ports auf. Beim umbauen auf die IB2 (mit und ohne Inet-Booster) sind die Ports verschlossen. Auch einige nach einander ausgeführte Neustarts des Routers haben nichts daran geändert. Ich habe dann die Beta Firmware (.22) aufgespielt. Aber das hat leider auch nichts geändert. Die Neustarts habe ich jeweils so gemacht: Alle Netzwerkgeräte abgeschaltet (PC, Drucker,WLAN-AP's, TV, TV-Boxen, einfach alles) dann die Box neugestartet. Nach dem aufstarten habe ich erst mit dem iPhone die Verbindung per App kontrolliert und dann das NAS hoch gefahren. Leider hat sich nie etwas geändert. Im Moment habe ich wieder die IB Standart installiert. So läuft alles stabil und fehlerfrei. Ist jemandem etwas ähnliches widerfahren? Gruess Marcel

Würde mal Reset des Routers versuchen, wenn dies auch nichts hilft Swisscom anrufen und Austausch des Routers verlangen. Gruss it-fan

Hallo it-fan Den Reset habe ich nicht in meinem Post erwähnt. Habe ich auch 3-4 Mal ausgeführt. Aufgesetz habe ich die Box dann auf div. Varianten. 1. Direkt mit der gespeicherten Config Datei 2. Manuell gemacht alles eingegeben. 3. Automatisch ab SC-Kundenzenter. Leider jeweils auch ohne Erfolg. Ich denke auch, die Box muss einen Technischen Defekt haben. Anders kann ich mir die Probleme nicht erklären. Dazu werde ich mich nochmal mit dem Support absprechen. Danke für deinen Beitrag. Gruess Marcel

Zur Info: Neustart des Routers ist kein Reset. Hinten auf dem Router hat es ein kleines Loch wo Reset drauf steht dort ca 5 Sekunden lang reindrücken mit einem Kugelschreiber. Alle Einstellungen gehen dann aber verloren. Gruss Urs

ja ist mir klar. Hab kompletten Hardreset gemacht mit einer Büroklammer.

Guten Morgen Hat Dir die Mitarbeiterin bestätigt, dass Du eine CGNAT WAN IP hast? Wenn nein, gehe bitte auf die Website "[www.meineip.ch](http://www.meineip.ch)". Dort findest Du links oben Deine externe IP Adresse. Wenn diese mit 100. beginnt, dann bist Du CGNat geschalten. In dem Fall sich beim technischen Support (Kundendienst) melden. Diese werden das aufheben. Allerdings stellt sich dann die Frage, wieso Du plötzlich auf CGNAT sein solltest, nachdem es vorher mit CG und IB Standard geklappt hat... Last but not least - Du kannst über das Betriebssystem auch prüfen ob die Ports offen sind: [http://www.nwlab.net/tutorials/netstat/offene-ports-netstat.html](http://www.nwlab.net/tutorials/netstat/offene-ports-netstat.html) Schönen Sonntag RAL9004

Hallo RAL9004 Meine IP beginnt mit 85.6.xxx.xxx Die Mitarbeiterin konnte mir die CGNAT Schaltung nicht überprüfen. Sie könne lediglich meinen Router neustarten. Mehr können die kostenlose Hotline auch nicht machen. > * * * > > @"RAL9004 schrieb: > > Allerdings stellt sich dann die Frage, wieso Du plötzlich auf CGNAT sein solltest, nachdem es vorher mit CG und IB Standard geklappt hat..." > > \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ > > Das habe ich mich auch gefragt. > > > * * * > > > > @"RAL9004 schrieb: > > > > Last but not least - Du kannst über das Betriebssystem auch prüfen ob die Ports offen sind: > > > > [http://www.nwlab.net/tutorials/netstat/offene-ports-netstat.html](http://www.nwlab.net/tutorials/netstat/offene-ports-netstat.html) > > > > Schönen Sonntag > > > > RAL9004" > > > > \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ > > > > Die Ports am NAS sind offen und auch diejenigen an der IB Standart. Ich greife ja direkt von der Smartphone App oder Laptop von extern auf die Daten zu. Der Router muss die Verbindungsanfrage nur durchleiten. Das funktionierte mit dem CG und auch jetzt noch mit der IB Standart problemlos. Nur bei der neuen IB 2 habe ich kein Durchgang. > > > > Ich habe heute früh bei der Hotline angerufen und einen neuen IB 2 Router bestellt. Der sollte Di. oder Mi. bei mir eintreffen. Ich probiere es dann nochmal. > > > > Der nette Herr vom Support meinte noch, evtl. sei der neue Router nicht im SC-System registriert und ginge darum nicht. Dann dürfte das Internet mit und ohne Inet-booster auch nicht laufen. Aber das Internet wie auch SC TV 2.0 läuft einwandfrei. Alle im Heimnetz vorhandenen Geräte haben ein gutes WLAN-Netz. Am Router läuchtet alles konstant weiss (kein blinken oder rotes leuchten). Aber eben der Zugriff zum NAS von extern wird nicht durchgeleitet obwohl die Portweiterleitung der IB 2 genau so konfigueriert ist wie auf der IB Standart. > > > > Gruess Marcel

Hmm immer diese Probleme mit von Swisscom supporteten Router. Eine Hotline die keine Ahnung davon hat 😄 Viel Glück.

> * * * > > @"Tux0ne"#939 schrieb: > Hmm immer diese Probleme mit von Swisscom supporteten Router. Eine Hotline die keine Ahnung davon hat 😄 > Viel Glück. > > * * * Weil ich nicht ganz 50 Mbit/s erreiche, wurde mir die IB 2 mit dem Inet-Booster gratis zur Verfügung gestellt, damit ich auch einmal an die 100Mbit/s vom Abo ran komme. Der Downstream ist zwar nicht so entscheident, aber der Upstream für Daten ab NAS würden eben von 12 auf 20Mbit/s steigen. Darum möchte ich die IB 2 und den Inet-Booster auch gerne verwenden. FTTH hat SC bei uns in der Gemeinde für nächstes Jahr geplant. Ich baue diesen Sommer mein EFH um und wollte die Glasfaser gleich einziehen. Leider hat SC FTTH nur bis zwei Häuser von mir entfernt geplant. Mein Anschluss wird auf Kupfer bleiben. Das hat mich doch recht verärgert weil vor 4 Jahren alle Werkleitungen in unserer Strasse komplett saniert wurden. Nur Swisscom wollte nichts machen. Falls die IB 2 nicht zum laufen kommt, werde ich leider nach ca. 8-9 Jahren das SC Paket kündigen und auf das neue Kabelnetz unserer Gemeinde wechseln. Gruess Marcel

@"salihoi1"#295281 Natürlich sollte die Portweiterleitung funktionieren, und deshalb gibt es bei Dir auch wirklich einen Fehler. Als Umgehung, oder weil es einfach auch sicherer ist, würde ich Dir empfehlen einfach über den VPN-Server der IB2 zu gehen, und Dich von extern nur über die verschlüsselte Leitung via VPN mit Deinem NAS zu connecten, dann brauchst Du gar keine Portweiterleitungen.

> * * * > > @"Werner"#234740 schrieb: > > @"salihoi1"#295281 > > Natürlich sollte die Portweiterleitung funktionieren, und deshalb gibt es bei Dir auch wirklich einen Fehler. > > Als Umgehung, oder weil es einfach auch sicherer ist, würde ich Dir empfehlen einfach über den VPN-Server der IB2 zu gehen, und Dich von extern nur über die verschlüsselte Leitung via VPN mit Deinem NAS zu connecten, dann brauchst Du gar keine Portweiterleitungen. > > * * * Ich habe bisher alles über Synology gelöst, weil ich nach dem Umbau das Small-Buisness von meiner Frau und unser Heimnetzwerk hinter einer Ubiquiti Security Gateway betreiben möchte und bis vier NAS, 1 VLAN für Surveillance-Station und 3 Wifi-Mesh Antennen laufen, möchte ich den SC Router nur als Portal nach draussen nutzen ohne WLAN oder sonstigen Funktionen. Für das Security Gateway benötige ich also einen Passthrough. Den Rest im LAN kann dann alles Zentral über die Unifi-Software gesteuert, konfiguriert und überwacht werden. Ich warte die neue IB 2 ab und werde nochmal meine jetzigen IB Standart Einstellungen aufspielen. Wenn das nicht klappen sollte, werde ich die Swisscom VPN Mal versuchen. Nach dem Umbau wenn alles installiert und eingerichtet ist, muss ich unsere Bedürfnisse abwägen und die ISP's vergleichen. Danke für den VPN Tip. Gruess Marcel

Keine Ports offen trotz Portfreigabe an Internet Box 2

salihoi1

hallo tzhscmie

Bin gerade wieder am Probieren.

Bei zugeschaltetem Inet-Booster sind die Ports von aussen als geschlossen gemeldet. Im Web GUI sind sie aber offen und die Weiterleitungen sind aktiv.

Ein Mitarbeiter der SC Hotline hat mich angerufen bezüglich meines Bug-Reports. Er hat mir einen Bug genannt, bei dem die IB 2 bei aktiviertem Swisscom VPN die Ports schliesst und das Netzwerk nur noch über diese VPN Verbindung erreichbar sein soll. Ob das gewollt ist oder ein Bug wollte/konnte er mir nicht beantworten.

Ich teste gerade die VPN von Swisscom, wenn ich so von extern drauf komme ist mir das auch recht. Hauptsache es gibt bei der Kombo (IB 2 mit Inet-Booster) einen Weg. Melde mich nochmal.

Gruess Marcel

Werner

@tzhscmie

Danke für Deinen Hinweis, dass UDP-Traffic nicht über den Booster gehen kann.

Habe ich wieder einmal etwas dazu gelernt.

Da für meinen Open VPN Server der Upload der Swisscom Internet Verbindung entscheidend ist, und da der Booster bei meinem Abo im Upload eh nur einen bescheidenen Zusatztraffic von max. 2-3 mBit/sec bringen kann, und der aktuelle UDP-Setup bisher perfekt funktioniert, werde ich es vermutlich vorläufig bei UDP belassen.

Wenn mir aber wieder einmal ein wenig übermütig wird, werde ich vielleicht dann doch nochmal versuchen, ob ich die theoretischen letzten 10 Prozent auch noch rauskitzeln kann.

salihoi1

Vorerst Schlechte Nachrichten.

Ich versuchte die VPN Verbindung wie im Router erklärt einzurichten. Eigentlich wie alles bei SC simpel auszuführen und mit guten Anleitungen. Leider kam weder mit noch ohne Inet-Booster eine VPN Verbindung zustande. Wenn ich die SC DDNS im Browser eingebe, dann kommt ohne Inet-Booster das Web Interface von meinem NAS. Mit Inet-Booster kommt eine Fehlermeldung.

Ich werde die ganze Sache abblasen und wieder mit der IBS weiterfahren bis ich eine bessere Lösung gefunden habe. Einmal mehr bestätigt sich "Never touch a running system!"

Gruess Marcel

tzhscmie

Morge Marcel. Ich habe nun meiner Meinung nach widersprüchliche Angaben. Falls du willst, kannst du mich auch direkt kontaktieren, dann schauen wir mal die Details deiner Verbindung genauer an. Wenn wir dann fündig geworden sind, können wir den Bericht hier veröffentlichen.

salihoi1

Hast ne PN.

Gruess Marcel

Richie

Mit dem Internetbooster wird einerseits nur TCP verteilt über Kupfer und Mobil übertragen und zwar mit einem zwischengeschalteten SOCKS-Proxy. Das läuft aber nur für TCP-Verbindungen die vom LAN ins Internet aufgebaut werden. Alle anderen Verbindungen können nur auf der Kupfrleitung stattfinden.

Eine Zusätzliche Komplikation entsteht weil die im Internet als Absender-IP-Adresse sichtbare Adresse für den Kupferanschluss eine andere ist als diejenige des SOCKS-Proxy-Servers.

Alle Portweiterleitungen (egal ob TCP und/oder UDP) wirken siche exklusiv auf neu aufgebaute Verbindungen aus dem Internet aus und diese sind wie oben beschrieben nur auf den Kupferanschluss möglich.

Ich hoffe meine kurzen Ausführungen hier sind trotz allem verständlich.

RAL9004

Hallo Richie

Der von Dir geschilderte Sachverhalt ist auf das Protokoll "Multipath TCP" zurück zu führen - richtig?

Was ich nicht verstehe, inwiefern auch UDP davon betroffen ist. Auf den ersten Blick ging ich davon aus, dass dieses Protkoll einfach über die Festnetz IP normal abgewickelt wird.

Weiterführende Infos (*RT(F)M*) bzw. Empfehlungen zu Hintergrundwissen nehme ich gerne an.

Grüsse

RAL9004

tzhscmie

Hallo zämme

Ich habe nun mit Marcel via PN kommuniziert und die verwendeten IPs genauer angeschaut. So wie ich das sehe, propagiert der DynDNS von Marcel die IP-Adresse des Bonding Backend Servers (von welchem der MPTCP Traffic ins öffentliche Internet ausgeht). Da haben wir dasselbe Problem wie bei einem Anschluss via CGNAT. Eingehende Verbindungen funktionieren nicht ohne Weiteres.

Wie auch im Post von Shorty7777 erwähnt, vermutet er dass der DDNS client die falsche IP zurückschickt, nämlich diejenige der abgehenden Verbindung, welche bei aktivem Bonding/Internet-Booster halt diejenige des Bonding-Servers ist, der die Traffic Aufteilung mittels MPTCP "koordiniert". Wenn ich Bonding (Internet-Booster) verwende, so habe ich im Internet immer eine Absender-Adresse des Bonding Backend Servers. Somit sieht ein "fremder" DDNS Dienst immer diese IP, die nicht für eingehende Verbindungen genutzt werden kann.

Der Swisscom-eigene DDNS nutzt die globale IP-Adresse des xDSL-Interfaces. Ich habe das kurz geprüft und konnte bei aktivem Bonding damit von "aussen" aufs WebGUI zugreifen.

Shorty7777 schreibt, dass er sowohl den Swisscom-eigenen, als auch einen anderen DynDNS Dienst verwendet. Aber er hat ein OpenVPN mit UDP. Das wird nicht "bondet", wie es hier schon mehrfach erklärt worden ist.

Steve#13

@tzhscmie

Der Fall war schon in der Bonding Testphase bekannt, und ist genau so, wie du das hier ausführlich beschrieben hast. Wenn du nähmlich auf mydyndns die IP anschaust, bestätigt das deinen Verdacht.

Mit Swisscom DdNS kein Problem.

Gruess swissbeetle

salihoi1

Guten Morgen liebe Community

Nach einigen Problemen ist eine vorübergehend akzeptable Lösung gefunden. Wie bereits im Thread erwähnt, muss (Leider) alles über Swisscom-Dienste betrieben werden um im Inet-Boosterbetrieb die DDNS aufzulösen.

Heute Früh habe ich es nochmal Probiert so wie im Thread beschrieben.

Ich habe DDNS und VPN von Swisscom eingerichtet und anschliessend versucht zu verbinden. Die Verbindung konnte nicht hergestellt werden.

Das Problem lag aber an der Synology NAS Webstation App. Diese benötigte ich bisher um das Verschlüsselungszertifikat beim bisherigen DDNS Zugriff auflösen zu können. Wenn ich im Browser die neu erstellte SC DDNS eingab, wurde ich sofort auf diese Webstation-Seite vom NAS geleitet. Somit kam die VPN-Anmeldeanfrage garnicht bei der IB2 an.

Ich stoppte die Webstation im Synology DSM und griff per Browser nochmal auf die SC DDNS zu. Sogleich wurde die Router-Login Seite angezeigt und auch die VPN-Anmeldung klappte problemlos.

Die Ports an der IB2 bleiben verschlossen wenn man den VPN-Dienst aktiviert. Das macht zwar alles etwas sicherer aber halt auch sehr unflexibel.

Wie ich Dateien vom NAS nun an Dritte freigeben kann muss ich noch probieren. Das kann ich nicht einfach so lösen weil der Browser-Login vom NAS nicht per SC DDNS erreicht werden kann und jedes zugreifende Gerät nur per VPN drauf kommt.

Ich werde heute von Auswärts einige Zugriffstests machen um die Stabilität und Verfügbarkeit zu prüfen.

Vielen Dank für die Hilfe

Gruess Marcel

salihoi1

Ich bin nun auf der Baustelle und stelle fest, dass über den SC VPN unter Windows das NAS nur per IP (\192.168.1.xxx) zu erreichen ist. Der "\Gerätename" schlägt fehl. Dieses Problem hatte ich bei Verbindungen zum VPN-Server vom Synology NAS nicht.

Heute Abend werde ich den Internet-Booster deinstallieren und das ganze System wieder wie gehabt laufen lassen. So habe ich zu viele Synology-Dienste auf die ich verzichten muss. Dann lieber 10-20% langsamerer Zugriff.

Gruess Marcel

tzhscmie

Hello Marcel

Ja, das geht natürlich nicht, weil DNS Auflösungen nun auf deiner Internet-Box gemacht werden. Als dein VPN-Server noch die Synology war, endete die VPN-Connection dort und auch DNS Anfragen gingen zur Synology DS. Was aber gehen sollte ist "\gerätename.home\ sofern du den in der Internet-Box richtig eingetragen hast (die IB hat einen eigenen DNS-Server).

Du kannst natürlich auch mit dem Swisscom DynDNS die VPN-Verbindung deiner Synology brauchen. Ich nutze u.A. auch den Swisscom DynDNS Dienst, habe aber eine eigene VPN-Lösung. Man muss dazu einfach den Port, auf welchem dein VPN-Server auf der Synology lauscht, in der Internet-Box zur Synology weiterleiten.

Ich sehe aber dein Problem, dass du nun nicht mehr einfach die Freigabe-Links brauchen kannst, da die Synology diese offensichtlich anhand des dynDNS-Namens generiert. Darüber weiss ich allerdings nicht genau Bescheid. Vielleicht weiss jemand, ob man in der Synology diesen Hostnamen vorgeben kann, damit es wieder stimmt. Dann hättest du wieder die volle Funktion.

« Previous page