FreeNAS-Server von extern erreichen

[Skream]

Hallo zusammen,

ich möchte vorab sagen, dass ich noch komplett neu in diesem Forum bin und auch mit FreeNAS noch nicht allzu viele Erfahrungen gemacht habe. Ich versuche jedoch, so viele Informationen bereitzustellen wie möglich. Daher bitte ein wenig gnädig sein, falls ich die ein oder andere blöde Frage stelle :)

Mein Problem bzw. Ziel: Ich möchte meinen Server von extern (anderer Rechner außerhalb des Heimnetzwerks) via IPv6 zugreifen. IPv4 ist leider aufgrund eines DS-Lite-Anschlusses bei Unitymedia nicht möglich :(

Mein System: Die Grundlage meines Servers bildet ein Dell T20 mit Intel Xeon E3-1225V3, 12 GB ECC RAM und 3x 3TB WD Red im RaidZ. Beim Betriebssystem handelt es sich um FreeNAS 9.10 STABLE, welches parallel auf zwei USB-Sticks installiert ist. Beim Router handelt es sich um die Fritz!Box 6490 Cable mit der Firmware-Version 06.63.

Meine bisherigen Versuche:
Hier möchte ich meine aktuellen Einstellungen darstellen, die ich bisher vorgenommen habe.

1. Zunächst habe ich an meinem Windows-Rechner über ipconfig die IPv6 und IPv4 Standardgateways ausgelesen und unter Network --> Allgemeine Konfiguration eingetragen
http://abload.de/image.php?img=network00k05.jpg

2. Daraufhin habe ich eine Schnittstelle unter Network --> Schnittstellen definiert. Hier habe ich DHCP und IPv6 Autokonfiguration ausgewählt.
http://abload.de/image.php?img=schnittstelleslklo.jpg

3. ifconfig lieferte folgendes Ergebnis:
http://abload.de/image.php?img=ifconfigsxkh4.jpg
Daraufhin war es mir möglich, innerhalb meines Heimnetzes das Web-GUI meines Servers sowohl über (meine private) IPv4 als auch über IPv6 anzusprechen.

4. Nun machte ich mich daran, entsprechende Freigaben in meiner Fritz!Box einzustellen. Dies machte ich unter Internet --> Freigaben --> IPv6. Dort gab ich Port 80 für http, Port 443 für https und Port 20-22 für FTP und SSH frei.
http://abload.de/image.php?img=ipv6-freigabeohkf8.jpg

Davor habe ich den DHCPv6-Server im Heimnetz aktiviert und auf "DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen" eingestellt (Heimnetz --> Heimnetzübersicht --> Netzwerkeinstellungen --> IPv6 --> DHCP-Server im Heimnetz"
http://abload.de/image.php?img=dhcp-serverimheimnetz0xu6k.jpg

 

[snaptec]

Du solltest es unterlassen die freenas GUI von außen erreichbar zu machen.
Der richtige Weg ist über ssh oder einen VPN Tunnel.

Davon ab, was ist dein aktuelles Problem?
Ich kenne das unity dslite, bin mir gerade aber nicht sicher ob die nicht doch was blocken.
Kannst du zunächst testen ob du von außen per v6 überhaupt bis zu deiner fritze kommst?


Gesendet von iPhone mit Tapatalk

 

[Skream]

Hallo snaptec,

vielen Dank für deine Antwort, das geht ja wirklich fix hier :)
Ich habe in meiner Fritz!Box eine DynDNS (nicht MyFritz) hinterlegt. Diese aus einem Fremdnetz anzupingen funktioniert scheinbar auch (ping xxxxx.dynv6.net zeigt mir die IPv6-Adresse der Fritzbox und die Pinganfragen laufen erfolgreich durch), somit komme ich bis zur Fritzbox. Ein Ping auf die IPv6 meines Servers funktioniert allerdings nicht (Zielnetz nicht erreichbar).

 

[ObiTobi]

Na ja du kannst als erstes schauen wenn du auf der FritzBox Zugriff von außen über http aktivierst ob du darauf kommst.
Ping ist für solche Aussagen zu wenig.

Gesendet von meinem SM-G920F mit Tapatalk

 

[Skream]

Ich habe eben mal in der Fritzbox nachgeschaut. Dort ist eine https-Verbindung über Port 41846 möglich. Wenn ich nun von extern über den Browser mit https://xxxxx.dynv6.net:41846 gehe, komme ich auf den Anmeldescreen der Fritzbox, wo ich mich auch erfolgreich mit meinem Fritzbox User und PW anmelden kann. Allerdings kommt vorher der Hinweis, dass es sich um eine unsichere Verbindung handelt.

 

[ObiTobi]

Und was funktioniert jetzt genau nicht?

Gesendet von meinem SM-G920F mit Tapatalk

 

[Skream]

Ich habe ehrlich gesagt immer noch keine Ahnung, wie genau ich nun meinen Server ansprechen soll. Auf die Fritzbox zugreifen zu können ist für Ferndiagnosen usw. ja ganz nett, aber wie genau komme ich nun auf meinen Server?
Tut mir wirklich Leid, dass ich so viele, vielleicht auch blöde, Fragen stelle, aber dieser Schritt ist mir noch nicht klar :)

 

[snaptec]

Am besten garnicht.
Die freenas GUI sollte nicht freigegeben werden ins Internet.
Ansonsten port forwarding zur fn ip und gut


Gesendet von iPhone mit Tapatalk

 

[ObiTobi]

Was möchtest du genau erreichen? Also was verstehst du unter dem "Erreichen' genau?

Gesendet von meinem SM-G920F mit Tapatalk

 

[Skream]

Okay, ich hätte vielleicht ein wenig genauer sein sollen. Tut mir wirklich Leid, ich versuche es nochmal etwas deutlicher zu machen:

Ich möchte z.B. mit einem FTP-Client wie FileZilla von einem fremden Netz auf die Daten bzw auf ein Dataset zugreifen, welches als Backup-Ablage für meine Eltern dienen soll. Alternativ könnte ich mir auch vorstellen, dies über Owncloud zu realisieren. So oder so muss ich irgendwie über einen externen Rechner auf meine Daten zugreifen können.

 

[snaptec]

Ah okay.
Dann am FN den ftp Server einrichten und in der Fritze auf Port x deiner Wahl ein portforward auf freenas-ip:ftpport machen.
Am einfachsten sftp.
In den docs findest Anleitungen zum ftp Server konfigurieren.



Gesendet von iPhone mit Tapatalk

 

[Skream]

Ich habe mal die Standardeinstellung für FTP in Freenas beibehalten, also Port 21. Über FileZilla lande ich über Port 21 allerdings direkt auf dem internen NAS der Fritzbox und nicht auf meinem Freenas. Dann habe ich mal einen anderen Port genommen (11000) und ihn entsprechend über IPv6 freigegeben, jedoch wird die Verbindung von FileZilla nicht aufgebaut (Verbindung durch Server verweigert).

 

[snaptec]

Hast du ein entsprechendes Port Forward eingerichtet?
Bei Fritzboxen konfigurieren bin ich ansonsten leider raus.

 

[Skream]

Ja, eine IPv6-Portfreigabe habe ich eingerichtet:
http://abload.de/image.php?img=ipv6-freigabe22gssn.jpg

 

[snaptec]

Ist bei der fritzbox Firewall = port forward?
Hab die Dinger nie in der Hand.


Gesendet von iPhone mit Tapatalk

 

[Skream]

Ja, bei der Fritzbox heißt das Portfreigaben, gibt es für IPv4 und IPv6

 

[ObiTobi]

Na ja du musst dafür aber ftp auf der FritzBox deaktivieren. Beides geht nicht.

Gesendet von meinem SM-G920F mit Tapatalk

 

[snaptec]

Oder den freenas ftp Port von außen auf 10021 oder so legen und nach intern 21 weiterleiten.


Gesendet von iPhone mit Tapatalk