webdav in dmz

[gerdfa]

Hallo,

wir wollen innerhalb einer DMZ ohne externe IP eine Webdav NAS verwenden.
Dazu haben wir auf der NAs den Webserver auf Port 90 eingestellt. Über das Port forwarding ist der Port 90 an die NAS weitergeleitet. Leider funktioniert es nicht.

Weiterhin haben wir einen Kalenderserver (DAVical) der auch in der DMZ steht.
Hier gibt es ein merkwürdiges Verhalten. Die Admin Oberfläche liegtauf http Port 80.
Unsere feste IP des Intranators war bei DynDNS gelistet. (Aus der Vergangenheit, ohne feste IP). So konnten wir die Admin Oberfläche des Kalenderservers erreichen. Nach der Löschung bei DynDNS bekommen wir nur die Meldung "Its works" und die Oberfläche ist nicht mehr zu erreichen. (Das port forwarding ist hier der Port 80 der auf den Kalenderserver weitergeleitet ist.).

Wir haben von unserem Provider drei feste IPs bekommen. In einer Anleitung steht das für die Verwendeung von festen IPs in der DMZ min 8 fest IPs benötigt werden. Somit ist nur die Sache über das Port forwarding machbar, oder ?

Mit freundlichen Grüssen

Gerd F.

[Gerd von Egidy]

Hallo,

wir wollen innerhalb einer DMZ ohne externe IP eine Webdav NAS verwenden. Dazu haben wir auf der NAs den Webserver auf Port 90 eingestellt. Über das Port forwarding ist der Port 90 an die NAS weitergeleitet. Leider funktioniert es nicht.

Der häufigste Fehler bei Portforwarding ist, daß der Zielrechner den Intranator nicht als Standardgateway verwendet. Bitte kontrollieren Sie dies als erstes.

Wenn Sie von DMZ sprechen, haben Sie das NAS-Gerät höchstwahrscheinlich an eine separate Schnittstelle des Intranators angeschlossen und dort ein extra IP-Netz konfiguriert. Ist das NAS-Gerät auf seiner IP von Ihrem normalen LAN aus erreichbar?

Nach der Löschung bei DynDNS bekommen wir nur die Meldung "Its works" und die Oberfläche ist nicht mehr zu erreichen.

Vermutlich zeigt der DNS-Eintrag von DynDNS jetzt wo falsches hin. Greifen Sie hier mal direkt über die feste, externe IP des Intranators zu.

Wir haben von unserem Provider drei feste IPs bekommen.

Das ist eher unwahrscheinlich weil man 3 IPs nicht in ein Netz legen kann.

Höchstwahrscheinlich haben Sie von Ihrem Provider ein Netz mit 4 IPs bekommen. Davon wird dann aber 1 IP für die Netzadresse, 1 IP für den Router und 1 IP für die Broadcastadresse belegt. Damit bleibt letztendlich nur die eine IP für den Intranator übrig.

Wieviele IPs Sie genau zugewiesen bekommen haben, können Sie an der Netzmaske erkennen. Nehmen Sie die letzte Zahl der Netzmaske und ziehen sie von 256 ab. Das ist die Anzahl Ihrer IPs. Also z.B. 255.255.255.252 -> 256 - 252 = 4.

Erst wenn Sie ein Netz mit 8 Adressen verwenden, bleiben genug IPs für weitere Server (wie z.B. Ihr NAS oder Kalender) übrig. Das ist genau das, was wir im Handbuch beschrieben haben.

Sie haben hier eindeutig Bedarf an mehr IPs, Sie sollten bei Ihrem Provider also ohne Probleme ein Netz mit 8 IPs beantragen können. Ansonsten können Sie nur mit Port forwarding arbeiten.

Herzliche Grüße,

v. Egidy

[gerdfa]

Hallo,

vielen Dank für Ihre schnelle Antwort.
das Gateway auf der NAS ist richtig eingestellt.
Die DMZ ist so eingericht wie Sie beschreiben. Wir haben in der DMZ auch einen FTP-Server der gut funktioniert.

Der komplette Eintrag von DynDNS ist gelöscht.
Der beschriebene Effekt taucht bei der Eingabe der feste IP auf.

Die Netwerkmaske ist 255.255.255.248. Haben wir damit 8 IPs ?

Viele Grüssen

Gerd F.

[bjoerns]

Hallo,

Der komplette Eintrag von DynDNS ist gelöscht.
Der beschriebene Effekt taucht bei der Eingabe der feste IP auf.

Die Meldung "It works" kommt definitiv nicht vom Intranator, damit sollte das Port Forwarding also funktionieren.

Die Netwerkmaske ist 255.255.255.248. Haben wir damit 8 IPs ?

Genau. Allerdings sind nur 6 für Hosts nutzbar. Die Netzadresse ist die X.X.X.248. Die erste nutzbare Hostadresse ist X.X.X.249. Die letzte nutzbare Hostadresse ist X.X.X.254. Die Broadcast Adresse ist X.X.X.255 .

Hier gibt es auch einen guten Rechner, falls man es nicht im Kopf oder auf dem Papier machen will: http://www.trinler.net/de/service/tools/ipcalc.html :-)

MFG Björn