Synology-Netzwerk, VPN und DDNS überwachen

Auf dieser Seite

Durchsatz
Verbindungen & Auto-Block
Dienste
VPN
DDNS & externe IP

Netzwerk

Live, pro Schnittstelle

Jede Schnittstelle des NAS bekommt eine eigene Karte - auch Bonds und Open-vSwitch-Schnittstellen, die viele Tools auslassen.

Angezeigt	Bedeutung
Schnittstellenname und Geschwindigkeit	Der Name, den DSM verwendet, und die ausgehandelte Geschwindigkeit - zum Beispiel `bond0 (20 Gbps)` bei einem Aggregat aus zwei Ports.
Adresse	Die IP, die die Schnittstelle aktuell hat.
LIVE-Anzeige	Grün, solange die Werte aktualisiert werden.
Download / Upload	Aktueller Durchsatz, jeweils mit einem fortlaufenden Diagramm darunter, damit sich eine Spitze von dauerhaftem Datenverkehr unterscheiden lässt.
Netzwerkinfo	Servername, Gateway und primärer DNS - die drei Werte, die du brauchst, wenn im Netzwerk etwas nicht aufgelöst wird.
Aktive Verbindungen	Eine Zahl, mit einem Weg zu den Details.

Die Richtung gilt aus Sicht des NAS. „Download“ ist Datenverkehr, der am NAS ankommt. Wenn du eine Datei auf das NAS kopierst, ist das sein Download.

Verbindungen

Wer drauf ist und wer gesperrt ist

Drei Dinge, in der Reihenfolge, in der du sie meistens brauchst:

Auto-Block - ob der Brute-Force-Schutz von DSM aktiv ist, wie viele fehlgeschlagene Versuche ihn auslösen und in welchem Zeitfenster. Diese Einstellung sperrt ein Handy nach ein paar falschen Passwörtern aus.
Gesperrte IPs - jede aktuell gesperrte Adresse, hinter einer Zahl. Hundert gesperrte Adressen sind bei einem NAS mit Internetzugang normal und würden sonst den Bildschirm verdecken, deshalb bleibt die Liste eingeklappt, bis du sie öffnest.
Aktive Verbindungen - wer angemeldet ist, von welcher Adresse, über welches Protokoll und seit wann die Sitzung läuft. HTTP/HTTPS, SMB, NFS, FTP - jede Sitzung ist benannt.

Du kannst eine Sitzung beenden. Eine aktive Verbindung lässt sich von hier aus trennen. Das ist die schnelle Antwort auf „etwas hält eine Datei offen“ oder „warum ist diese Adresse noch verbunden“.

Verbindungen mit Auto-Block-Richtlinie, gesperrten IPs und aktiven Verbindungen

Dienste

Was DSM gerade ausführt

Oben eine Zahl - laufend von gesamt - darunter jeder Dienst, den DSM bereitstellt, mit Statuspunkt und Schalter.

Datei- und Verbindungsdienste - SMB, NFS, AFP, FTP, FTPS, SFTP, rsync, iSCSI. Schalte sie per Handy ein oder aus.
Erkennung und Drucken - Bonjour-Druckerfreigabe, WS-Discovery, der CUPS-Druckerdienst.
Infrastruktur - NTP, KMIP und der Rest.
Systemverwaltete Dienste tragen ein Schloss. DSM betreibt sie nach eigenen Regeln, deshalb zeigt die App ihren Status und bietet keinen Schalter an, der abgelehnt würde. Ein Bedienelement, das nicht funktionieren kann, ist schlimmer als gar keins.

Wenn du SMB ausschaltest, werden alle getrennt, die es nutzen. Das sind echte Schalter an einem laufenden Server, kein Einstellungsbildschirm.

VPN

Client-Profile

Die Unteransicht „VPN“ listet die auf deinem NAS eingerichteten VPN-Client-Profile auf - die Verbindungen, die es nach außen aufbaut - und lässt dich eines verbinden oder trennen.

Sie behauptet nicht, welches Profil verbunden ist, und das ist Absicht. Das NAS bestätigt eine Verbinden- oder Trennen-Anfrage, aber der DSM-Datensatz, den die App liest, enthält kein Statusfeld, also gibt es nichts, woraus sich ein Urteil ablesen ließe. Statt eines zu erraten und selbstbewusst falsch zu liegen, sagt die App das offen und verweist dich auf die DSM-Netzwerkseite, die es weiß.

Sind keine Profile eingerichtet, sagt der Bildschirm das und verrät dir, wo du eines hinzufügst: in DSM unter Netzwerk › Netzwerkschnittstelle.

Die VPN-Unteransicht mit Client-Profilen

DDNS

Deine öffentliche Adresse und der Name, der darauf zeigt

Eine Karte, zwei unabhängige Hälften:

Externe IP - die öffentliche Adresse, die deine Verbindung gerade hat.
Jeder DDNS-Hostname, den dein NAS veröffentlicht, mit dem Status, den DSM dafür hält, der letzten Aktualisierung und der nächsten geplanten.

Aktualisieren und Update

Aktualisieren liest neu ein, was DSM aktuell hält.
Jetzt aktualisieren bittet das NAS, seine Adresse erneut zu veröffentlichen - genau das, was auch der Button in DSM tut.

Jede Hälfte kann für sich ausfallen. Ein nicht erreichbarer DDNS-Anbieter reißt die Messung der öffentlichen IP nicht mit, und eine nicht lesbare IP löscht nicht den Hostnamen-Status. Zwei Messungen, zwei Urteile.

Sie zeigt, was DSM gespeichert hat, keinen Live-Test. Die App löst deinen Hostnamen nicht selbst auf, um zu prüfen, ob er auf dich zeigt. Ein Anbieter, der eine Anfrage beantwortet, sagt nichts darüber, ob dein Eintrag stimmt, deshalb gibt die App das Urteil von DSM weiter, statt ein zweites zu erfinden.

DDNS und externe IP, mit unkenntlich gemachter öffentlicher Adresse und Hostname

Adresse und Hostname in diesem Screenshot sind verpixelt - sie gehören zu einem echten NAS.

Häufige Fragen

Netzwerk-FAQ

Kann ich sehen, wie schnell mein NAS gerade überträgt?

Ja. Die Unteransicht „Netzwerk“ zeigt Download und Upload live für jede Schnittstelle des NAS, jeweils mit eigenem Diagramm, Verbindungsgeschwindigkeit und Adresse. Gebündelte Schnittstellen erscheinen als Bond mit der Gesamtgeschwindigkeit.

Kann ich DSM-Dienste in der App starten und stoppen?

Ja, für Dienste, die DSM einem Client zur Steuerung überlässt - SMB, NFS, FTP, rsync und weitere haben jeweils einen Schalter. Manche sind als systemverwaltet markiert. Das heißt, DSM betreibt sie nach eigenen Regeln, und die App zeigt ihren Status, ohne eine Änderung anzubieten.

Zeigt die App, welche IP-Adressen gesperrt sind?

Ja. Die Unteransicht „Verbindungen“ zeigt die Auto-Block-Richtlinie und die Liste der aktuell gesperrten Adressen, hinter einer Zahl eingeklappt, damit hundert Einträge nicht den Rest des Bildschirms verdecken.

Kann ich erkennen, ob mein VPN verbunden ist?

Die App listet die VPN-Client-Profile deines NAS auf und lässt dich eines verbinden oder trennen. Sie behauptet nicht, welches aktiv ist, weil der DSM-Datensatz, den sie liest, kein Statusfeld enthält. Die DSM-Netzwerkseite ist der Ort, der es weiß.

Warum weicht meine öffentliche IP von der ab, die mir eine Website anzeigt?

Weil das die Adresse ist, die die Verbindung deines NAS hat, ausgelesen über DSM. Wenn dein Handy im Mobilfunknetz ist, hat es eine andere. Das sind zwei verschiedene Netzwerke, und beide Messwerte stimmen.

Was rein und raus geht