July 12, 20241 yr Hallo Zusammen, ich wühle mich schon ein paar Tage durch sämtliche Foren mit meinem Problem, finde aber nicht so recht eine Lösung. Ich möchte gerne in mein Netzwerk einen Unraid Server integrieren und auch einige Dienste (u.a. Nextcloud) dort laufen lassen. Bisher habe ich nur ein RPi mit Hassio genutzt sowie ext. HDDs + Google Cloud für Datensicherung. Sprich Unraid ist für mich noch recht neu. Ich habe mir folgendes System aufgebaut: - N100M - 32gb DDR4 RAM (Patriot) - 1 TB SSD NVMe (Crucial P5 Plus) - 16 TB HDD (Seagate Exos X18) - Pico PSU Dazu steht im Keller aktuell noch ein Synology RS819 mit 4x 10TB Ironwolf. Idee war, dass ich das Unraid 24/7 laufen lasse mich alle Services die ich benötige (Hassio lasse ich erstmal auf dem RPi) und das Synology regelmäßig starten lasse und dort ein Backup vom Unraid drauf geschrieben wird. Dazu das Synology im Raid5 laufen lassen. Ich habe ein Glasfaseranschluss, der direkt an der UDM-Pro angeschlossen ist. Im ersten Schritt wollte ich nun Nextcloud einrichten und zugänglich machen. Hier scheiter ich aber leider bereits. Nextcloud läuft, Nginx PM ebenfalls. Auf der UDM Pro ist Port Forwarding eingerichtet: DynDNS ist ebenfalls in der UDM Pro eingerichtet. (Mittlerweile für 3 Anbieter, um auszuprobieren ob es hier probleme gibt) Wenn ich nun in meinem lokalen Netzwerk die Hostadresse eingebe, komme ich auf die NGM Seite: Auch mit der öffentlichen IP Adresse aus der UDM-Pro komme ich auf die Nginx Seite. Wenn ich in NGM nun eine weiterleitung einrichten möchte und ein SSL einrichten will, bekomme ich ein "internal Error" Wenn ich auf meinem iphone das Wlan deaktiviere und dort auf die Adresse zugreifen will, geht dies ebenfalls nicht. Ich gehe mittlerweile davon aus, dass es ein Problem/EInstellung in der UDM-Pro ist, ich hier noch irgendwie den Zugriff "von außen" blockiere. Finde aber leider keine Lösung, wie ich dies freischalte ... da ja eigentlich mit dem Port Forwarding auch entsprechende einträge in der firewall erstellt werden: Hat hier jmd den Zugriff über eine UDM-Pro zum laufen gebracht und kann mir helfen? Vielen Dank.
July 12, 20241 yr 13 minutes ago, Yagyu said: Wenn ich in NGM nun eine weiterleitung einrichten möchte und ein SSL einrichten will, bekomme ich ein "internal Error" dann poste noch bitte mal die Docker Übersicht der beiden, NPM und NC und wie du in NPM die NC eingerichtet hast
July 12, 20241 yr Du sagst, du hast Glasfaser. Hast du denn damit auch eine eigene öffenltich IPv4 Adresse?
July 12, 20241 yr Author 2 minutes ago, alturismo said: dann poste noch bitte mal die Docker Übersicht der beiden, NPM und NC und wie du in NPM die NC eingerichtet hast Hi, Übersicht: Port Forwarding in der UDM Pro geht auf die 28xx vom NGM. In NGM würde ich dann auf die 18xx verweisen: Sobald ich hier aber SSL aktiviere gibt es den internal Error: Ich denke der Internal Error hängt damit zusammen, dass der Zugriff auf die duckdns.org Adresse nicht ausm Internet offen ist. Auch DNS Challenge mit dem duckdns Key funktioniert nicht. Wenn ich in NGM keinen Host eintrage klappt es aus dem lokalen Netzwerk mit der Adresse: Übers Handy mit LTE klappt es nicht. Wenn ich den Host in NGM erstelle (ohne SSL) mit weiterleitung auf Nextcloud, bekomme ich bei der normalen Adresse ein Fehler und bei https: ERR_SSL_UNRECOGNIZED_NAME_ALERT Mein Gefühl ist, dass es kein Problem zwischen Nextcloud und NGM ist, sondern aktuell der zugriff außerhalb des loaklen Netzwerk geblockt wird. Nginx: Nextcloud: @archonow: IPv4 ja, aber dynamisch, keine feste. bzgl log: [app ] [7/12/2024] [4:46:07 PM] [Global ] › ⬤ debug CMD: /usr/sbin/nginx -t [app ] [7/12/2024] [4:46:07 PM] [Nginx ] › ℹ info Reloading Nginx [app ] [7/12/2024] [4:46:07 PM] [Global ] › ⬤ debug CMD: /usr/sbin/nginx -s reload [app ] [7/12/2024] [4:46:12 PM] [SSL ] › ℹ info Requesting Let'sEncrypt certificates for Cert #8: chumapaluma.duckdns.org [app ] [7/12/2024] [4:46:12 PM] [SSL ] › ℹ info Command: certbot certonly --config "/etc/letsencrypt.ini" --work-dir "/tmp/letsencrypt-lib" --logs-dir "/tmp/letsencrypt-log" --cert-name "npm-8" --agree-tos --authenticator webroot --email "[email protected]" --preferred-challenges "dns,http" --domains "chumapaluma.duckdns.org" [app ] [7/12/2024] [4:46:12 PM] [Global ] › ⬤ debug CMD: certbot certonly --config "/etc/letsencrypt.ini" --work-dir "/tmp/letsencrypt-lib" --logs-dir "/tmp/letsencrypt-log" --cert-name "npm-8" --agree-tos --authenticator webroot --email "[email protected]" --preferred-challenges "dns,http" --domains "chumapaluma.duckdns.org" [app ] [7/12/2024] [4:46:22 PM] [Nginx ] › ⬤ debug Deleting file: /data/nginx/temp/letsencrypt_8.conf [app ] [7/12/2024] [4:46:22 PM] [Global ] › ⬤ debug CMD: /usr/sbin/nginx -t [app ] [7/12/2024] [4:46:22 PM] [Nginx ] › ℹ info Reloading Nginx [app ] [7/12/2024] [4:46:22 PM] [Global ] › ⬤ debug CMD: /usr/sbin/nginx -s reload [app ] [7/12/2024] [4:46:22 PM] [Express ] › ⚠ warning Saving debug log to /tmp/letsencrypt-log/letsencrypt.log [app ] Some challenges have failed. [app ] Ask for help or search for solutions at https://community.letsencrypt.org. See the logfile /tmp/letsencrypt-log/letsencrypt.log or re-run Certbot with -v for more details. Weiß gerade nicht, wie ich das /tmp/letsencrypt-log finde ... :X
July 12, 20241 yr 1 minute ago, Yagyu said: Weiß gerade nicht, wie ich das /tmp/letsencrypt-log finde ... :X im terminal docker exec NginxProxyManager cat /tmp/letsencrypt-log aber sieht fast danach aus dass es ja tatsächlich vorher scheitert ... und das Cert nicht kommt, ipv4 sicher ? ich nutze NPM nicht, aber was für eine Methode gibt es da zu wählen ? oder ist immer http auth ? @Archonw schon lange her wo ich mit NPM gespielt habe
July 12, 20241 yr Für mich sieht es noch so aus, dass NPM nicht erfolgreich bestätigen kann, dass du auch 12 minutes ago, Yagyu said: Übers Handy mit LTE klappt es nicht. Das zeigt ja das dort noch etwas nicht richtig eingestellt ist. In Duckdns nochmal schauen, ob deine aktuelle öffenltich IP--Adresse für deine domain dort eingetragen ist. Nur um sicher zu gehen. Wenn du z.b. bei wasistmeinip.de deine öffentliche IP angezeigen lässt, passt die zu dem was dir die UDM anzeigt? Edited July 12, 20241 yr by Archonw
July 12, 20241 yr Author 1 minute ago, Archonw said: Für mich sieht es noch so aus, dass NPM nicht erfolgreich bestätigen kann, dass du auch Das zeigt ja das dort noch etwas nicht richtig eingestellt ist. In Duckdns nochmal schauen, ob deine aktuelle öffenltich IP--Adresse für deine domain dort eingetragen ist. die IP Adresse in duckdns und in der UDM-Pro sind zumindest sync. und die gleichen Hab auch schon einige YT videos zum einrichten gesehen und es 1:1 genauso probiert, ohne Erfolg ... irgendwo ist noch der Wurm drin.
July 12, 20241 yr 9 minutes ago, Yagyu said: irgendwo ist noch der Wurm drin. kannst du testweise die firewall in der udm pro deaktivieren, nur zum Ausschluss würde ich das testen "wenn easy machbar"
July 12, 20241 yr Author 12 minutes ago, alturismo said: kannst du testweise die firewall in der udm pro deaktivieren, nur zum Ausschluss würde ich das testen "wenn easy machbar" ausschalten geht leider nicht ... kann aber wohl in der firewall einfach "alles erlauben" für internet und co einrichten ... hab ich gerade gemacht, ändert leider auch nichts. 7 minutes ago, Archonw said: Und was zeigt dir https://www.wieistmeineip.de/ an? Auch die 100.65.72.224? hmm nein 😮 jetzt bin ich noch mehr verwirrt.
July 12, 20241 yr 1 minute ago, Yagyu said: hmm nein 😮 jetzt bin ich noch mehr verwirrt. dann hatte @Archonw den richtigen Ansatz
July 12, 20241 yr Solution Hatte ich mir doch gedacht. Glasfaser ist meist ohne eigene IPv4 Adresse. Da bleibt nur beim Provider anrufen und nachfragen, ob das möglich ist. Stichwort: Home-Office
July 12, 20241 yr 42 minutes ago, Archonw said: Hatte ich mir doch gedacht. Glasfaser ist meist ohne eigene IPv4 Adresse. so kenne ich das auch, aber wer ne udm pro mit firewall und und und nutzt ... egal, mal schauen ob er erfolgreich ist, zumindest macht firewall on/off keinen Unterschied
July 12, 20241 yr Ja leider ist das bei Glasfaser echt so ne Sache. Gibt es überhaupt einen Anbieter der da eine eigene IPv4 anbietet?
July 12, 20241 yr Author Besten Dank Hab mal angefragt ... Lt. Infoschreiben damals sei auch ipv6 hier möglich, aber es gab leider keine Infos, wie das zu konfigurieren ist - aktuell hab ich es in der UDM einfach deaktiviert... Gäbe es irgendeine alternative die in der aktuellen Config nutzbar ist um von außen auf nextcloud zuzugreifen oder bleibt nur die chance einer eigenen ipv4 übern Provider?
July 12, 20241 yr 1 hour ago, Yagyu said: Gäbe es irgendeine alternative die in der aktuellen Config nutzbar ist um von außen auf nextcloud zuzugreifen oder bleibt nur die chance einer eigenen ipv4 übern Provider? ipv6, geht aber nicht immer und überall was immer geht, vserver mit beispielsweise ssh Tunnel, nutze ich auch als LTE Fallback falls die Leitung ausfällt. 1 hour ago, Archonw said: Gibt es überhaupt einen Anbieter der da eine eigene IPv4 anbietet? ich meine bei der Telekom hat man Dual Stack, auch bei Glasfaser ... die meisten Anbieter bieten das sogar nicht mal mehr für Geld an ...
July 12, 20241 yr Author 1 hour ago, alturismo said: ipv6, geht aber nicht immer und überall was immer geht, vserver mit beispielsweise ssh Tunnel, nutze ich auch als LTE Fallback falls die Leitung ausfällt. Hab es nun mit Cloudflare Tunnel gelöst - das klappte nun tatsächlich ziemlich problemlos ...
July 13, 20241 yr 7 hours ago, Yagyu said: Hab es nun mit Cloudflare Tunnel gelöst - das klappte nun tatsächlich ziemlich problemlos ... wunderbar, denk nur dran, streaming (plex und co), nextcloud große files, ... der "freie" cf tunnel hat limitations, wenn das ok ist, einfache perfekte Lösung
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.