Oder dem Einbrecher direkt den Haustürschlüssel auf die Haustüre stecken aber bitte nicht umdrehen, denn aufschließen ist die Sicherheit das keiner einbricht.
Raspi oder ein guter Router (kenne mich nicht mit Fritz aus) sollte da schon reichen als VPN Server
DDNS löst ja nur auf die IP auf, die Ports müssen dann dort hin weitergeleitet werden wo sie verwendet werden. Firewall,Raspi,etc (wenn der VPN Server auf dem Router selber läuft brauch man dann keine Postweiterleitungen zu erstellen)
Auf der ddnss.de Seite gibt es aber ein Beispiel, wie der Dienst in einer Fritzbox eingetragen werden soll.
Und das funktioniert nicht?
Gruss
Reden wir jetzt noch davon die NAS ungesichert im Netz auszusetzen (SSL bringt ja garnix an Sicherheit fürs NAS) oder für VPN Zugang?
Ein VPN reicht doch... auch bei einer Fritte.
Eine Fritte habe ich zwar nicht, aber ich erreiche alle meine 5 QNAP daheim und auch alles andere was hier noch so rumlungert 
Wenn du bei der Einrichtung deines Netzwerks/VPN genauso schlamperst wie hier mit der Groß-/Kleinschreibung (siehe Forenregeln!!), dann wird das nie etwas werden.
Anstatt immer nur zu sagen "geht nicht", "ist Müll", ... wäre es sinnvoller konkrete Fehlermeldungen, evtl. auch Screenshots zu posten.
Ich sehe momentan nicht, warum die Fritzbox mit ddnss nicht klar kommen soll.
Gruss
Hast du überhaupt eine Public IPv4 oder DS-Lite, mit letzter funktioniert das VPN nicht.
Also im Vertrag nachsehen oder im Router.
Wenn man die Dinger dann doch unbedingt direkt erreichbar machen will, dann sollte das über einen Reverse Proxy erfolgen.
Der übernimmt dann auch das SSL Offloading.
Dann muss auch nur da das Zertifikat rein.
Die 7360 hat zuletzt 2017 eine neue Firmware erhalten. Da kann der eine oder andere DDNS Dienst schon mal Probleme bereiten.
MyFritz nicht integriert und nutzbar?
Wenn du bei der Einrichtung deines Netzwerks/VPN genauso schlamperst wie hier mit der Groß-/Kleinschreibung (siehe Forenregeln!!), dann wird das nie etwas werden.
Groß-/Kleinschreibung ... mmmmmmm
jaaaaa fehler beim passwort.. i I - L l --- I l = i und L hab den schrich als i gelesen war ein L.
Hirmit gebe ich kund, das bei einem Forentreffen ich jedes Bier von dir auf meine kosten geht..
also beide Fritzboxen gehn mit VPn jetzt ... 
aber 2 nas mit frizbox ist eine echte herausfodefrung besonders bei ssl, da beide port 443 und 80 brauchen wegen dem zertifikat und qnap 2 factor authentication. ich glaub muss einen netzwerktechniker finden.
An den beiden NAS brauchst du nichts zu ändern. Die können beide mit Port 80 und 443 betrieben werden, denn sie haben im LAN unterschiedliche Adressen. An der Fritzbox musst du bei der Portweiterleitung die Unterscheidung treffen. Da kann bei IP4 nur ein NAS die Ports 80 und 443 bekommen, das andere braucht dann z. B. 8080 und 8443.
Dies ist jetzt kein Mangel der Fritzbox, und auch ein Netzwerktechniker kann dir da nicht weiterhelfen, denn es ist eine Limitierung des IP-Protokolls. Eine Kombination aus einer IP-Adresse und einem Port kann nur an einen Endpunkt (=Gerät) gehen, da sonst nicht entschieden werden könnte, wohin die Daten zu schicken sind.
Zwei Geräte mit denselben Ports erreichbar machen benötigt zwingend zwei IP-Adressen. Die Fritzbox kann mit mehreren IP4-Adressen aber nicht umgehen, und dein Internetanbieter bietet das auch nicht (außer in teuren Geschäftskundentarifen).
Möglich sein müsste das mit IP6, da du dort immer ein ganzes Bündel an Adressen erhältst. Dann lassen sich die Geräte tatsächlich über verschiedene IP6-Adressen, aber den selben Ports, ansprechen. Nur ist die Verbindung von außen über IP6 noch nicht trivial. Manchmal hakt es sogar an den Internetanbietern.
Ich habe aber das Gefühl, dass du zwei Zugänge ohnehin nicht brauchst, sondern dass es noch an Denkfehlern im Aufbau deines Lans oder im Zugriff auf die Dienste liegt.
Die Probleme mit den Dyndns-Providern kannst du möglicherweise lösen, indem du nicht die FB die Adressaktualisierung machen lässt, sondern dies an ein NAS delegierst. (Mein Dyndns-Provider ist dyndns.dk (ist kostenlos). Damit kommt kein Router direkt zurecht. Stattdessen bietet der Provider einen wget-Aufruf an, der die Adresse aktualisiert. Dieser Aufruf per Cron regelmäßig gestartet hält die Adresse aktuell.)
Zertifikatsprobleme lassen sich oft lösen, indem man ein Gerät dazu bringt, einmalig ein ungültiges Zertifikat (da abgelaufen oder falsche IP) zu akzeptieren. Wenn man weiß, was man da macht, ist das kein Sicherheitsproblem.
Wenn man weiß, was man da macht, ist das kein Sicherheitsproblem.
Ja ist klar - aber gibt es irgendwo eine Anleitung für Laien?
