Netzwerk Probleme

International
1

Moin zusammen,

ich habe bei meiner TrueNas die App Nextcloud installiert. Hier habe ich mittels ngnix einen zugriff auf die NC von aussen (Intern IP: 192.168.0.100). Zudem habe ich eine weitere IP im Heimnetzwerk erstellt (192.168.0.101) damit ich nicht immer über die Leitung von aussen zugreifen muss,

Jetzt ist mir letztens aufgefallen das ich, wenn ich einen ordner auf meiner NC-App auf dem Handy telen will mit jemanden, er immer die interne IP teilt und nicht meine Domain mit verzeichnis und so. Am rechner werde ich jetzt wenn ich meine Domain ansteuere immer wieder auf die Interne Ip-Adresse weitergeleitet (was ja nicht sinn und zweck ist).

Einstellungen haben einwandfrei funktioniert bei erstellung.

Bräuchte da mal hilfe da ich leider nicht weiter weiss.

NC App Version: 34.0.3; Version: 2.3.63

TrueNas: 25.10.7 - Goldeye

2

Moin,
ich löse das bei mir über einen Host Override im DNS Resolver meiner pfSense-Firewall.
Da wir deinen genauen Netzwerkaufbau nicht kennen, können wir dir leider keine konkreten oder verlässlichen Tipps geben.
Damit wir dir besser helfen können, erstelle bitte einen möglichst detaillierten grafischen Netzwerkplan. Daraus sollte hervorgehen, welche Geräte vorhanden sind, wie sie miteinander verbunden sind und welche IP-Adressen beziehungsweise Netze verwendet werden.
Hier ist mein eigener Netzwerkaufbau als Beispiel:

                                         ┌──────────────────────────┐ ┌──────────────────────────┐                 
                                         │  WAN / Internet (PPPoE)  │ │  WAN2 / Internet (ETH)   │                 
                                         │        Willy.tel         │ │ 200/50Mbit/s 5G Telekom  │                 
                                         │ 1000/250Mbit/s Glasfaser │ │      gl-inet Mudi 7      │                 
                                         │       (DualStack)        │ │        Port igc2         │                 
                                         │        Port igc3         │ │                          │                 
                                         └──────────────────────┬───┘ └────┬─────────────────────┘                 
      ─ ─ ─ ─ ─ ─ ─ ─WAN─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─│─ ─ ─ ─ ─ ─ WAN ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─
                                                                │          │                                       
┌─────────────────────────┐   ┌────────────────┐  ╔═════════════╩══════════╩══════════ pfSense+ ═══╗   Stand: ─ ─ ┐
│      TrueNAS SCALE      │   │     Switch     │  ║                                    Netgate 6100║ │             
│     ORICO CF56 Pro      ├───┤  USW-Flex-XG   ├──╣                   Netzwerk Block: 172.30.0.0/19║   02.09.2026 │
│    - Dcoker Container   │   │                │  ║                        LAN Block: 172.30.0.0/20║ │             
│         HAProxy         │   └─┬────┬─────────┘  ║                       VPN Block: 172.30.16.0/20║  ─ ─ ─ ─ ─ ─ ┘
└─────────────────────────┘     │    │            ║                   LAN: 172.30.3.0/24 (Port ix0)║               
                                │    │            ║             Gäste (W)LAN (VLAN2): 172.30.2.0/24║               
┌──────────────────────┐        │    │            ║                 IoT WLAN (VLAN4): 172.30.4.0/24║               
│       Proxmox        │        │    │            ║         DynDNS über deSEC.io mit eigener Domain║               
│      Intel NUC       │        │    │            ║                                          VPN's:║               
│   BNUC11TNHV50L00    ├────────┘    │            ║      1 x S2S WireGuard FB 7490 (172.30.20.0/24)║               
│     - PiHole LXC     │             │            ║      1 x S2S WireGuard FB 6591 (172.30.19.0/24)║               
│     - Debian VMs     │             │            ║            1 x pfSense S2S (Netgate 6100) IPSec║               
└──────────────────────┘             │            ║   1 x OpenVPN Road Warrior DCO (172.30.16.0/24)║               
┌─────────────────────┐              │            ║        1 x OpenVPN DCO Hetzner (172.30.21.0/24)║               
│        UBNT         │              │            ║     1 x WireGuard Road Warrior (172.30.18.0/24)║               
│ 2 x UniFI AP AC Pro ├───────┐      │            ╚════════════════════════════════════════════════╝               
│                     │       │      │                                                                             
└─────────────────────┘       │      │                                                                             
┌────────────────┐      ┌─────┴──────┴───────┐ ┌────────────────────┐ ┌──────────────────┐                         
│ Fritzbox 7490  │      │       Switch       │ │       Switch       │ │       UBNT       │                         
│    IPClient    ├──────┤ USW Pro Max 16 PoE ├─┤  USW Pro XG 8 PoE  ├─┤ UniFi AP-Flex-HD │                         
│   (Nur VoIP)   │      │                    │ │                    │ │                  │                         
└────────────────┘      └─────┬──────────────┘ └──┬─────────────────┘ └──────────────────┘                         
┌────────────────┐            │                   │    ┌───────────┐                                               
│     Switch     │            │                   │    │           │                                               
│    MikroTik    ├────────────┤                   └────┤  Clients  │                                               
│ CRS305-1G-4S+  │            │                        │           │                                               
└────────────────┘            │                        └───────────┘                                               
┌────────────────┐            │                                                                                    
│Lanner NCA-1010B│            │                                                                                    
│     PiHole     ├────────────┘                                                                                    
│Sync mit PiHole │                                                                                                 
└────────────────┘
4

Moin,
bei einer FRITZ!Box kann ich dir leider nicht gezielt weiterhelfen, da ich diese selbst nicht einsetze. Grundsätzlich könntest du jedoch prüfen, ob eine dedizierte Firewall für deinen Anwendungsfall sinnvoll wäre. Diese bietet in der Regel deutlich mehr Möglichkeiten bei Netzwerk-, DNS- und Zertifikatskonfigurationen.
Alternativ kannst du einen eigenen DNS-Resolver in deinem Netzwerk betreiben und die Namensauflösung darüber steuern. Mit einem DNS-Resolver wie dem in pfSense lassen sich beispielsweise lokale DNS-Einträge beziehungsweise Host Overrides anlegen. Dadurch können bestimmte Hostnamen intern gezielt auf eine lokale IP-Adresse aufgelöst werden.[netgate]
Bei einer FRITZ!Box ist für solche Fälle gegebenenfalls auch eine Ausnahme im DNS-Rebind-Schutz notwendig, da sie DNS-Antworten auf private IP-Adressen im eigenen Netzwerk standardmäßig unterdrückt (wie man das macht am besten in einem Fritzbox Forum fragen, hat ja nichts mit TrueNAS zu tun).
Zur Information: Ich habe meine Zertifikate sowohl für den externen als auch für den internen Zugriff eingerichtet.

PS: Schau doch mal ob der PiHole das könnte, ich brauche das ja nicht da es bei mir in der Sense gemacht wird

5

config.php:

$CONFIG = array (
[...]
  'trusted_proxies' => 
  array (
    0 => '<IP des Nginx>',
  ),
  'overwritehost' => 'Dein öffentlicher FQDN',
  'overwriteprotocol' => 'https',
[...]
6

@micneu danke trozdem … ich werde mal schauen was ich sonst machen kann. Denke ich werde da noch ein wenig protokolle lesen müssen.

@pmh Danke für deinen Beitrag.

Leider kommt nach der Anmeldung (erfolgt auf der Domain) gleich eine weiterleitung auf die Interne IP. Aber zumindes komme ich jetzt nicht gleich automatisch auf die interne Ip wenn ich die Domain ansteure :sweat_smile:

50% geschafft :zany_face:

7

Da ist irgendwas in der Nextcloud-Konfiguration noch kaputt.

Das ist nicht wirklich ein TrueNAS-Thema, just saying.

Wirf doch mal deine config.php hier rein - minus Datenbank-Passwort etc.

8

@pmh Ja da gebe ich dir recht … da sind einträge drin (mal wieder durch updates) die ich vorher nicht hatte.

$CONFIG = array (

‘htaccess.RewriteBase’ => ‘/’,

‘memcache.local’ => ‘\\OC\\Memcache\\APCu’,

‘apps_paths’ =>

array (

0 =>

array (

‘path’ => ‘/var/www/html/apps’,

‘url’ => ‘/apps’,

‘writable’ => false,

),

1 =>

array (

‘path’ => ‘/var/www/html/custom_apps’,

‘url’ => ‘/custom_apps’,

‘writable’ => true,

),

),

‘memcache.distributed’ => ‘\\OC\\Memcache\\XXX’,

‘memcache.locking’ => ‘\\OC\\Memcache\\XXX’,

‘redis’ =>

array (

‘host’ => ‘XXX’,

‘password’ => ‘XXX’,

‘port’ => XXX,

),

‘trusted_proxies’ =>

array (

0 => ‘192.168.0.100’,

1 => ‘127.0.0.1’,

2 => ‘192.168.0.0/16’,

3 => ‘172.16.0.0/12’,

4 => ‘10.0.0.0/8’,

),

‘upgrade.disable-web’ => true,

‘passwordsalt’ => ‘XXX’,

‘secret’ => ‘XXX’,

‘datadirectory’ => ‘/var/www/html/XXX’,

‘dbtype’ => ‘pgsql’,

‘version’ => ‘34.0.3.2’,

‘overwrite.cli.url’ => ‘https://localhost’,

‘dbname’ => ‘XXXX’,

‘dbhost’ => ‘postgres:XXXX’,

‘dbport’ => ‘’,

‘dbtableprefix’ => ‘oc_’,

‘dbuser’ => ‘XXXX’,

‘dbpassword’ => ‘XXX’,

‘installed’ => true,

‘instanceid’ => ‘XXXXX’,

‘app_install_overwrite’ =>

array (

0 => ‘occweb’,

),

‘maintenance’ => false,

‘maintenance_window_start’ => 1,

‘loglevel’ => 3,

‘default_phone_region’ => ‘XX’,

‘overwriteprotocol’ => ‘https’,

‘overwritehost’ => ‘192.168.0.101:30027’,

‘trusted_domains’ =>

array (

0 => ‘127.0.0.1’,

1 => ‘192.168.0.100’,

2 => ‘192.168.0.101’,

3 => ‘192.168.0.101:30027’,

4 => 'DOMAIN ',

5 => ‘DOMAIN:40143’,

6 => ‘localhost’,

7 => ‘nextcloud’,

8 => ‘nginx’,

),

);

9

Wie ich schon schrieb musst du in den overwrite_host deinen offiziellen FQDN eintragen. In trusted_domains auch.