[HowTo] ioBroker unter Docker auf Synology DiskStation

[johanneslisa]

@andre

Dieser Schritt funktioniert bei mir nicht:

dann hat wahrscheinlich alles geklappt und ihr könnt den ioBroker-Admin über den bekannten Weg „http://[name_des_hosts]:8081“ oder „http://[IP-Adresse]:8081“ aufrufen.

[andre]

@johanneslisa Ja, so sieht ein erfolgreicher Start aus. Bitte Logs immer in Code-Tags!
Was ist mit den anderen Fragen? Netzwerkoption?

MfG,
André

[johanneslisa]

@andre

Was möchtest du wissen? Ich kenne mich noch nicht so gut aus. Ich komme nicht in den iobroker, bzw. ich kann ihn nicht öffnen.

[andre]

@johanneslisa Ist das dein erster Docker Container? Falls ja, wirst du nicht umhin kommen dich ein wenig mit Docker zu beschäftigen. Du hast dieses Tutorial gemacht? https://smarthome.buanet.de/2019/05/iobroker-unter-docker-auf-der-synology-diskstation-v3/
Dann hast du einen Bereich mit der Überschrift "Netzwerk" gelesen. Wofür hast du dich entschieden? Host? MACVLAN? Bridge?
Alles Andere hast du 1:1 genauso gemacht? Was (exakt) rufst du auf um auf die Weboberfläche zuzugreifen? Ich behaupte jetzt mal, dass der ioBroker nicht das Problem ist, sondern das Netzwerk oder der Weg wie du darauf zugreifst.
Was bekommst du für eine Fehlermeldung im Browser? Screenshot?

MfG,
André

PS: An deinem Logfile sehe ich, dass du schon mal NICHT das Host Netzwerk (einfachste Option) verwendest. Korrekt? Nutzt du Bridge musst du mindestens den Port 8081 durch reichen. MACVLAN? Besser nicht, wenn du nicht sicher weißt was du tust...

[johanneslisa]

@andre

Diese Anleitung habe ich verwendet. Ich habe jetzt die Bridge verwendet, so wie ich es verstehe ist das am einfachsten und für mich ausreichend. Zumindest jetzt am Anfang. Ja ist mein erster Container. Ich gebe ein: http://iobroker:8081 und da kommt nichts.

Was ist durchreichen? Ich finde dazu nichts per google.

Wenn Host leichter ist und keine großen Nachteile hat dann steige ich gerne um.

[Glasfaser]

@johanneslisa sagte in [HowTo] ioBroker unter Docker auf Synology DiskStation:

Was ist durchreichen?

siehe hier z.B :

https://forum.iobroker.net/post/887191

Ich finde dazu nichts per google.

Nix google ,
sondern hier im Forum oder auf Andre´s Homepage suchen

[andre]

@johanneslisa Jo, da haben wir das Problem. Das wird nicht gehen:

http://iobroker:8081

es heißt ja auch:

@johanneslisa sagte in [HowTo] ioBroker unter Docker auf Synology DiskStation:

dann hat wahrscheinlich alles geklappt und ihr könnt den ioBroker-Admin über den bekannten Weg „http://[name_des_hosts]:8081“ oder „http://[IP-Adresse]:8081“ aufrufen.

Name oder IP des HOSTS! Der Host ist deine DiskStation.

Port durchreichen hier:

@johanneslisa sagte in [HowTo] ioBroker unter Docker auf Synology DiskStation:

Wenn Host leichter ist und keine großen Nachteile hat dann steige ich gerne um.

Ist glaub ich besser wenn du es mit Host versuchst... es sei denn du hast Portainer auf port 9000... ein Hinweis dazu steht aber auch im entsprechenden Tutorial.

MfG,
André

[johanneslisa]

@andre

Ah ok.

Was muss ich da beim durchreichen eingeben? Ich kann den container so nicht deployen. Ich habe im ersten feld die ip der syonology und im zweiten 8081

[Glasfaser]

@johanneslisa sagte in [HowTo] ioBroker unter Docker auf Synology DiskStation:

Was muss ich da beim durchreichen eingeben?

Hast du nicht mein Link gesehn , es geht auch mit Bordmittel !

8081 : 8081

.

Hinweis , Lokal 8081 funktioniert nur , wenn er nicht schon von deiner Synology belegt ist !

[johanneslisa]

@glasfaser

Iobroker lässt sich immer noch nicht öffnen.

Wo sehe ich ob dieser port schon vergeben ist?

[Glasfaser]

@johanneslisa sagte in [HowTo] ioBroker unter Docker auf Synology DiskStation:

Wo sehe ich ob dieser port schon vergeben ist?

Dann würdest du , in der gezeigten Oberfläche einen Hinweis bekommen !

[Glasfaser]

@johanneslisa sagte in [HowTo] ioBroker unter Docker auf Synology DiskStation:

Iobroker lässt sich immer noch nicht öffnen.

Nutze bitte einen anderen Browser !

http://IPvondeinerSynology:8081

[johanneslisa]

@glasfaser

Geht weder in Safari noch in Firefox

[Glasfaser]

@johanneslisa

Lösche den Container und starte von neuen und gebe die Ports dann auch bei der Konfig ein .

Aber alles ohne Portainer !

Ist mit Bordmitteln selbsterklärend.

.

usw,

[Boardy]

Hallo,
ich versuche gerade einen Container unter IPv6 erreicbar zu machen.
Hat das schon jemand hinbekommen?

muss man dazu den Deamon.json noch modifizieren, habe irgendwo gelesen mit MCVLAN benötigt man das nicht mehr, finde es aber gerade nicht...

im MCVLAN Script habe ich die ip -6 Zeile ergänzt - läuft auch ohne Fehler...

# MACVLAN für VLAN 1 - IP Adresse 192.168.10.30/32
ip link del mac1
ip link add mac1 link bond0.1 type macvlan mode bridge
ip addr add 192.168.10.30/32 dev mac1
ip -6 addr add fd00:100::211:32ff:feca:a7e1/64 dev mac1
ip link set mac1 up

ich habe es auch mit eienm 64er Segment versucht: ip -6 addr add fd00:/64 dev mac1
Größer machtr wohl keinen Sinn...

Hat das schon jemand am laufen?
Wo ist mein Denkfehler, was mache ich falsch?
Hat jemand ein Beispiel dasa geht?

[Marc Berg]

@boardy

Ich nutze Docker nativ + Docker Compose, insofern ist es nicht vergleichbar, aber vielleicht kannst du daraus was ableiten:

Inhalt der daemon.json:

{
"experimental": true,
"ip6tables": true
}

Docker compose:

networks:
  mvl1:
    driver: macvlan
    enable_ipv6: true
    driver_opts:
      parent: eno1
    ipam:
      config:
        - subnet: "fd00:1000:ffff::/64"
          gateway: "fd00:1000:ffff::3ea6:2fef:fe85:4dcf"
        - subnet: 192.168.1.0/24
          gateway: 192.168.1.1
          ip_range: 192.168.1.32/27

[Boardy]

Hi, Danke, ist für IPv6 vielleicht auch geschickter es so zu machen... ich probiere das mal auf diesem weg...
was auffällt, du hast macvlan + Anpassung der json, dann mach ich das doch erst mal...

Neues Problem: Durch mein Rumspieln hab ich mir irgendwas an der Netzwerkconfig ? zerschossen, seit heute geht mein FTP Server nicht mehr über IPv6, auch nicht lokal... IPV4 geht noch... hat jemand ne Idee was da nun schief ist? leider sieht man ja niocht was die Firewall so macht.... es gibt keien Rückmeldung, nur Timeout...

[OliverIO]

@marc-berg
Wer ipv6 für einen Container aktiviert sollte sich bewusst sein, das dieser Container dann öffentlich im Internet steht.
Der Schutz durch das nat für ipv4 wirkt hier ja nicht mehr. So sind die ipv4 Container einigermaßen geschützt.
Dadurch wird der Einsatz einer Firewall unumgänglich, so das nur bestimmte ports über das Internet zugänglich sind.

[Boardy]

@oliverio
ja das ist klar - ich kämpfe auch gerade an der Mikrotik front... gestern ging alles - heute geschrottet...

[Marc Berg]

@oliverio sagte in [HowTo] ioBroker unter Docker auf Synology DiskStation:

Wer ipv6 für einen Container aktiviert sollte sich bewusst sein, das dieser Container dann öffentlich im Internet steht.

... was aber in dieser Absolutheit nicht stimmt. Jeder halbwegs aktuelle Router bringt eine Firewall mit, die den Zugriff aus dem Internet per IPv6 unterbindet, sofern man nicht explizit freischaltet. Aber ja, man sollte sich der erhöhten Risiken bewusst sein, gerade, wenn man Hosting Angebote nutzt.