DynDNS auf FortiGate: Anleitung Schritt für Schritt
FortiOS bringt mit dem Server-Typ „genericDDNS" einen vollwertigen Custom-DynDNS2-Client mit. Mit DNS Beacon bleibt deine FortiGate unter einem festen Hostnamen erreichbar, auch wenn sich die WAN-IP ändert. Hier die Einrichtung.
Schritt für Schritt
- Öffne die Benutzeroberfläche von FortiGate und gehe zu Network → DNS → Dynamic DNS.
- Trage die folgenden Werte ein. Benutzername ist deine Konto-E-Mail, Passwort ein API-Schlüssel aus dem Dashboard.
- Speichere die Einstellungen. Dein Hostname zeigt jetzt automatisch auf deine aktuelle IP – meist innerhalb einer Minute.
Diese Werte eintragen
Network → DNS → Dynamic DNS
- Server:
- genericDDNS
- Server-Adresse:
- api.dnsbeacon.com
- Domain:
- myhouse.dnsfollowme.uk
- Benutzername:
- deine E-Mail-Adresse
- Kennwort:
- dein API-Key
- IPv6:
- FortiOS 7.0+: zweiten DDNS-Eintrag mit server-type ipv6 und addr-type ipv6 anlegen.
FortiOS unterstützt seit Version 6.x den Server-Typ „genericDDNS", der den Standard-DynDNS2-Endpunkt /nic/update auf einem frei wählbaren Server aufruft. In der CLI: `config system ddns` → `set ddns-server genericDDNS`, `set ddns-server-addr` mit der API-Adresse, `set ddns-domain` mit deinem Hostnamen, `ddns-username`/`ddns-password` für die Authentifizierung. Das Monitor-Interface auf das WAN-Interface setzen.
IPv4 oder IPv6?
Die Werte oben aktualisieren die IPv4-Adresse (A-Record) – der Normalfall an Anschlüssen mit eigener öffentlicher IPv4. Für IPv6 (AAAA-Record) schickt das Gerät zusätzlich oder stattdessen den Parameter &myipv6=<IPv6>. Wie das bei diesem Gerät geht, steht in der Zeile „IPv6“ der Tabelle.
DS-Lite oder CGNAT (viele Kabel- und Glasfaseranschlüsse): Der Router hat dann keine öffentliche IPv4, und eine private WAN-Adresse lehnt der Dienst mit „abuse“ ab. Sende in dem Fall nur myipv6 – oder nutze den DNS-Beacon-Client direkt auf dem Zielgerät, der beide Adressfamilien selbst erkennt.
Noch keinen kostenlosen Hostnamen?
Lege ein kostenloses DNS-Beacon-Konto an, füge einen Hostnamen hinzu und erzeuge einen API-Schlüssel – danach kannst du die Einrichtung oben abschließen.
Kostenloses Konto erstellen