Bislang lief das über das UniFi Cloud Gateway Ultra (UDM / UDM Pro) – doch plötzlich funktionierte das Update nicht mehr. Hier ist meine Analyse, die Ursache und ein robuster Workaround über meine Synology NAS.

Fehleranalyse auf dem UniFi Gateway

Zunächst stellte ich fest, dass meine Subdomain (z. B. gate.demourl.com) nicht mehr aktualisiert wurde.
Ein Update über den Browser funktionierte problemlos mittels „https://dyndns.strato.com/nic/update?hostname=“.

„Naja“, dachte ich mir, „dann mache ich DynDNS an Strato halt über die integrierte DDNS-Funktion meiner Synology.“ Fehlanzeige: Auch der integrierte DynDNS-Dienst der Synology konnte den Strato DynDNS-Eintrag nicht mehr updaten. Ich vermutete den Fehler nun zunächst bei Strato, da ja weder Synology, noch Ubiquiti die DynDNS-Einträge erneuern konnten.

Dann probierte ich noch eine rumliegende Fritzbox aus – und siehe da… Die konnte den Eintrag bei Strato updaten.

Ich analysierte das Log von inadyn per ssh auf dem UniFi Gateway:

inadyn: Certificate verification error:num=20:unable to get local issuer certificate
CN=Sectigo Public Server Authentication CA OV R36

Die Fehlermeldung zeigte deutlich:
🔒 Das Intermediate-Zertifikat der Zertifizierungsstelle fehlt auf dem UniFi-System.

Ich feuerte ein manuelles Update über Curl ab und erhielt eine Fehlermeldung die mich auf eine heiße Spur brachte. Da läuft was mit dem Zertifikat des Strato-DynDNS-Servers falsch:

Bei Curl kann man allerings mit dem Schalter „-k“ einen „insecure-Mode“ nutzen (also ohne Zertifikatsprüfung). Und siehe da, das funktionierte:

Ich schaute mir das Zertifikat des Strato DynDNS-Servers genauer an. Konkret: Strato verwendet seit Mitte Juli 2025 ein TLS-Zertifikat mit Zwischenzertifikat von
Sectigo Public Server Authentication CA OV R36, das nicht im Truststore des UniFi-Systems vorhanden zu sein scheint. Und anscheinend auch nicht im Truststore von Synology-Geräten.

Was bedeutet das in Laiensprache?

Anscheinend kennen weder die UDM/Cloudgateways, noch die Synology das zugehörige Intermediate-Zertifikat von Sectigo. Aber Strato hat keinen Fehler gemacht, die Zertifizierungsstelle ist zwar klein und unbekannt aber das Zertifikat funktioniert.
Synology und UDM oder Cloudgateway sagen: Oh da hat ein Server geantwortet, mit Zertifikat. Oh das Zertifikat klingt komisch. Das erkenne ich nicht an, ich kenne die Zertifizierungsstelle überhaupt nicht. Sowas ist aber voll unsicher, da sende ich keine Daten hin. Logmeldung CERTIFICATE INVALID.

Meldung an UniFi (Ubiquiti)

Ich habe den Sachverhalt an Ubiquiti über den offiziellen Support gemeldet und um Korrektur gebeten:
→ Entweder durch Aufnahme des fehlenden Intermediate-Zertifikats
→ Oder durch konfigurierbare CA-Verwaltung im inadyn-Client auf der UDM

Bis zu einer Lösung durch den Hersteller wollte ich jedoch eine eigene Alternative schaffen.

Workaround: DynDNS-Updates über Synology NAS

Da meine Synology NAS ohnehin 24/7 läuft, habe ich den Update-Mechanismus für Strato dorthin verlagert – mit einem sauberen Bash-Skript und intelligentem Verhalten, das nur bei einer IP-Änderung aktiv wird.

Das Skript: update-strato-ddns.sh

Das Skript holt sich die externe WAN IPv4 von ipify.org und schreibt diese in die Datei last_ip.txt.
Sobald sich die externe WAN IPv4 von der zuvor gespeicherten IP unterscheidet, wird per „Curl -k“ (-k schaltet die Zertifikatsprüfung ab) die neue WAN-Adresse an Stratos DynDNS-Infrastruktur gesendet. Alle Durchläufe werden im Log festgehalten.

#!/bin/bash

# Speicherort für die zuletzt bekannte IP-Adresse
IP_FILE="/volume1/Administration/DynDNS/last_ip.txt"
# Aktuelle öffentliche IP abrufen
CURRENT_IP=$(curl -s https://api.ipify.org)

# Abbrechen, wenn keine IP ermittelt werden konnte
if [[ -z "$CURRENT_IP" ]]; then
  echo "$(date) - Keine WAN-IP ermittelt." >> /volume1/Administration/DynDNS/ddns.log
  exit 1
fi

# Vorherige IP laden (wenn vorhanden)
if [[ -f "$IP_FILE" ]]; then
  LAST_IP=$(cat "$IP_FILE")
else
  LAST_IP=""
fi

# Nur bei Änderung die DynDNS-Aktualisierung ausführen
if [[ "$CURRENT_IP" != "$LAST_IP" ]]; then
  echo "$(date) - WAN-IP hat sich geändert: $LAST_IP → $CURRENT_IP" >> /volume1/Administration/DynDNS/ddns.log
  # DynDNS-Update bei Strato ausführen
  curl -k "https://demourl.com:Password1234@dyndns.strato.com/nic/update?hostname=gate.demourl.com&myip=$CURRENT_IP" >> /volume1/Administration/DynDNS/ddns.log 2>&1
  # Neue IP speichern
  echo "$CURRENT_IP" > "$IP_FILE"
else
  echo "$(date) - Keine Änderung der IP ($CURRENT_IP), kein Update." >> /volume1/Administration/DynDNS/ddns.logfi

Wenn Ihr Euch fragt, warum ich soviel Aufwand treibe und die IPs erst auf Änderung prüfe und nicht einfach alle 5 Minuten den Curl-Aufruf abfeuere: Weil ich damit auf die Schnauze gefallen bin. Nach 24 Stunden meldete der Strato DynDNS „abuse“ zurück und nahm auf diesem einfachen Wege von mir keine Änderungen mehr an. Weil ich ihm 24 Stunden lang alle 5 Minuten die gleiche IP-Adresse geschickt hatte.

Mit dem o.g. Script wird der DynDNS-Server nur einmal benachrichtig und zwar nur dann, wenn sich die WAN IPv4 geändert hat.

Einrichtung auf der Synology

1. Verzeichnis anlegen unter dem das Script später abgelegt werden soll. Ich habe dafür eine neue Freigabe namens „Adminsitration“ und dem Unterordner „DynDNS“ erstellt. Der Pfad lautet also „
   /volume1/Administration/DynDNS/“
2. o.g. Skript speichern unter
   /volume1/Administration/DynDNS/update-strato-ddns.sh
3. Aufgabe im DSM Aufgabenplaner einrichten:
   • Typ: Benutzerdefiniertes Skript
   • Benutzer: root
   • Intervall: Alle 5 Minuten
   • Skriptbefehl: /volume1/Administration/DynDNS/update-strato-ddns.sh

Ergebnis

• Die öffentliche WAN-IP wird nur bei Änderung an Strato gemeldet
• Keine „abuse“-Fehlermeldungen mehr
• Updates sind sicher per HTTPS (Zertifikat wird bewusst ignoriert per -k, da Strato kein vollständiges Chain-File liefert)
• UniFi bleibt unberührt und stabil

Fazit

Wenn dein UniFi Gateway (UDM, Cloud Gateway Ultra) oder Deine Synology Strato DynDNS nicht mehr aktualisieren kann, liegt das sehr wahrscheinlich an einem fehlenden Intermediate-Zertifikat. Bis Ubiquiti und Synology das Problem beheben oder Strato die Zertifikatskette sauberzieht, ist die Synology NAS eine ideale Plattform für den Update-Job – sauber, zuverlässig und anpassbar.

Quellen und Referenzen

https://ubiquiti-networks-forum.de/board/thread/9705-strato-dyndns-update-der-ip-erfolgt-nicht/?postID=154048#post154048

https://www.synology-forum.de/threads/ddns-bei-strato-funktioniert-von-heute-auf-morgen-nicht-mehr.139112/page-4

Der Beitrag Strato DynDNS funktioniert nicht mehr mit UniFi Cloud Gateway & UDM – Analyse und Workaround mit Synology NAS und Curl erschien zuerst auf Pixelfriedhof.

2006 besuchte ich mit meinem Schulfreund nochmal das Hotel und wir trafen auch Jean-Luc, seine Mutter und den Hund „Clafoutis“. Zu unserer Freude erinnerte sich Jean-Luc noch an uns.

2024 fiel mir der Aufenthalt im Hotel Richmond wieder ein und ich versuchte das Hotel wiederzufinden. In Bruchstücken fielen mir wieder all die wichtigen Dinge ein, die ich brauchte um das Hotel auf Google Maps zu finden. Einige Auszüge aus dem französischen Geschäftsregister halfen mir ebenfalls.

Das Geschäfsregister sagt „Établissement fermé le 30-09-2010“. Der Geschäftsbetrieb wurde also scheinbar am 30. September 2010 eingestellt.

Die Adresse war 485 D786, Bd du Général du Gaulle, Saint-Lunaire, Hier findet man das Hotel bei Google Maps: https://maps.app.goo.gl/cCACpVMUeJtMSsG89 Dort kann man auch bis 2008 zurückspringen und sieht dort noch das alte Hotel und das Schild am Eingang: https://maps.app.goo.gl/jB462ZKAb6t5c98q7

Was wohl aus Jean-Luc und seiner Mutter geworden ist? Falls es jemand weiß, schreibt mir gerne. Es war eine tolle Zeit dort, bei zwei äußerst offenen und gastfreundlichen Menschen!

Der Beitrag Gibt es das Hotel Richmond in Saint Lunaire in Frankreich noch? erschien zuerst auf Pixelfriedhof.

Wir übernehmen die Änderungen und rufen diese neue Verknüpfung nun auf.
Das Fenster sollte nun im Darkmode öffnen.

Ich empfehle nun noch einmalig die hellen Schriftfarben unter File/Settings/Colors anzupassen, damit diese besser lesbar sind. Ich habe alle Schriftarten schwarz hinterlegt.

Der Beitrag WSJT-X im Darkmode nutzen erschien zuerst auf Pixelfriedhof.

Der Beitrag Vergleich Amateurfunkbänder bei Tag und Nacht und Einflüsse für Bandöffnungen und Überreichweiten erschien zuerst auf Pixelfriedhof.

Keine so gute Idee: Silikon oder Heißkleber

Ich habe vor einigen Jahren einmal die SMA-Stecker einer WLAN-Außenantenne mit Silikon und dann später mit Heißkleber versucht zu schützen. Erst bröckelte das Silikon ab, dann bröckelte nach ca. einem Jahr der Heißkleber ab. Beide Lösungen werden mit der Zeit porös und sitzen dann nicht mehr fest dort wo sie sollten. Ich rate also aufgrund eigener Erfahrung davon ab.

Selbstverschmelzendes Klebeband ist die Lösung

Wesentlich zuverlässiger und genau für diesen Anwendungsfall konzipiert sind spezielle „selbstverschmelzende“ oder „selbstverschweißende Klebebänder“. Diese gibt es von verschiedenen Anbietern, zum Beispiel gibt es das speziell für Antennenanschlüsse gedachte „Coax-Seal“ *. Dieses wird gerade auch im maritimen Anwendungsbereich benutzt um Übergabepunkte vor aggressivem Salzwasser zu schützen. Das hält bombenfest. Kleiner Tipp: Wer plant die Verbindung später wieder zu lösen, kann vor dem Auftragen des „Coax-Sealer“-Tapes erst eine Lage mit normalem Isolierband darunter kleben. Dann lässt sich der „Coax-Sealer“ später wieder einfacher lösen.

Weitere Produkte, die in die gleiche Richtung gehen, sind „Jimator Tape“ * und das „3M Scotch 23 Selbtsverschweißendes Isolierband“ *.

Der Beitrag Koax-Verbindungen im Außenbereich gegen Wetter und Nässe schützen erschien zuerst auf Pixelfriedhof.

Da läuft ein Contest. Was nun?

Ich erinnere mich, wie ich an einem Samstagmorgen zum ersten Mal über einen Contest auf 10m stolperte, der in Südamerika stattfand. Ich rief versehentlich eine Conteststation an, die zuvor CQ rief und nicht erwähnte, dass sie an diesem Contest teilnahm, indem sie „CQ Contest“ hätte rufen können.

Ich rief ihn also an, bekam eine Antwort, aber am Ende sagte der Sender: „Tut mir leid, nicht im Log“. Da die Station ziemlich beschäftigt zu sein schien und die Verbindung nicht die beste war, fragte ich nicht nach Details und blieb mit einer Menge Fragen im Kopf zurück. Also beobachtete ich die Frequenz und stellte fest, dass diese Station für den Contest CQ rief. Ich hörte, wie andere Stationen der CQ-rufenden Station am Ende ihres Durchgangs eine andere Nummer gaben, etwa „11“.

Was ist das für eine Nummer? Eine Regionskennung, oder etwas, das ich mir vorher woanders besorgen muss?
Und überhaupt, kann ich überhaupt an diesem Wettbewerb teilnehmen? Macht es Sinn, die teilnehmenden Stationen nur zum Spaß zu kontaktieren, auch wenn ich den Contest nicht allzu ernst nehme, sondern nur ein paar Stationen in mein eigenes Logbuch oder einige QSLs auf qrz.com, eqsl.cc oder lotw.org bekommen möchte? Bekommen die anderen südamerikanischen Stationen Punkte für einen Kontakt mit mir und habe ich einen Nutzen für sie, oder störe ich sie nur?

Nun, um ehrlich zu sein, sind die Antworten auf diese Fragen von Wettbewerb zu Wettbewerb unterschiedlich, aber ich versuche sie zu erklären…

Informiere Dich über den Contest

Es gibt eine gute Möglichkeit, sich über Contests zu informieren: https://www.contestcalendar.com/

Dort erfährst du alles über laufende oder bevorstehende Wettbewerbe. Auf dieser Seite findest du auch einige Details wie Zeitraum, Frequenzen, Regeln und Bestandteile des Austauschs. Du kannst auch einen Link zu den detaillierten Webseiten der Wettbewerbe sehen, um weitere Informationen zu erhalten. In meinem Fall fand ich den folgenden Wettbewerb online für das, was ich an diesem Tag auf 10m hörte: https://sa10m.com.ar/wp/rules/

Welche Dinge werden im Contest ausgetauscht?

Jeder Wettbewerb ist anders, daher ist dies nur eine Orientierungshilfe. Bei einigen Wettbewerben wird nach jedem Kontakt eine fortlaufende Seriennummer vergeben. Bei einigen Wettbewerben ist es die CQ-Zone, die dem 5/9-Bericht hinzugefügt wird. Bei einigen Wettbewerben wird nach dem Geburtsjahr oder dem Jahr der ersten Lizenzierung gefragt. Bei VHF/UHF-Wettbewerben geht es vor allem um den Austausch des Grid-Quadrats des Maidenhead-Locators, da die Wertung bei diesen Wettbewerben oft auf der Entfernung zwischen den Stationen basiert. Um das herauszufinden, schaue im oben erwähnten Kalender nach.

Wie funktioniert ein Contest?

In den meisten Fällen gibt es zwei Arten von Stationen, die beteiligt sind: Die nationalen Stationen und die DX-Stationen von außerhalb der Wettbewerbsregion. Beide können an einem Contest teilnehmen, und beide versuchen, so viele Kontakte wie möglich mit anderen herzustellen. In vielen Wettbewerben zählen weit entfernte DX-Kontakte mehr als ein Kurzstrecken-Kontakt zum selben Land.
Oft gibt es für spezielle Rufzeichen, wie z.B. maritime mobile oder aerospitale mobile Stationen, Extrapunkte.

Kann ich die Contest Stationen einfach zum Spaß anrufen?

Als ich über diesen Südamerika-Contest stolperte, wollte ich einfach ein paar tolle Kontakte mit südamerikanischen Stationen in meinem persönlichen Logbuch und auf LoTW, EQSL und QRZ.com bekommen. Die Chancen, auf diesen Wegen eine Bestätigung zu erhalten, sind hoch, da die meisten Funkamateure auf einer oder mehreren dieser Plattformen loggen oder exportieren. Bedenke aber, dass die anderen Stationen den Contest sehr viel ernster nehmen und daher hoffen, dass Du Deine eigene Bestätigung nicht nur auf den oben genannten Portalen oder über direkte QSL einreichst, sondern auch im Contest selbst.

Die meisten Wettbewerbe werden von Vereinen und Verbänden organisiert, und je nach den Wettbewerbsregeln musst du dein Contest-Log auch an diese Organisationen schicken. Was den jeweiligen Contest betrifft, so kann der Austausch zwischen zwei Stationen nur dann für die Zählung von Punkten in Frage kommen, wenn der Austausch von beiden Parteien bestätigt wird. Denk also daran dein Contest-Log auch an den Verband zu senden oder hoczuladen, der den Contest durchführt. Auf diese Weise hilfst du der anderen Station mehr Punkte zu sammeln, und machst so jemandem eine Freude.

Praktischer Tipp für den Contest

Wie bereits erwähnt, musst Du Dein Log später an den Verband senden, der den Wettbewerb durchführt. Tu dir selbst einen Gefallen und verwende eine Software, die dich bei der Eingabe und Speicherung der QSO-Daten unterstützt. Wenn du das Log erst auf Papier führst, müsstest du das Log erst digitalisieren, bevor du es einsendest. Das ist sehr mühsam, also mache dich vorher mit Ihrer Logging-Software vertraut.

Der Beitrag Conteste im Amateurfunk – wie geht das? erschien zuerst auf Pixelfriedhof.

Bei Amazon bestellte ich eine Ablage für das Cockpit. Der eigentlich für nichts zu gebrauchene Stauraum unterhalb der Mittelkonsole war mir schon immer ein Dorn im Auge. Daher war das für mich der ideale Ort zum Einbau eines Funkgerätes

Da ich am Auto selber nichts verändern wollte, habe ich mich für den Einbau in ein einsetzbares Fach entschieden. Dieses Fach gibt es günstig auf Amazon:

DIYUCAR Mittelkonsole Aufbewahrungsbox für LR Defender 90 110 2020 2021 Mittelkonsole ABS Schwarz (Mittelkonsole)*

• 【Perfekte Kompatibilität】Passt perfekt zu Land Rover Defender 90 110 2020-2024. (Bitte bestätigen Sie Ihre Auto-Version, bevor...
• Nutzen Sie den Platz voll aus: Organisieren Sie Ihr Handy, Karten, Schlüssel, Münzen und andere kleine Dinge, einfach zu erkennen und...

18,99 EUR

Amazon

Dort habe ich die Umrandungen meines Funkgerätes in der linken unteren Ecke ausgeschnitten.

Mit einer Rohrzange habe ich die linke Trägerhalterung etwas weiter nach außen gebogen, so dass diese das Funkgerät auf der linken Seite in der Position hält.

Auf der rechten Seite habe ich die Trägerhalterung abgebaut und stattdessen einen selbstgefertigten Winkel angebracht. Dieser hält das Funkgerät auf der rechten Seite durch Aufstellen auf dem Boden der Ablage in Position.

Dabei musste ich natürlich die Aussparungen für den Mikrofon-Anschluss und den Klinken-Anschluss freihalten.

Außerdem benötigte ich nun längere Schrauben, in meinem Falle 10mm M2,5 *.

Das Gerät hält nun, wenn man sauber arbeitet, fest in der Halterung und ist leicht bedienbar. Das Display des Funkgerätes ist gut sichtbar und alle Bedienelemente sind erreichbar. Da das Gerät ausschließlich durch das Eigengewicht und die Winkel in Position gehalten wird, ist eine Entnahme leicht möglich. Möchte ich also mein Funkgerät entnehmen und draußen auf dem Tisch vor dem Auto bedienen, ist das mit wenigen Handgriffen in nur wenigen Sekunden erledigt.

Selbst meiner Frau gefällt die Installation, denn nun hat das Loch in der Mittelkonsole endlich einen Sinn.

Der Beitrag Funkgerät / Mobilfunktransceiver im neuen Defender (2020) einbauen erschien zuerst auf Pixelfriedhof.

Lösung: Überprüfe deine Stationsdaten auf eqsl. Höchstwahrscheinlich ist das „Gültig bis“-Datum deiner Station auf einen ungültigen Wert gesetzt.
In meinem Fall war es auf ein Datum eingestellt, das vor meinem „Gültig von“-Datum lag, obwohl ich das nie eingegeben habe.

73, DO8YDP

Der Beitrag EQSL ADIF Import Fehler „DATE/TIME outside profile – Login to different account“ erschien zuerst auf Pixelfriedhof.

Der Beitrag „Germany“ fehlt im LOTW Registrationsfenster bei „DXCC entity“ erschien zuerst auf Pixelfriedhof.

Im Sommer haben wir einen rund 100 Jahren alten Olivenbaum aus Griechenland importieren lassen und auf unsere Terrasse gepflanzt. Man kann sich vorstellen, dass solch ein Baum recht teuer ist und umso verärgerter war ich, als ich im September feststellte, dass fast alle Zweige des Olivenbaums von einem feinen, weißen Filz umsponnen waren und sich irgendein Schädling auf unserem Baum breit machte.

Gott sei Dank habe ich aber griechische Bekannte, die eine Menge Ahnung von Olivenbäumen haben und erhielt einen guten Tipp, wie man die Biester schnell loswird.

Weiße Watte im Olivenbaum: Wollläuse effektiv bekämpfen

Bei diesem Befall handelt es sich um sogenannte Wollläuse. In zu großen Mengen werden diese für den Baum zu einem ernsten Problem und man sollte die Viehcher daher frühzeitig bekämpfen. Die gute Nachricht ist, dass die Bekämpfung recht einfach ist.

Um die Wolläuse loszuwerden, sprühen wir die weißen Nester einmal wöchentlich mit Spiritus-Glasreiniger ein.

„Spiritus? An eine Pflanze? Ist der irre?“ werdet Ihr Euch fragen. Ja, genauso habe ich auch reagiert. Ich hatte auch erst Skrupel den Baum damit zu behandeln, weil ich davon ausging, dass der Spiritus dem Baum oder den Blättern schaden würde. Meine Befürchtungen waren allerdings unbegründet, wie sich herausstellte.

Nach drei Anwendungen über einen Zeitraum von insgesamt drei Wochen (Immer sonntags war Spiritus-Zeit) waren alle Wolllaus-Nester verschwunden und an den eingesprühten Stellen entstanden sogar neue frische Triebe und Blätter.

Ich selber habe den Siritus-Glasreiniger von Frosch * benutzt. Damit habe ich ein Nest mit ca. 2 Spritzern aus der Glasreiniger Sprühflasche eingesprüht. Man sieht direkt, dass sich das Material der Nester sofort zusammenzieht oder auflöst.

Auf eine Sache sollte man allerdings Acht geben: Wenn Ihr den Baum einsprüht, sollte es die nächsten 24 Stunden nicht regnen. Der Glasreiniger wird sonst davongespült und die Wolläuse bleiben Euch erhalten.

* Alle mit einem Sternchen gekennzeichneten Links sind Amazon-Partnerlinks. Wir erhalten einen Prozentsatz der über sie getätigten Käufe. Unsere Empfehlungen sind dennoch ehrlich und aufrichtig.

Der Beitrag Weiße Watte an Zweigen: Wollläuse im Olivenbaum bekämpfen erschien zuerst auf Pixelfriedhof.