MyFritz: nicht von außen erreichbar

[keksautomat]

Moin,

kurz vorweg (hier könnte sich schon alles entscheiden): ich habe MyFritz als DynDNS Ersatz verstanden. Demnach müssten meine freigegebenen Ports (auf IPs in meinem LAN) doch von außen (dem Internet) erreichbar sein, korrekt?

Nun denn, wenn ich das (^) richtig verstanden habe, dann habe ich das Problem, dass es bei mir nicht funktionieren will.

Ich habe auf meinem Ubuntu Server ein Programm laufen, dass über eine Weboberfläche verfügt. Und nun möchte ich ab und an von außerhalb meines LANs darauf zugreifen.
Leider weiß ich nicht (da ich noch nicht so Netzwerk-sicher bin), wie ich nun an eine Feststellung des Problems gehen kann. Wenn ich mich in meinem LAN befinde und die freigegebenen Adressen aufrufe (http://<IP>.7k2im3xxxxxx.myfritz.net:8080/), funktioniert dies wunderbar. Aber außerhalb (z.B via Mobiles Internet via Smartphone) geht nichts. Im Browser (Chrome auf meinem Smartphone, nicht via WLAN im Internet) steht folgende Fehlermeldung: ERR_CONNECTION_TIMED_OUT.

Nun: wie / wo kann ich ansetzen, das ans laufen zu kriegen?

Gruß


Ps: ja, ich könnte auch erst via VPN in mein Netz gehen, aber diesen Zwischenschritt möchte ich mir sparen, wenn es geht.

 

[Abul]

Du musst, denke ich, den Port weiterleiten.

Internet -> Freigaben und dort unter "Neue Portfreigabe" dann

Portfreigabe aktiv für "Andere Anwendung"
Bezeichnung "Irgendetwas"
Protokoll "TCP" i guess
von Port "8080" bis Port "8080"
an Computer "Hier den Ubuntu Server auswählen"
an Port "8080"

Ich würde aus Sicherheitsgründen allerdings die VPN-Variante vorziehen, da JEDER, der deine öffentliche IP-Adresse kennt zumindest schon mal auf die Weboberfläche zugreifen kann, da der Port von außen für jeden offen ist.

 

[thom53281]

Aufgrund dieser News würde ich derzeit von der Benutzung der normalen Fritzbox-Freigabefunktion abraten.

Wenn Du Dir also VPN sparen möchtest, dann müsstest Du DynDNS ganz klassisch auf der Fritzbox einrichten und, wie Abul schon schreibt, die passenden Ports freigeben. Dann kannst Du mittels https://dns-name.bla:8080 auf den freigegebenen Dienst zugreifen. Allerdings sollte die Verbindung auch hier auf jeden Fall verschlüsselt erfolgen. Zudem sollte der Zugriff durch eine passende Authentifizierung eingeschränkt sein, da sonst jeder mit der passenden URL auf den Dienst zugreifen könnte.

Edit: Lese gerade, dass es für einige Fritzboxen nun schon ein Update gibt, das diesen Fehler behebt.


Grüße
Thomas

 

[keksautomat]

@Abul
Die Portfreigabe ist schon gegeben. (Deswegen funktionierts doch lokal?)

@thom
htaccess hilft auf den Diensten aus, sodass niemand "rein kann".

Muss ich mir wohl mal VPN ansehen.

 

[keksautomat]

Hi,


bin gerade dabei das mit VPN zu testen. Allerdings: meine Fritz!Box steht nicht ganz oben in der Topologie sondern sitzt hinter dem Kabeldtl. Modem.
MyFritz gibt mir also eine Interne IP zurück. DynDNS hingehen gibt mir meine WAN IP zurück (so wie es soll), allerdings kann ich mich darüber nicht connecten. (Android 4.3) - Warum weiß ich leider nicht.
DynDNS(.org) ist mir sowieso lästig, da ich alle X Wochen meinen Account ja "als aktuell kennzeichnen" soll. Deswegen würde ich schon gerne MyFritz nutzen.

Ginge das irgendwie, ohne eine neue Fritz!Box zu kaufen (mit Kabel Anschluss)?

Danke!

Gruß

 

[thom53281]

Es gibt auch noch andere kostenfreie Dienster abseits von DynDNS.org. Ich benutze selber afraid.org. Nur das Eintragen der Update-URL in die Fritzbox ist etwas komisch. Ich finde leider die Seite nicht mehr, von der ich das hatte, aber es funktioniert folgendermaßen:

Du bekommst eine Update-URL in der Form:
http://freedns.afraid.org/dynamic/update.php?ElendiglangerSchlüssel

In der Fritzbox:

Update-URL:    http://freedns.afraid.org/dynamic/update.php?<username>
Domainname:    FreeDNS-Domain
Benutzername:  [I]ElendiglangerSchlüssel[/I]
Kennwort:      Keines (evtl. Leerzeichen, manche Modelle wollen eines)

Auch hinter ein Modem geschaltet, sollte die Fritzbox problemlos über DynDNS erreichbar sein. Das Modem übernimmt hier keine Routingfunktion sondern kodiert nur die Daten passend für das Kabelnetz. Kannst Du Dich direkt über die WAN-IP verbinden? Die sollte sich ja bei einem Kabelanschluss eh nicht allzuoft ändern. Wenn das ebenfalls nicht funktioniert, hast Du ein Problem abseits von DNS.


Grüße
Thomas

 

[keksautomat]

Hi,

die Fritzbox Conf klappt so bei mir:

https://freedns.afraid.org/dynamic/update.php?<schlüssel> (nicht der Benutzername)

Er lässt mich allerdings immer noch nicht connecten. Ein anderes Netz habe ich im Moment aber nicht (nur Mobiles Internet via Smartphone). Das heißt, ich kann es nicht am PC testen (da ich ja sowieso schon im LAN bin)..

Direkt über die WAN IP? Was würde das bringen, wenn ich via Mobiles Internet im Internet bin. Da kann ich doch nicht auf meine Lokale IP connecten?!

Danke!

Gruß

 

[thom53281]

Nicht die lokale IP.

Sobald Du Ports freigegeben hast, kannst Du über WAN-IP:Port ebenfalls auf die Dienste zugreifen - wie z. B. auch mittels http://173.194.35.183/ auf Google. Nur tut das in Zeiten von DNS normalerweise niemand. Sollte der Fehler aber mit DNS zusammenhängen, müsste das dann funktionieren.

Allerdings glaube ich, dass der Fehler vermutlich nicht bei DynDNS liegt. Wenn Du lokal auf den Dienst problemlos zugreifen kannst, würde ich vermutlich darauf tippen, dass die Ports in der Fritzbox nicht korrekt weitergeleitet sind. Du hast ja im LAN feste IPs vergeben, oder?


Grüße
Thomas

 

[keksautomat]

Hallo,

bei mir ist DHCP aktiviert.
Ich habe nun etwas weiter rumgespielt und diese Anleitung (statt der von AVM) benutzt:
http://www.android-hilfe.de/allgeme...oid-einrichten-auch-fritz-app-fon-nutzen.html

Keine Hilfe.

Wenn ich folgendes aufrufe: http://<WANIP>:8080 (da weiß ich, dass da was lauschen muss, weil es ja im LAN funktioniert), bekomme ich nichts zurück.

Gruß

 

[Abul]

Die Portfreigabe ist schon gegeben. (Deswegen funktionierts doch lokal?)

(da weiß ich, dass da was lauschen muss, weil es ja im LAN funktioniert)

Nur weil etwas im LAN erreichbar ist, ist es nicht automatisch von außen erreichbar.
Du musst den Port nach außen hin öffnen. Wie du das bei einer FB machst, steht in Post #2.

 

[keksautomat]

Dies ist bereits geschehen (durch die eigentliche MyFritz Freigabe).

 

[udzguru]

Da (mal wieder) ein Kabel-Internetanschluss vorhanden ist, und von DynDNS die Rede ist: Bei den deutschen Kabel-Internetanbietern wird inzwischen auf IPv6 via DS-Lite gesetzt. Somit klappt das mit dem "ordinären" DynDNS einfach nicht mehr.

Eventuell klappt es, wenn der DynDNS-Anbieter auch einen AAAA-Record setzt (Das passiert übrigens bei MyFritz). Aber ich kann, mangels eines Kabel-Internetanschlusses, leider keine Info geben, ob es funktioniert. Bei meinem nativen IPv4/IPv6 Dualstack VDSL Anschluss funktioniert es. Aber du musst dann eine IPv6 Freigabe erstellen. Keine IPv4! Und ob das bei den, üblicherweise entweder ziemlich schrottigen oder alternativ brutal kastrierten Kabelroutern funktioniert, kann ich nicht sagen.

Da du MyFritz nutzen möchtest, gehe ich davon aus, dass du ne Fritzbox hast. Hier wäre die entsprechende Einstellungsoption zu finden unter: Internet > Freigaben > IPv6 (und bitte nicht die Firewall vollständig öffnen, sondern nur selektiv für die benötigten Ports).