Brauche Hilfe zu VNC übers Internet

Re(5): Brauche Hilfe zu VNC übers Internet

Ramses — Wed, 31 Oct 2007 19:51:03 GMT

VNC im lokalen Lan funktioniert auch.
Ausserdem habe ich im Router das Häckchen bei Remote Administration oder wie
das heisst eingeschaltet. Damit sollte ich mich direkt mit den Router ja auch
über das Internet verbinden können.

Das bedeutet, Du kommst noch nicht über den Router rein, bzw. Du erreichst ihn nicht.
Können also nur noch DynDNS sein oder Deine Regeln.
Da Du in die konfig des Routers auch nicht rein kommst, tippe ich mal auf ein Dyndns-Problem. Überprüfe da die konfig noch mal am Account und am Router, schau nach der korrekten URL,Die der Router hat (bei mir httpS:adresse:8080)

Wenn das alles nichts hilft, dann ist entweder in Östereich etwas anders als in Ger, oder PM

mfg

Ramses

Re(4): Brauche Hilfe zu VNC übers Internet

Infosauger — Wed, 31 Oct 2007 09:50:33 GMT

ping geht nicht.

".scrapping.cc" wurde von dyndns vorgeschlagen, habe ich deshalb mal so gelassen.
Ports weiterleiten am Router habe ich - denke ich zumindest - richtig gemacht, wüsste nicht wo man da sonst noch was machen müsste (Anm: es ist ein Linksys WRT54GL)

Ports sind schon inzwsichen die Standardports. VNC im lokalen Lan funktioniert auch.
Ausserdem habe ich im Router das Häckchen bei Remote Administration oder wie das heisst eingeschaltet. Damit sollte ich mich direkt mit den Router ja auch über das Internet verbinden können.

Am zu erreichenden Rechner habe ich schon mal testweise die Firewall (Kerio PF) abgeschaltet. Antivir allerdings nicht. Ohne Erfolg.

Re(3): Brauche Hilfe zu VNC übers Internet

Ramses — Tue, 30 Oct 2007 22:53:42 GMT

Wenn Du es am Router nicht extra einstellst, dürfte er nicht auf den Ping am Wan Port antworten. Ich gehe mal davon aus, dass ".scrapping.cc " die von Dir konfigurierte Dyndnsdomain ist.

Ports freischalten muss man richtig machen, je nach Routermodell varieren die Konfigs.

Der Router muß Pakete die auf Port 5501 am Wan Port kommen an die interne Rechner-IP weiterleiten. Bei manchen Routern geht das in einem Konfigurationsschritt, bei anderen (wie bei meinen ) sind es 2 (Erst Dienst definieren, dann Regel erstellen)

Welche Antivirensoftware/Desktopfirewall nutzt Du? Auch hier muss der Port 5501 freigeschaltet werden.

Bei VNC habe ich per Handy Internet noch keine Probleme gehabt, bei Web basierten Diensten, die ich zu Hause hoste, gibt es bei UMTS/GPRS von Vodaphone Probleme, weil deren APs die Bildkomprimierung blocken und die Seiten somit nicht korrekt/vollständig angezeigt werden.

VNC Dienst muss am Rechner gestartet sein und in der Konfiguration unter Connections Deinen Port 5501 eingestellt haben. Wenn das alles Stimmt:

1.) Dyndns geht
2.) Firewalldienste und Regeln am Router ok
3.) Desktopfirewallregel ok
4.) VNC Port konfiguriert (Dein gewünschter Port 5501)

Dann solltest Du vom Client am anderen Ende des Internet unter Deiner Dyndns-Adresse:1
oder:5501 Deinen Rechner problemlos erreichen. (Mit dem VNC Viewer)

Eine Kleinigkeit fällt mir noch auf, standardmässig nutzt VNC ja den Port 5900 und 5800 für Java. Ich ändere diese immer nur aufwärts (z.B.5901...) wenn Du den änderst, dann an allen genannten Stellen, allerdings habe ich das noch nicht probiert, ob das dann alles auch noch wie beschrieben geht. Ich probiere das demnächst mal aus, so wie Du das nutzen willst und sage bescheid. Sollte aber so auch gehen.

mfg

Ramses

Re(2): Brauche Hilfe zu VNC übers Internet

Infosauger — Tue, 30 Oct 2007 16:22:43 GMT

Hallo,

ich habe jetzt bei dnydns einen Host eingerichtet. Dann habe ich beim Router
diese DDNS eingerichtet und er schreibt unten auch hin "DDNS wurde erfolgreich aktualisiert." mit IP 128.131.212.xxx. Nur leider komme ich übers Internet noch immer nicht dort hin.
Gehe ich über den Router selbst ins Internet, und gebe den entsprechenden Host dyndnshostname.scrapping.cc an, komme ich zum Router-Anmeldebildschirm.
Gehe ich über mein 3-Handy ins Internet, kommt die Fehlermeldung, dass der Host nicht antwortet. Ping auf diesen Hostnamen liefert Zeitüberschreitung und liefert IP 10.0.0.xxx.

Kann es sein, dass ZU-ADSL da was sperrt, oder vielleicht Drei? Allerdings, wie sollte das gehen?

Muss beim Router noch zusäzlich was freigeschaltet werden (ausser Ports)?

Ich weiss nicht mehr weiter?

Re: Brauche Hilfe zu VNC übers Internet

Ramses — Mon, 22 Oct 2007 07:19:30 GMT

Am Linksys-Router habe ich den Port 5501 weitergeleitet zur internen
IP-Adresse des Rechners.

Falls noch nicht geschehen:
Tu dies auch an einer eventuell vorhandenen Windows- oder anderen Firewall. Ändere den Port in der VNC Konfiguration auch auf 5001

Im VNC Viewer: IPADRESSEDESLINKSYSROUTERS:1 (oder:5001)
alternativ: dyndnsnamedesrouters.dyndns.org:1 (oder5001)
(wenn dyndns eingerinchtet ist)
Wenn im Router alles richtig eingestellt ist kommst dann auch durch.

Bei meinem Router (Netgear FVS318v3) kann ich Dienste definieren. (Name,Port)
Diese Dienste habe ich dann in einer Dropdown Liste und kann sie an eine interne IP weiterleiten.

Dyndns ist schnell eingerichtet und für solche Zwecke auch sehr empfehlenswert.
Die meisten Router können das auch heutzutage, ohne dass man ein extra Tool am PC benötigt.

mfg

Ramses

Re(8): Brauche Hilfe zu VNC übers Internet

Infosauger — Mon, 22 Oct 2007 06:33:44 GMT

hallo

danke mal für die Tipps. Werd mich damit mal auseinandersetzen, vielleicht bekomm ich es doch noch hin.

Re(7): Brauche Hilfe zu VNC übers Internet

user86060 — Sat, 20 Oct 2007 20:41:07 GMT

128.130.x.y klingt schon plausibel.

ist der offene + "geforwardete" (hm - wird Zeit, dafür deutsche Worte zu finden) Port
lokal ansprechbar (127.0.0.1 .. ergibt eine nette digitale Rückkopplung *g*)?

Kennt der Router die Option "default server" o.ä. = die interne IP, die alle,
nicht anderweitig per forward oder trigger behandelten Ports empfangen soll ?
damit exponiert man natürlich die Maschine 1:1 in's Netz aber für Testzwecke
einmal probieren (+ danach wieder schliessen / auf 5800 oder 5900 reduzieren).

auf 5800 hat man zumindest einen Minimalwebserver, den man zum Testen ansprechen kann.
Um zu sehen, ob die Services überhaupt aktiv (Listen, Established usw.) sind
empfehlen sich die sysinternal-Tools konkret TcpView ( siehe http://www.microsoft.com/technet/sysinternals/default.mspx  ).

Auch Pflicht für derartige Fehlersuche: nmap http://insecure.org/nmap/install/inst-windows.html

cmdline: nmap -p 5800,5900 128.130.x.y

Tipp noch für SSH ... freesshd

Re(6): Brauche Hilfe zu VNC übers Internet

Infosauger — Sat, 20 Oct 2007 16:17:29 GMT

Stimmt, TU-ADSL ist AON-basiert.

Allerdings hab ich auch über http://meineipadresse.de eine andere IP-Adresse erhalten, und zwar eine 128.131.212.XXX. Aber mit der funktioniert das auch nicht.

Das mit den Registrieren der IP klingt mal nicht so schlecht. Werd ich mal ausprobieren.

Re(5): Brauche Hilfe zu VNC übers Internet

user86060 — Sat, 20 Oct 2007 11:30:36 GMT

aus der Info 10.0.0.x schliesse ich, daß es sich um AON-basiertes ADSL handelt =
dieser unsäglich mühsame PPtP Tunnel ... ändert nichts an der Funktionalität,
birgt aber für Einsteiger ein paar Verständnis-Fallen:
was ist tatsächlich die externe IP des VNC-Host-Netzes ? -> http://checkip.dyndns.org/
(jedenfalls keine 10.0.0.138 oder so !)

Viel Router kann man so einrichten, daß sie bei DynDNS automatisch ihre
jeweilige Adresse registrieren (ansonsten tun's diverse Freeware Utilities und Scripts
auf dem internen Host) -> dann muss man nur zB infosaugervnc.dyndns.org:5900 angeben
selbst wenn die Adresse 8-stündlich wechselt.

zu beachten: die dyndns soll die IP automatisch ermitteln (gibt da mehrere
Optionen)

Re(4): Brauche Hilfe zu VNC übers Internet

Infosauger — Sat, 20 Oct 2007 11:00:19 GMT

genauso hätt ich es mir auch vorgestellt, und hab's so eingerichtet.
Funktioniert aber leider nicht.
Egal was ich eingebe, er findet den Server nicht.
so a scha....

Re(4): Brauche Hilfe zu VNC übers Internet

Infosauger — Sat, 20 Oct 2007 11:00:19 GMT

genauso hätt ich es mir auch vorgestellt, und hab's so eingerichtet.
Funktioniert aber leider nicht.

so a scha....

Re(4): Brauche Hilfe zu VNC übers Internet

RoboCop — Sat, 20 Oct 2007 10:52:51 GMT

dem ist nichts weiteres hinzuzufügen

Re(3): Brauche Hilfe zu VNC übers Internet

user86060 — Sat, 20 Oct 2007 10:36:08 GMT

oioioi ... jetzt einmal der Reihe nach:

Client wählt EXTERNE_VNC_IP:5900 des "VNC-Routers" an
     >---> am Router hier keine Änderung
.
.
.   iNet
.
.
Router EXTERNE_VNC_IP (fix oder per dyndns propagiert
     forward von 5900 auf INTERNE_VNC_IP
>--->VNC-Server INTERNE_VNC_IP (192.168.x.y)

als Sicherheitsfeature gegen unbefugten Zugriff empfiehlt es sich,
zumindest einen IP-Filter für den Client zu setzen (falls der statisch ist;
der einfache Passwortschutz ist nicht aufregend sicher  .. siehe Tool http://www.oxid.it/cain.html  ),
wenn man Mithören usw. auch verhindern will: SSH oder stunnel,
einige VNC (Ultra) bieten auch eigene Verschlüsselungsmodule.
ev. über's web-Protokoll (5800 + SSL). Der Port kann allseitig problemlos
gegen einen anderen (unüblichen / daher nicht per default von nmap
getesteten getauscht werden; sogar Port Address Translation ist bei VNC
unkritisch)

Port trigger braucht man hier nicht (bei mehreren möglichen internen Hosts
lenkt sich einer den Forward dynamisch vorübergehend auf sich, indem er
dort hinauswählt .. je nach Möglichkeiten der Triggerregeln; statt zB per UPnP).

Bei Unix-Maschinen ist es recht praktisch, über SSH login den
vncserver "inline" wieder durch den Tunnel auf einen lokalen passiven
VNC (listening mode auf 5500) zu pushen (putty -> reverse tunnel (=R5500:127.0.0.1:5500) = man muss nur die Host-Adresse kennen,
VNC läuft nur wenn notwendig, der Port forward läuft dann für SSH.

Re(2): Brauche Hilfe zu VNC übers Internet

Infosauger — Sat, 20 Oct 2007 09:33:52 GMT

ich weiss, aber da ich es nicht oft brauche - hoffentlich - will ich eine möglichst schnelle verbindung.

allerdings die ip vom Host nimmt er nicht. Wenn ich mit dem Laptop am selben Router sitze, und die Host-IP 128.131.212.xxx angebe, dann bekomme ich eine Verbindung.
Wenn ich den Laptop allerdings übers Handy über 3mobil Internet ins Internet schicke, findet er den Server nicht.
Am Router habe ich jetzt Ports 5500 und 5900 an den Rechner weitergeleitet. Einen Port angeben nutzt nichts. Muss ich jetzt einen Port triggern auch noch?

Re(2): Brauche Hilfe zu VNC übers Internet

Infosauger — Sat, 20 Oct 2007 09:33:52 GMT

ich weiss, aber da ich es nicht oft brauche - hoffentlich - will ich eine möglichst schnelle bzw. einfache verbindung.

allerdings die ip vom Host nimmt er nicht. Wenn ich mit dem Laptop am selben Router sitze, und die Host-IP 128.131.212.xxx angebe, dann bekomme ich eine Verbindung.
Wenn ich den Laptop allerdings übers Handy über 3mobil Internet ins Internet schicke, findet er den Server nicht.
Am Router habe ich jetzt Ports 5800 und 5900 an den Rechner weitergeleitet. Einen Port angeben nutzt nichts. Muss ich jetzt einen Port triggern auch noch?

Re(2): Brauche Hilfe zu VNC übers Internet

Infosauger — Sat, 20 Oct 2007 09:33:52 GMT

ich weiss, aber da ich es nicht oft brauche - hoffentlich - will ich eine möglichst schnelle bzw. einfache verbindung.

allerdings die ip vom Host nimmt er nicht. Wenn ich mit dem Laptop am selben Router sitze, und die Host-IP 128.131.212.xxx angebe, dann bekomme ich eine Verbindung.
Wenn ich den Laptop allerdings übers Handy über 3mobil Internet ins Internet schicke, findet er den Server nicht.
Am Router habe ich jetzt Ports 5500 und 5900 an den Rechner weitergeleitet. Einen Port angeben nutzt nichts. Muss ich jetzt einen Port triggern auch noch?

Re: Brauche Hilfe zu VNC übers Internet

RoboCop — Sat, 20 Oct 2007 09:14:01 GMT

IP-Adresse die vom Host stammt

genau, doch vnc übers i-net offen zu halten ist keine gute idee.

Re: Brauche Hilfe zu VNC übers Internet

RoboCop — Sat, 20 Oct 2007 09:14:01 GMT

IP-Adresse die vom Host stammt

genau

Brauche Hilfe zu VNC übers Internet

Infosauger — Sat, 20 Oct 2007 08:45:11 GMT

Ich habe folgende Konfiguration:
- Mein Laptop hängt an einem Router, der über ein Chello-Modem in weltweite Netz geht.
- Der zu steuernde Rechner hängt an einem Linksys Router, der übers TU-adsl ins weltweite Netz geht.
Am Linksys-Router habe ich den Port 5501 weitergeleitet zur internen IP-Adresse des Rechners.
Muss ich nun auch noch Ports triggern?

Welche IP-Adresse muss ich nun bei meinem Laptop angeben, dass ich übers Internet zugriff auf den zu steuernden Rechner habe? Im Router-Menü sehe ich bei der Internetverbindung eine IP-Adresse 10.0.0.xxx, muss ich diese angeben?

Brauche Hilfe zu VNC übers Internet

Infosauger — Sat, 20 Oct 2007 08:45:11 GMT