Fernzugriff mit no-ip.com

Re(5): Fernzugriff mit no-ip.com

hellbringer — Mon, 20 Aug 2012 08:04:44 GMT

stimmt eigentlich.d.h. jeder der meine ip kennt, könnte ins netz?

Wenn du den Zugriff nicht einschränkst, sicherlich.

Re(5): Fernzugriff mit no-ip.com

kombipaket — Mon, 20 Aug 2012 05:34:12 GMT

Mach das mal. Mach ein Portforwarding von allen Ports auf einen direkt ans Modem angehängten PC. Auf dem PC lass tcpdump laufen - und ruf den Heise-Portscan auf. Dann siehst eh, was ankommt.

Re(4): Fernzugriff mit no-ip.com

zeba — Mon, 20 Aug 2012 05:31:26 GMT

muss ich mal checken.

Re(3): Fernzugriff mit no-ip.com

kombipaket — Mon, 20 Aug 2012 04:50:25 GMT

Dann wirst immer wieder Wochenlange Ausfälle haben...

Könnte nicht dein WLAN-RTR die always-on-Funktion erfüllen? Für den gibt es ja OpenVPN, oder?

Re(3): Fernzugriff mit no-ip.com

kombipaket — Mon, 20 Aug 2012 04:50:25 GMT

Dann wirst immer wieder Wochenlange Ausfälle haben...

Re(2): Fernzugriff mit no-ip.com

zeba — Mon, 20 Aug 2012 04:12:22 GMT

ja ich hab auch das kombipaket.
naja das wäre mir dann zuviel aufwand.
außerdem hab ich keinen always-on-rechner.

Re(4): Fernzugriff mit no-ip.com

zeba — Mon, 20 Aug 2012 04:10:42 GMT

stimmt eigentlich.
d.h. jeder der meine ip kennt, könnte ins netz?

Re: Fernzugriff mit no-ip.com

kombipaket — Sun, 19 Aug 2012 20:27:21 GMT

Nachdem ich selbst ein leidgeprüfter Kombipaket-Kunde bin (ich nehme an, dass Du das auch bist, weil "speedtouch 5-irgendwas von a1"):

A1 dreht immer mal wieder für laaange Zeit alle eingehenden Ports ab... Also zumindest 80, 8080, 22, 23, 443, ... Die Pakete kommen dann nicht mal mehr zu deinem Modem.

Der Lösungsansatz für mich war:
Ein Freund von mir hat einen always-on-Rechner... Ich auch.
Auf seinem Rechner rennt OpenVPN-Server, auf meinem OpenVPN als Client.

Alle Requests auf einen Port von ihm wirft er via iptables in das VPN. Mein Rechner kann dann weiterverteilen oder selbst beantworten. Das könnte auch für Dich eine Lösung sein. A1 ist da jedenfalls echt öde.

Re(3): Fernzugriff mit no-ip.com

hellbringer — Sun, 19 Aug 2012 20:01:06 GMT

naja es hat insofern mit no-ip zu tun, weil ich im eigenen netz auf
xxx.no-ip.org zugreifen kann und im öffentlichen netz nicht.

Das hat mit no-ip nix zu tun. Du kannst stattdessen auch einfach dein externe IP angeben.

Re(9): Fernzugriff mit no-ip.com

user86060 — Sun, 19 Aug 2012 19:42:07 GMT

wenn ich den lsof-befehl am mac absetzte, bekomme ich zweimal dropbox
geliefert.

ok - mit "sudo lsof -i -n -P" bekommst du mehr, Dropbox ist halt als User gestartet, systemweit kommen dann noch die Freigaben (smb, afp, webdav/httpd) etc. dazu.

Aber der Mac ist ja soweit ich verstanden habe nicht das Problem, wenn auch zum Austesten des Verhaltens gut geeignet.

am router gibts kein lsof...

nachinstallieren - per Webinterface oder commandline : opkg install lsof

die ip vom router-wan ist mit 10.0.0.2 belegt.

das klingt gut.

Nachdem es um ein Webinterface geht, empfiehlt es sich, den Port des Router-Admin-Interfaces von 80/8080 zu verschieben, zB auf 88 oder 8888 bzw. gleich https benutzen (ohnehin empfehlenswert), jedenfalls so, daß es dem Zielport deiner Solaranlage aus dem Weg geht und man nicht mit "port masquerading" (PNAT) herumspielen muß.

Re(8): Fernzugriff mit no-ip.com

zeba — Sun, 19 Aug 2012 19:25:40 GMT

wenn ich den lsof-befehl am mac absetzte, bekomme ich zweimal dropbox geliefert.
am router gibts kein lsof...

soweit so gut - aber ist die IP vom
Router-WAN, auch tatsächlich diejenige, die den externen Traffic gespiegel
bekommt?

wie sehe ich das? die ip vom router-wan ist mit 10.0.0.2 belegt.

Re(7): Fernzugriff mit no-ip.com

user86060 — Sun, 19 Aug 2012 19:16:27 GMT

isof? ist das eine windows-gschichte? ich bin hier am mac unterwegs...

lsof (LLLLL nicht iiiiii) ... unix ... auch am Mac empfehle (im Terminal, /usr/bin/lsof, wobei ich trotzdem bei Arbeit mit der Commandline die Macports zusätzlich empfehle, unter Windows entsprechend cygwin), aber du brauchst es auch beim Testen auf dem Router.

das modem hat eine fixe ip und der router auch. auch die clients im netzwerk
bekommen einen fixe ip zugeteilt (vom router).

soweit so gut - aber ist die IP vom Router-WAN, auch tatsächlich diejenige, die den externen Traffic gespiegel bekommt? Dieses Feature heißt leider nicht einheitlich (Virtual Server, traffic mirroring, kA) -> bei Provider nachsehen bzw. auf xdsl.at sollte das für jeden Anbieter beschrieben sein.

Re(6): Fernzugriff mit no-ip.com

zeba — Sun, 19 Aug 2012 19:08:46 GMT

isof? ist das eine windows-gschichte? ich bin hier am mac unterwegs...
das modem vergibt keine ips. ich sagte ja: der dhcp ist am router konfiguriert.
das modem hat eine fixe ip und der router auch. auch die clients im netzwerk bekommen einen fixe ip zugeteilt (vom router).

Re(8): Fernzugriff mit no-ip.com

zeba — Sun, 19 Aug 2012 19:05:58 GMT

der webserver läuft auf einem wechselrichter einer photovoltaikanlage. da kann man nichts ala teamviewer installieren. es gibt nur den webserver, auf den man zugreifen kann.
ich will von unterwegs die aktuellen daten ablesen können.

Re(5): Fernzugriff mit no-ip.com

user86060 — Sun, 19 Aug 2012 19:05:26 GMT

wo sehe ich ob die services am router belegt sind?

lsof -i -n -P | grep LISTEN

(wahrscheinlich nachzuinstallieren)

bei der firewall hab ich "Anonyme WAN-Zugriffsversuche blockieren" aktiviert.
ist das eventuell schlecht?

auf jeden Fall einmal testweise deaktivieren.

andere Sache:
Welche private Adresse hat der Router hinter dem Modem? Wenn er seine IP per DHCP vom Modem bekommt, dann ist das wahrscheinlich NICHT diejenige, die den externen Traffic gespielgelt bekommt, oder anders ausgedrückt:

angenommen das Modem hat intern 192.168.0.1 und vergibt per DHCP 192.168.0.128 aufwärts,
dann wird jeder eingehende Netzwerkzugriff von aussen NICHT automatisch an die DHCP-vergebenen IPs weitergeleitet, sondern, je nach Provider, zB ausschliesslich an 192.168.0.2 bzw. ausgenommen wiederum einzelne anderweitig abgezweigte, umgeleitete Ports (Einstellungen, auf die man oft keinen Zugriff hat). -> Dein Router muß dann entsprechend fix 192.168.0.2 am WAN haben, um den externen Traffic zu bekommen.

lsof zeigt dir wiederum an, welche Services auf welcher router-eigenen IP horchen (*:port = WAN und LAN, oder eben mit IP:port nur intern oder extern) - den Rest erledigt dann die Firewall (iptables) mit blocken oder forwarden.

Re(7): Fernzugriff mit no-ip.com

frabos — Sun, 19 Aug 2012 18:59:40 GMT

Da steh ich jetzt wahrscheinlich auf der Leitung- was kannst du mit dem Webserver machen, das du mit einer Fernwartung nicht kannst?

Re(6): Fernzugriff mit no-ip.com

zeba — Sun, 19 Aug 2012 18:55:51 GMT

nö, nur ich.

Re(5): Fernzugriff mit no-ip.com

frabos — Sun, 19 Aug 2012 18:52:34 GMT

Das heißt, nicht nur du sondern alle sollen auf deinen Webserver zugreifen können?

Re(4): Fernzugriff mit no-ip.com

zeba — Sun, 19 Aug 2012 18:51:31 GMT

wo sehe ich ob die services am router belegt sind? bei der firewall hab ich "Anonyme WAN-Zugriffsversuche blockieren" aktiviert. ist das eventuell schlecht?

Re(4): Fernzugriff mit no-ip.com

zeba — Sun, 19 Aug 2012 18:48:41 GMT

teamviewer hab ich eh auch im einsatz. im endefekt will ich aber von draussen auf einen webserver, der in meinem netzwerk laufen soll.

Re(3): Fernzugriff mit no-ip.com

frabos — Sun, 19 Aug 2012 18:42:01 GMT

Naja- dann ist Teamviewer wahrscheinlich etwas für dich: Fernwartung aller PC, egal hinter welchem Router sie laufen. Du siehst den Bildschirm als ob du vor dem ferngesteuerten PC sitzen würdest. Und das angenehmste daran, man muss keine Ports konfigurieren usw. Einfach installieren, die Kennung und Pin merken und du kannst von überall per anderen PC, IPad, Handy (installierte Software voraus gesetzt) auf deinen Heim-PC zugreifen.

Re(3): Fernzugriff mit no-ip.com

user86060 — Sun, 19 Aug 2012 18:36:07 GMT

ich habe eh bereits dd-wrt im einsatz.aber auch wenn ich eine
port-weiterleitung auf einen rechner etc. mache, komme ich vom öffentlichen
netz nicht auf xxxx.no-ip.org.

immer schrittweise testen - kommst du, auf ddwrt eingeloggt, auf das entsprechende Service?
ist das Service auf dem Router selbst auch belegt (Port 80/8080, 22 zB)?
Firewall irrtümlich darauf noch für WAN aktiv?
Siehst du den eingehenden Request auf dem Zielrechner + kommt bloß die reply nicht an?

Falls du die xyz.no-ip. org vom LAN heraus testest - das funktioniert meist nicht, weil die Router da "abkürzen" = externe Maschine benutzen bzw. DMZ-Rechner einhängen (also zw. Router + Modem)

Deine Werkzeuge in solchen Fällen sind nmap, netstat/lsof und wireshark.

Re(2): Fernzugriff mit no-ip.com

zeba — Sun, 19 Aug 2012 18:25:32 GMT

der zugriff auf den router war nur ein beispiel.
ich würde mich schon freuen, wenn ich auf irgendwas von außen zugreifen könnte...

Re(2): Fernzugriff mit no-ip.com

zeba — Sun, 19 Aug 2012 18:24:47 GMT

das hab ich alles gemacht. aber es funkt eben nicht

Re(2): Fernzugriff mit no-ip.com

zeba — Sun, 19 Aug 2012 18:24:26 GMT

ich habe eh bereits dd-wrt im einsatz.
aber auch wenn ich eine port-weiterleitung auf einen rechner etc. mache, komme ich vom öffentlichen netz nicht auf xxxx.no-ip.org.

Re(2): Fernzugriff mit no-ip.com

zeba — Sun, 19 Aug 2012 18:16:39 GMT

ich hab mein modem so konfiguriert, dass es immer eingewählt ist. das nennt sich dort "multiuser-einstellung".
aber sonst macht alles andere der router (dhcp etc.)

naja es hat insofern mit no-ip zu tun, weil ich im eigenen netz auf xxx.no-ip.org zugreifen kann und im öffentlichen netz nicht.

Re: Fernzugriff mit no-ip.com

frabos — Sat, 18 Aug 2012 21:02:24 GMT

Wenn du in deinem Netzwerk einen Rechner laufen hast, könntest du von hinten herum auf deinen Router zugreifen- zB. per Teamviewer.

Re(2): Fernzugriff mit no-ip.com

hyp — Sat, 18 Aug 2012 19:14:53 GMT

da ich diese konstellation auch am laufen hab denke ich ebenfalls, dass du den externen zugriff vom router nicht aktiviert hast.

Re: Fernzugriff mit no-ip.com

windows8 — Sat, 18 Aug 2012 16:43:43 GMT

ich kenne das nur von dyndns
da eröffnest du einen Account
https://account.dyn.com/

dan traegst nachher passwort + userid im router ein - menuepunkt dyndns
der router meldet sich bei jeder neuen internetverbindung dort an und gibt seine ip bekannt

dann kannst ueber eine symbolische url auf den router zugreifen

Re: Fernzugriff mit no-ip.com

user86060 — Sat, 18 Aug 2012 15:30:45 GMT

Für dein Anliegen ist no-ip & Co nur der erste Schritt - für VOLLSTÄNDIGEN + transparenten Zugriff auf dein Netz brauchst du eine (Open)VPN (das geht mit Linksys + Open-/DD-WRT, ist aber nicht unbedingt was für Anfänger).
Falls du nur bestimmte Services brauchst (http, SMB, ftp, ssh) reichen Port-Forwards vom Router zum jeweiligen internen Rechner.

Manche Ports werden vom Provider genutzt (Wartung des Modems, etwa Telnet oder ftp), "well known ports" sollte man (extern) auf andere setzen, falls man nicht mit Firewall, Verschlüsselung und Authentifizierung darauf unterwegs (eben SMB).

Ausserdem geben viele Router gewisse Protokolle per default einmal nur intern frei.

Entweder du läßt jemand mit Erfahrung ran, oder du liest dich einmal auf den Sites von openwrt bzw. ddwrt ernsthaft ein.

Re: Fernzugriff mit no-ip.com

hellbringer — Sat, 18 Aug 2012 15:10:36 GMT

wenn ich nun den hostnamen auf meinem rechner (im eigenen netzwerk) eingebe,
komme ich gleich auf mein modem. ohne jegliche passwortabfrage etc.

Läuft dein Modem als Router?

- was muss ich machen, damit ich nicht auf das modem komme, sondern auf den
router? ich habe ein portforwarding von 8080 auf die ip des routers probiert.
ging aber nicht.

Du musst beim Router den externen Zugang aktivieren. Der ist aus Sicherheitsgründen standardmäßig deaktiviert.

Re: Fernzugriff mit no-ip.com

hellbringer — Sat, 18 Aug 2012 15:10:36 GMT

wenn ich nun den hostnamen auf meinem rechner (im eigenen netzwerk) eingebe,
komme ich gleich auf mein modem. ohne jegliche passwortabfrage etc.

Läuft dein Modem als Router?

- was muss ich machen, damit ich nicht auf das modem komme, sondern auf den
router? ich habe ein portforwarding von 8080 auf die ip des routers probiert.
ging aber nicht.

Du musst beim Router den externen Zugang aktivieren. Der ist aus Sicherheitsgründen standardmäßig deaktiviert.

Das Ganze hat übrigens überhaupt nichts mit no-ip zu tun.

Fernzugriff mit no-ip.com

zeba — Sat, 18 Aug 2012 14:46:26 GMT

hallo leute!

hab da ein kleines problem:
ich möchte vom internet aus, auf mein netzwerk - sagen wir einfach mal meinen router - zugreifen.
dazu habe ich mich bei no-ip.com angemeldet.
am router (linksys wrt54gl) habe ich die entsprechenden einstellungen gemacht, sodass die ip upgedatet wird. das funkt auch. zumindest steht bei meinem no-ip-account immer die richtige ip.

wenn ich nun den hostnamen auf meinem rechner (im eigenen netzwerk) eingebe, komme ich gleich auf mein modem. ohne jegliche passwortabfrage etc.
von außerhalb komme ich nicht auf das modem. die seite kann einfach nicht geöffnet werden.

nun meine fragen:
- muss ich mich vorher irgendwo einloggen? hab nichts entsprechendes gefunden. wenn ich mich bei meinem no-ip-account einlogge, gehts auch nicht.
- was muss ich machen, damit ich nicht auf das modem komme, sondern auf den router? ich habe ein portforwarding von 8080 auf die ip des routers probiert. ging aber nicht.

irgendwie hab ich ein kleines verständnisproblem mit der sache. wäre nett, wenn jemand licht in das dunkel bringen könnte.

edit: achja, modem ist ein speedtouch 5-irgendwas von a1.

mfg
zeba

Fernzugriff mit no-ip.com

zeba — Sat, 18 Aug 2012 14:46:26 GMT