Zugriff auf Homeserver

[junitiv]

Hallo,

ich habe mal zu meinem Problem etwas gefunden aber ich finde es nicht mehr.

Und zwar kann ich mich über externe Computer, LTE etc. auf meinen Homeserver via. ssh einloggen.
Nun wollte ich von meinem Netzwerk auf die IP vom ISP zugreifen und mich dann auf dem Server via. ssh einloggen, das geht aber nicht.

Hab eine FRITZ!Box.

Hat jemand eine Idee?

Gruß Junitiv

[mat6937]

Nun wollte ich von meinem Netzwerk auf die IP vom ISP zugreifen und mich dann auf dem Server via. ssh einloggen, das geht aber nicht.

Hab eine FRITZ!Box.

Kannst Du aus deinem Netzwerk, den lauschenden Port des sshd über die "IP vom ISP" scannen?

[Lord_Carlos]

Ich verstehe das Problem nicht.

[BenutzerGa4gooPh]

Ich verstehe das Problem nicht.

Geht bestimmt um NAT-Reflection/Hairpinning: http://www.nycnetworkers.com/real-world ... irpinning/ (Server jedoch nicht in DMZ sondern im LAN, Zugriff aus LAN mit öffentlicher IP des Servers)
Tja, Plastikrouter?

[mat6937]

Tja, Plastikrouter?

Ja schon, aber es ist eine FritzBox (beim TE) und die kann NAT-Loopback/Hairpinning.

[BenutzerGa4gooPh]

Dann sollte der TO uns sagen, ob und wie er das konfiguriert hat. Von alleine wird's nicht gehen. Obwohl - bei Plastikroutern weiß man nie.

[mat6937]

Von alleine wird's nicht gehen. Obwohl - bei Plastikroutern weiß man nie.

Bei der FritzBox muss lediglich, der Port weiter geleitet werden.

[Lord_Carlos]

Wenn ich es richtig verstanden habe, dann hatte ich das Problem auch.

Ich habe eine dyndns domain die auf meine Oeffentliche IP zeigt.
Ich wollte die aber auch intern benutzten.

Dazu habe ich meinen DNS server gesagt er soll die dyndns IP ueberschreiben. Als dns server habe ich einfach ein docker von Pi-hole genommen. Fallback dns auf dem plasterouter bleibt bestehen.

[mat6937]

..., dann hatte ich das Problem auch.

Welchen Router hast Du?

[Lord_Carlos]

..., dann hatte ich das Problem auch.

Welchen Router hast Du?

icotera i6800

Wiso?

[mat6937]

Wiso?

Naja, um zu sehen welcher Router (den Du ja hast), Hairpinning/NAT-Loopback _nicht_ unterstützt.

[Lord_Carlos]

Oh loopback.
Ich glaube das kann der sogar. Bei jedem Port-weiterleitung Eintrag gibt es eine "Loopback" Checkbox.

Werde ich mal testen.
Als ich das erste mal nach "NAT loopback" gesucht habe konnte ich nicht verstehen was gemeint war.

Wider was gelernt.

[BenutzerGa4gooPh]

..., dann hatte ich das Problem auch.

Welchen Router hast Du?

icotera i6800

Wieso?

Endlich mal was Neues, keine Fritzbox, mir "Teutschen Walküre" unbekanntes! Habe das Datenblatt kurz gelesen, Fernbedienung (oder Smartphone/App?) gesehen.
Richtig, das mat6937 gefragt hat und du geantwortet hast.

Oh loopback.
Ich glaube das kann der sogar. Bei jedem Port-weiterleitung Eintrag gibt es eine "Loopback" Checkbox.
Werde ich mal testen.
Als ich das erste mal nach "NAT loopback" gesucht habe konnte ich nicht verstehen was gemeint war.

So eine Art Split-DNS tut's wohl auch. Kann sein, dass du das schon machst:

Ich habe eine dyndns domain die auf meine Oeffentliche IP zeigt.
Ich wollte die aber auch intern benutzten.
Dazu habe ich meinen DNS server gesagt er soll die dyndns IP ueberschreiben. Als dns server habe ich einfach ein docker von Pi-hole genommen. Fallback dns auf dem plasterouter bleibt bestehen.

[Lord_Carlos]

Ich vermute mein ISP hat das SmartPhone app deaktiviert. Ich weis davon jedenfalls nichts.
Aber ja, ich habe keine grossen Ansprueche an meinen Router, deswegen der einfache FTTH vom ISP. Kostet nichts.

Das mit dem Split-DNS funktioniert bis jetzt wunderbar. Und Werbung auf dem Handy (Oder da wo man kein Adblocker hat) ist jetzt auch weg

[BenutzerGa4gooPh]

Das mit dem Split-DNS funktioniert bis jetzt wunderbar. Und Werbung auf dem Handy (Oder da wo man kein Adblocker hat) ist jetzt auch weg

Letzteres ist wohl eher dem ass- äh pihole zu verdanken.

[Lord_Carlos]

Ich habe ein paar Wochen mit loopback anstelle von DNS split experimentiert.
Das Problem ist das loopback nur funktioniert mit den Weitergeleiteten ports. Wenn ich ein internen Dienst laufen habe muss ich wieder die Lokale IP / Name benutzten.

Bei DNS split kann ich immer die DynDNS Adresse benutzten.