Webinterface nicht erreichbar

Hallo Leute,
nach mehrwöchigem Testen des C450IP ist mir derweilen aufgefallen, dass ich nur aus meinem LAN auf das Webinterface komme. Sobald ich versuche die Verbindung über SSH zu tunneln steh die Webseite des Phons und im Router steht nur noch:

tcp 0 1 192.168.0.254:1527 192.168.0.4:80 SYN_SENT 10899/2

Vor dem C450IP hatte ich so ein Grandstream und bei diesem IPphone war das Tunneln der eingebauten Webseite unproblematisch. Ansonsten bin ich aber mit dem Siemens sehr zufrieden, nicht nur weil es mobil ist sondern auch weil es sich vielmehr wie ein normales Telefon verhält als dieses Grandstream teil.

Falls jemand einen Tipp zu meinem Problem hat wäre ich sehr dankbar, falls das Thema schon disskutiert wurde würde ich mich auch mit dem Link zum Thread zufriedengeben.

gruss Mathes

p.s. Das Siemens läuft momentan an QDSL-Home Flexi (1536/1024) hinter Debian/Sarge

Hallo littlewhoo,
könnte es sein dass wir ein wenig aneinander vorbei denken ?
SSH-Tunnel funktionieren über meinen Router in alle Richtungen des LANs und WANs nur eben leider nicht auf die IP meines C450IP

mfG

Damit gebe ich Dir im Prinzip Recht, nur... wie ich im ersten Post bereits schrieb, funktionierte das aufrufen des Webinterface meines alten Grandstream problemlos. Das lustige an der Sache ist, dass ich sogar die IP des Grandstream auf das Siemens übertragen hatte damit ich die NAT-Regeln im Router und die Tunnel-Settings im PuTTY nicht ändern musste

Bescheuert oder ?

:noidea:

so long

Mathes

Habe zwischenzeitlich noch etwas weiter getestet und bin zu dem Ergebins gekommen, dass mein C450IP auf TCP-Connect-Scanns nicht antwortet...

Initiating ARP Ping Scan against 192.168.0.4 [1 port] at 12:17
The ARP Ping Scan took 0.00s to scan 1 total hosts.
DNS resolution of 0 IPs took 0.00s. Mode: Async [#: 2, OK: 0, NX: 0, DR: 0, SF: 0, TR: 0, CN: 0]
Initiating Connect() Scan against phone (192.168.0.4) [1 port] at 12:17
The Connect() Scan took 10.22s to scan 1 total ports.
Host phone (192.168.0.4) appears to be up ... good.
Interesting ports on phone (192.168.0.4):
PORT STATE SERVICE
80/tcp filtered http
Nmap finished: 1 IP address (1 host up) scanned in 12.805 seconds
Raw packets sent: 1 (42B) | Rcvd: 1 (42B)

SYN-Scanns sind allerdings erfolgreich

Initiating ARP Ping Scan against 192.168.0.4 [1 port] at 12:19
The ARP Ping Scan took 0.01s to scan 1 total hosts.
DNS resolution of 0 IPs took 0.00s. Mode: Async [#: 2, OK: 0, NX: 0, DR: 0, SF: 0, TR: 0, CN: 0]
Initiating SYN Stealth Scan against phone (192.168.0.4) [1 port] at 12:19
Discovered open port 80/tcp on 192.168.0.4
The SYN Stealth Scan took 0.01s to scan 1 total ports.
Host phone (192.168.0.4) appears to be up ... good.
Interesting ports on phone (192.168.0.4):
PORT STATE SERVICE
80/tcp open http
Nmap finished: 1 IP address (1 host up) scanned in 2.607 seconds
Raw packets sent: 2 (86B) | Rcvd: 2 (88B)



Normaler Ping ICMP geht so durch Traceroute allerdings nur mit Option -I für IP bzw UDP-packets......

ich glaube das Phone mag meinen Router nicht

.... habe zwischenzeitlich auch auf '010280000000 / 034.00' geUPdated.
Das Interface mit PortForwarding nach draussen zu legen ist damit kein Problem mehr.

Tunneln geht immer noch nicht !!!

:blonk:

Bin ich wirklich der einzige, der dieses Problem hat ?

solong

Ok das war jetzt ein Missverständnis, die Connectscann habe ich nur gemacht um auf unterster Ebene zu sehen, wie weit ich komme. Der SSh-Server hat damit ersteinmal nichts zu tun.
Als nächstes werde ich mal den einen Router (Debian/sarge) gegen einen WRT54 austauschen um zu sehen ob es wirklich am Router oder am Phone liegt.
Was für mich noch interessant wäre, du sprachst davon, dass es bei dir geht und bei deinen Eltern nicht, sind in beiden Fällen die SSH-Server auch jeweils die default-Routeradressen bzw DNS-Adressen die im Phone eingetragen sind ?
Nicht, dass wir auf eine zusätzliche Sicherheitseinstellung von Siemens hereinfallen....

Gruss

ok, habs versucht, habe den Umweg über den anderen SSH-Server gemacht, der nicht der Defaultgateway ist, und dennoch bleibt der Verbindungsversuch bei 'SYN_SENT' hängen!
naja, ein Versuch wars wert

:motz:

auch das Firmwareupdate 010290000000 / 034.00 bringt im Bereich 'Webinterface durch SSH tunneln' keine Veränderung.....

so long

kann mir nur vorstellen, daß sowas passiert wenn man die falsche PIN eingibt

so long

:rock:

:huhu:

010300000000 / 034.00 ist drauf

geht immer noch nicht

:heul:

bin weiterhin für jeden Tipp dankbar

frohes Fest @ all

Der Monolog hat für mich hier ein Ende.
Siemens scheint den TCP-Stack so hingebogen zu haben, dass nun getunnelte Http-Verbindungen angenommen werden.

010610000000 / 034.00 ist die aktuelle Firmware die ich jetzt draufhabe,
kann aber auch sein das es schon mit einer davor ging.

mfG