[Gelöst] 7270 als IP-Client soll Port 2222 auf intern 22 weiterleiten

[teletux]

Selbst GELÖST! Siehe unten!

Hallo,
meine 7270 soll jetzt als IP-Client Port 2222 auf intern 22 weiterleiten. Als NAT-Router mit IP (also nicht mit PPPoE) hinter einem Kabel-Modem hat meine 7270 das jahrelang perfekt gemacht. Nun ist die 7270 ein einfacher IP-Client im Netz, also kein NAT mehr, sondern nur noch IP-Client. Leider wird jetzt Port 2222 nicht mehr weiter geleitet auf Port 22. In der ar7.cfg:

dslifaces {   ...............
        dsldpconfig {   .............

                       forwardrules = "tcp 0.0.0.0:21 0.0.0.0:21 0",
                                       "tcp 0.0.0.0:443 0.0.0.0:443 0",
                                       "tcp 0.0.0.0:2222 0.0.0.0:22",
                                       "udp 0.0.0.0:5060 0.0.0.0:5060";
         ............
}  {
      dsldpconfig {   .............
                       forwardrules = "0.0.0.0:2222 0.0.0.0:22";
       .............         
}

wirkt nicht mehr Vermutlich ist bei "IP-Client" mit IP (ohne NAT) auch dieser Abschnitt "dslifaces" der falsche, denn ohne NAT ist von "dsl" ja eigentlich gar nichts mehr übrig, richtig? Auch LAN1 ist vermutlich ohne "NAT" gar nicht mehr individuell konfiguriert, richtig? - Mein VoIP funktioniert jedenfalls noch. Wo muß jetzt das forward eingetragen werden? Hat mir jmd hier vielleicht Stichworte nennen, die mich dahin führen? - In http://www.wehavemorefun.de/fritzbox/Ar7.cfg ist die ar7.cfg ja sehr umfangreich erklärt. Ich weiß aber nicht wo ich anfangen soll zu suchen

Warum ich den PFW von 2222 auf 22 brauche? - Weil die FritzBox mit dropbear als Einwahl-ssh-Server dient.

Hintergrund: Ich habe ein neues Kabel-Modem, die Fritz 6340 bekommen, die hat einen 4er 1GB-Switch und 300MBit-WLAN, daher soll jetzt die Funktion der alten 7270 auf VoIP und den ssh-Einwahlserver beschränkt werden. VoIP geht, aber eben nicht mehr der ssh-Einwahlserver.

Vielen Dank schonmal
Eckard

@ GELÖST!
Habe zu kompliziert gedacht! Jetzt ist ja alles "einfacher", also einfach von dem Kabelmodem Fritz 6340 den Port 2222 auf 22 der Fritz 7270 weiterleiten! Mit meinem alten Kabel-Modem ging nur gleicher-Port-auf-gleichen. Daher hatte ich mit meinem alten Kabel-Modem 2222 auf 2222 der FB 7270 leiten müssen, dort erst von 2222 auf 22. Jetzt mit dem modernen Fritz 6340 gehts von 2222 -> 22.

 

[koyaanisqatsi]

Moin

Erstmal dass, und wozu brauchst du diese "Verschleierung" im lokalen Netz?
Musst du dich vor "hackenden" Familienmitglieder schützen?
Sags mir.

 

[MaxMuster]

Vermutlich ist bei "IP-Client" mit IP (ohne NAT) auch dieser Abschnitt "dslifaces" der falsche ...

Falls noch eine Erklärung gewünscht ist: Es geht so überhaupt nicht. Als IP-Client sind alle diese Funktionen wie NAT, Firewall und Weiterleitung deaktiviert. Ist auch technisch erklärbar, all das geht nur dann, wenn Pakete immer "durch" diese FB laufen. Das ist aber bei "IP-Client" nicht der Fall, sie ist dann nur "einer von vielen" Teilnehmern im Netz.

Und noch eine Bitte: Könntest du dann noch als "Merker" den Titel auf "gelöst" setzen (ersten Beitrag bearbeiten und dann "erweitert", dann ist der Titel editierbar)

 

[teletux]

Moin

Erstmal dass, und wozu brauchst du diese "Verschleierung" im lokalen Netz?
Musst du dich vor "hackenden" Familienmitglieder schützen?
Sags mir.

Habe ich was vom lokalen Netz gesagt? - Nein, da bin ich alleine. Meine Kunden machen bei Bedarf über das Internet revers-PFW auf die fb, ich gehe dann über den tunnel rückwärts in das LAN der Kunden, auf 5900 (VNC) oder Port 22 (linux).

 

[koyaanisqatsi]

Nun, denn.

So mach ichs auch wie selbst [GELÖST], im Router halt.
Allerdings könnte man sich das Ganze ersparen, wenn der SSH-Server gleich mit -p 2222 gestartet wird.
Ich mein jetzt die Portweiterleitung, um die Freigabe kommt man ja trotzdem nicht drumrum.