AVM-Interface nicht erreichbar.

[reconnect]

Hallo zusammen,

ich habe heute Freetz auf meinen 1+1 Router (7240) gepackt.
Ich will auf Ihn übers Internet zugreifen und habe die Forwardrules bearbeitet. (nur mit Freetzs übers Internet, das AVM-IF will ich nur lokal erreichen)

Das ging dann auch und ich konnte sowohl auf das AVM als auch auf das Freetz-Webinterface.

Nachdem ich im AVM-Webinterface meine dynDNS-Adresse eingegeben habe kann ich von außen zugreifen, aber jedoch nichtmehr lokal auf das AVM-Interface.

Ich glaube nicht dass es an dem Eintragen von der dynDNS liegt.

Später hatte ich noch was ändern müssen bzgl. Ports, da das Netz vondem ich zugreifen will die voreingestellten nicht akzeptiert.

Forwardrules sieht derzeit so aus:

"tcp 0.0.0.0:5070+10 192.168.178.20:80 0
"tcp 0.0.0.0:1723 192.168.178.20:1723 0 #
[COLOR="Navy"]"tcp 0.0.0.0:22 0.0.0.0:22",
"tcp 0.0.0.0:80 0.0.0.0:81",
"tcp 0.0.0.0:10000 0.0.0.0:1194",[/COLOR]
"gre 0.0.0.0 192.168.178.20 0 # VPN GRE a

die farbigen hatte ich eingefügt.

mit netstat -ln | grep 80
hab ichs versucht und es hat mir nix geliefert.

Kann mir jemand einen Anstoß geben ?


Gruß

 

[hermann72pb]

1. referer-Problem ist dir bekannt, oder?
2. Ich würde nie ein der http-Ports nach draußen ohne https frei geben. Matrixtunnel wäre deine Lösung. Und für AVM gibt es doch https? Warum willst du das Rad neu erfinden? Wenn dir AVM-https nicht gefällt, sage ich wiederum matrixtunnel. Im Forum gibt es genügend Beispiele dazu.
3. Deine Regeln für die Ports sollen so aussehen:

PROT SOURCE-ADDR:PORT DEST-ADDR:PORT
....
"tcp 0.0.0.0:80 0.0.0.0:80",
"tcp 0.0.0.0:81 0.0.0.0:81",
....

Damit schaltest du die beiden Ports für die ganze Welt frei. Aber nochmals: Ich würde es nie machen. Und schon gar nicht mit AVM-WebIF.

MfG

 

[reconnect]

Hallo hermann,

also das AVM-Webinterface will ich aufjedenfall nicht nach außen erreichbar machen, nur das von Freetz. Das AVM-IF soll nur lokal gehen. Was leider nichtmehr geht. Weder mit fritz.box noch mit 192.168.1.1. (Ich hab das im ersten Posting mal editiert, war nicht ganz eindeutig, dass es nur lokal gehen soll )
Freetz geht ohne Probleme.


Zu meiner Forwardliste. Da in meinem Uni-netz einige Ports geblockt werden musste ich Alternativen nehmen. Ein Kumpel hatte mir da geholfen, der sich da gut auskennt. Seine Erklärung zu den Ports:

1. leitet den äußeren Port an den inneren Port 22 weiter, SHH Console
2. bringt die äußere 80 auf die innere 81, webintrface
3. leitet den äußeren Port 10000 an den internen 1194 (OPenVPN)

Soweit funktioniert auch alles, nur komme ich bei mir lokal nicht mehr auf das Fritz/AVM-WebIF.