Dynamic DNS - Portfreigaben

[dirknico]

Hallo!

Hab da mal ne Frage zu den Portfreigaben:

Habe mir auf der FB eine DynDNS-Adresse eingerichtet für Fernzugriff auf die FB -> funktioniert.

Nun möchte ich über eine weitere DynDNS-Adresse direkt einen Rechner in meinem Heimnetz ansprechen.

Wie bekomme ich das nun hin das das ich nur die DynDNS im Browser eingeben muß ohne den Zusatz ort?

Also einfach meindns.dyndns statt meindns.dyndnsort um direkt auf dem Rechner zu landen?

 

[RalfFriedl]

Indem Du Port 80 verwendest.

 

[sf3978]

... möchte ich über eine weitere DynDNS-Adresse direkt einen Rechner in meinem Heimnetz ansprechen.

Welches Protokoll möchtest Du benutzen, um den Rechner in deinem Heimnetz, mit einer weiteren DynDNS-Adresse (direkt) anzusprechen?

 

[RudatNet]

"Fernzugriff" alleine ist ja schon eine Sicherheitslücke.
Für Zugriffe auf Geräte im LAN würde ich nichts anderes als VPN empfehlen.
Da brauchst du dann auch keine zusätzliche DynDNS.

Und denk immer daran:
Je einfacher es für dich ist, desto einfacher ist es auch für Fremde!

 

[dirknico]

Ok, danke für Eure Antworten!

Wie funktioniert denn sowas dann mit VPN - gibts da ne evtl. Anleitung?

 

[RudatNet]

Hier hast du mal was zum lesen
-> http://www.avm.de/de/Service/Service-Portale/Service-Portal/index.php?portal=VPN

 

[dirknico]

Danke!
Brauche noch ein wenig Hilfe bitte.

Hab nun einen VPN-Tunnel aufgebaut, bekomme aber keine Verbindung zu stande, weder auf die FB noch auf das Gerät im Heimnetz auf welches ich eigentlich direkt zugreifen möchte.
Was kann / muß ich nun noch einstellen?

 

[sf3978]

Hab nun einen VPN-Tunnel aufgebaut, bekomme aber keine Verbindung zu stande, weder auf die FB noch auf das Gerät im Heimnetz ...

Funktioniert ein Ping durch den VPN-Tunnel, auf die interne IP-Adressse der FB bzw. auf die interne IP-Adresse des Gerätes im Heimnetz?

 

[RudatNet]

Auf die entfernte FB kommst du nicht mit "http://fritz.box".
Du mußt immer direkt die LAN-IP der entfernten Geräte direkt ansprechen.

 

[dirknico]

Ein Ping durch den Tunnel funktioniert nicht - auf keine Adresse.

Ich bekomme über "ipconfig" auch die IP-Adresse nicht zugewiesen.

Verbindung über Fritz!Fernzugang wird aufgebaut.

 

[RudatNet]

Deine beiden Netze haben aber schon unterschiedliche IP-Adressbereiche?
Beide Netze im gleichen Bereich z.B. 192.168.178.0/24 funktioniert nicht!

 

[dirknico]

Ja, das ist klar, haben Sie auch!

Die Fritz!Fernwartung sagt das die Verbindung hergestellt wurde, gleiches wird mir auch von der Fritz!Box bestätigt.

Nur leider keine Verbindung über VPN

 

[RudatNet]

Wie baust du denn die Vebindung auf?
Per VPN-Software an einem entfernten PC? Ist da eine Firwall aktiv?

BTW: Was machst du mit der "Fernwartung" bei einer VPN-Verbindung?
Die brauchst du dabei gar nicht! Einfach http://[IP-deiner-FB] im Browser eingeben und fertig.

 

[sf3978]

... statt meindns.dyndnsort um direkt auf dem Rechner zu landen?

Hat es bei dir mit "meindns.dyndnsort", aus dem Internet (... d. h. von einem PC/Gerät mit einer anderen externen/öffentlichen IP-Adresse als dein Kabel-Gateway) schon funktioniert? Wenn ja, welchen Port hast Du dann benutzt?

 

[dirknico]

Also, da ich denke das ich momentan total auf dem Holzweg bin hier mal die Sache wie ich in mein Netzwerk / auf das entsprechende Gerät komme:

Zugriff auf die FB über Browser: https://meine.dyndns.org/ -> das dürfte der Zugriff über die Fernwartung sein, oder?

Zugriff auf das Gerät im Heimnetz, ebenfalls über Browser: http:\\meine.dyndns.org:1612

 

[RudatNet]

Also, da ich denke das ich momentan total auf dem Holzweg bin ...

Das ist gut möglich.

Hier der direkte Link zum Einrichten einer VPN-Verbindung für einen Benutzer (PC):
-> http://www.avm.de/de/Service/Servic..._Tipps/step_by_step_fernzugang.php?portal=VPN

 

[HabNeFritzbox]

DynDSN hat nichts mit der Portfreigabe zu tun, sind 2 Dinge. Zudem musst du den Port weiterleiten und nicht Freigeben. Portfreigabe wäre IPv6.

Für die Fernwartung benötigst du kein VPN.

Wenn dein PC einen Webserverdienst (z.B. Apache) laufen hat, einfach Portweiterleitung einrichten auf Port 80 an Port 80 dann klappt es auch mit http://dyn-dns-adresse, dass auf den PC kommst.