[Gelöst] FritzBox 7490 - RaspberryPI im Heimnetz aus Gastnetz erreichbar

[klp55tsch]

Erwartungsgemäß wurde jetzt der "neue" Port im Gastnetz offen ...

BTW: Wenn Du sehen willst, ob gelegentlich aus dem Gast-Netz auf das Heim-Netz zugegriffen wird, kannst Du auf deinem PI im Heim-Netz, eine persistente iptables-Regel (oder nftables-Regel oder gleichwertig) konfigurieren und gelegentlich den Zähler dieser Regel anschauen. Z. B.:

/usr/sbin/iptables -I INPUT 1 -i eth0 -p tcp -s 192.168.179.0/24 -j REJECT

(Interface eth0 evtl. anpassen). Wenn Du mit der Regel nur "loggen/zählen" willst, kannst Du das target REJECT weglassen.
Zähler (pkts, bytes):

:~# iptables -nvx -L INPUT
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
       7      392 REJECT     6    --  eth0   *       192.168.179.0/24     0.0.0.0/0            reject-with icmp-port-unreachable

 

[rerhafnhabu]

Die Windows-ssh scheint einen Key zu finden, der nicht zum Konto auf dem PI passt.
Du kannst mal den Aufruf probieren mit
ssh 192.168.1.81 -o PubkeyAuthentication=no um die Anmeldung mit Key zu verhindern oder der Benutzername passt nicht, also
ssh [email protected] mit/ohne Option-o PubkeyAuthentication=notesten.

P.S.: Eigentlich wird bei SSH das Private-/Public-Key-Verfahren verwendet und kein Zertifikat.

Ja, ich meine natürlich Private-/Public-Key-Verfahren.
In der sshd-Config-Datei habe ich "PasswordAuthentication no" gesetzt, um eine ausschließliche Anmeldung mittels Private-/Public-Key zu erlauben.
Daher sollte es egal sein, welchen Benutzer ich angebe?

 

[Hagen2000]

Der sshd muss ja wissen, bei welchem Benutzer er nach dem Public Key (Unterverzeichnis $HOME/.ssh/authorized_hosts) suchen muss. Du kannst ihn also nur weglassen, wenn der Windows-Benutzer und der PI-Benutzer gleich heißen.

 

[klp55tsch]

Daher sollte es egal sein, welchen Benutzer ich angebe?

Ja. Wenn es lediglich ums _testen_ geht, d. h. ob der lauschende Port des sshd (im Heim-Netz) aus dem Gast-Netz erreichbar ist, ist es egal welchen Benutzer Du angibst.
Wenn Du aber eine funktionierende/brauchbare ssh-Verbindung herstellen willst, ist es nicht egal.

 

[rerhafnhabu]

ja, du hast natürlich recht, zum Anmelden muss der Benutzer natürlich stimmen.