[Gelöst] Fernwartung über https nicht mehr zugreifbar nach Firmware-Upgrade

[Kurt Miebach]

Ich habe auf der "FRITZ!Box Fon WLAN 7170" die Firmware 29.04.76 installiert. Seitdem ist die https Oberfläche von außen nicht mehr erreichbar, obwohl die Freigabe aktiviert ist, habe sie auch schon deaktiviert und wieder aktiviert, ohne Erfolg.

Wie kann ich jetzt weiter vorgehen?

 

[colonia27]

Box mal rebootet? Eventuell auch mal ALLE Kabel für 5-10 Minuten trennen. (auch Strom)

 

[effmue]

Guude,
und ergänzend dazu den cache des verwendeten Browsers löschen.

 

[Kurt Miebach]

@colonia27: Reboot hat nichts verändert, und das Trennen aller Kabel für 10 Minuten leider auch nicht. Danke für die schnelle Unterstützung!

Die Port-Weiterleitungen funktionieren, ich kann von außen z.B. auf einen SSH-Server im LAN anmelden.

Ich würde ungern auf die Werkseinstellungen zurücksetzen. Vielleicht ein Firmware Downgrade?

Ich kann auch mit Telnet auf die Box, habe ich da vielleicht irgendwelche Untersuchungs-Möglichkeiten?


@effmue: Den Browser hatte ich jetzt mal geleert, keine Verbesserung.

Ein Portscan von Außerhalb bringt auch ein dazu passendes Ergebnis:

$ nmap -PN -p T:433-499 84.44.158.220

Starting Nmap 4.53 ( [URL]http://insecure.org[/URL] ) at 2009-11-09 15:28 GMT
Interesting ports on xdsl-84-44-158-220.netcologne.de (84.44.158.220):
Not shown: 66 filtered ports
PORT    STATE  SERVICE
[B][COLOR=Red]443/tcp closed[/COLOR][/B] https

Nmap done: 1 IP address (1 host up) scanned in 59.713 seconds
$ nmap -PN -p T:22 84.44.158.220

Starting Nmap 4.53 ( [URL]http://insecure.org[/URL] ) at 2009-11-09 15:31 GMT
Interesting ports on xdsl-84-44-158-220.netcologne.de (84.44.158.220):
PORT   STATE SERVICE
[COLOR=Red][B]22/tcp open[/B][/COLOR]  ssh

Nmap done: 1 IP address (1 host up) scanned in 0.081 seconds

 

[andilao]

Schau mal in die ar7.cfg, findest Du Port 443 bei den Weiterleitungen und den Abschnitt websrv so oder so ähnlich?

forwardrules = "tcp 0.0.0.0:443 0.0.0.0:443 0"

websrv {
        port = "80";
        https_port = "443";
        read_timeout = 15m;
        request_timeout = 30s;
        keepalive_timeout = 5m;
        nokeepalive = "*";
        errordir = "/usr/www/html/errors";
        webdir = "/usr/www";
        cgidir = "cgi-bin";
        indexfn = "index.var", "index.htm", "index.html";
        users {
                username = ".....";
                passwd = ".....";
        }
        users_only_for_https = yes;
}

 

[Kurt Miebach]

So sieht's bei mir aus, scheint alles in Ordnung:

# cat ./var/flash/ar7.cfg
...
                        forwardrules = "tcp 0.0.0.0:443 0.0.0.0:443 0",
                                       "tcp 0.0.0.0:22 10.1.1.23:22 0 # ssh";
...

websrv {
        port = "80";
        https_port = "443";
        read_timeout = 15m;
        request_timeout = 30s;
        keepalive_timeout = 5m;
        nokeepalive = "*";
        errordir = "/usr/www/html/errors";
        webdir = "/usr/www";
        cgidir = "cgi-bin";
        indexfn = "index.var", "index.htm", "index.html";
        users {
                username = "...";
                passwd = "...";
        }
        users_only_for_https = yes;
}

Ich habe leider versäumt es auszuprobieren, als alles noch funktionierte:
lauscht denn der Https-Server auch auf den 4 LAN Anschlüssen?

Edit: Auch im LAN ist https aktiv, wie ich jetzt ausprobieren konnte.

Wie kann ich denn einzelne Dienste neu starten, oder sehen welche laufen?

Was kann ich noch tun?

 

[doc456]

Hallo,

Wie kann ich denn einzelne Dienste neu starten, oder sehen welche laufen?

mit "ps" kannst du sehen, welche Dienste laufen, mit

"Name des Dämons" start/stop

werden die Dienste angesprochen. Aber Vorsicht, meist werden configs geladen, die so eventuell nicht mit abgefragt werden.

 

[Kurt Miebach]

Gelöst durch Reset auf Werkseinstellungen

Ich habe nun die Config gesichert, auf Werkseinstellungen zurückgesetzt, und die Config wieder eingespielt. Jetzt funktioniert wieder alles. Vielen Dank an alle für die Hilfsbereitschaft!

@doc: Danke für die Busybox Nachhilfe. Das mit den Config Dateien ist natürlich ein kleiner Haken