Portfreigaben über FBEditor mit 14.03.101 nicht mehr möglich

[chrish]

Hi,

Ich habe seit dem Upgrade auf die .101 folgendes festgestellt.
Sobald ich eine Änderung über den FBEditor an den Portumleitungen vornehme und diese in die Box einspiele bootet die Box zwar neu, hat dann aber keine Interneteinstellungen mehr und zeigt im DSL Status auch an das die Verbindung zu DSL unterbrochen ist.

Warum ich den FBEditor dafür nehme? Weil ich eine Regel eingerichtet hatte das ich von extern auf das Webinterface komme und seit dem konnte man in der FB direkt die Portfreigabe ja nicht mehr editieren.

Nun habe ich heute die Box resettet, alles neu eingegeben die Portfreigaben (bis auf den externen Zugriff eingerichtet) und es geht alles. Sobald ich dann wieder den externen Zugriff hinzufüge wars das. Das Problem kommt wieder.

Derzeit ist die FB ohne den Externen zugriff. Allerdings hätte ich diesen gerne wieder.

Hat jemand eine Idee wie ich das hinbekommen kann?

 

[olistudent]

Hi.
Um bei diesem Problem weiterzukommen bräuchte ich folgende Angaben:
1. Die forwardrules vor deiner Änderung
2. Deine Änderung
3. Die forwardrules nach deiner Änderung

MfG Oliver

 

[chrish]

Hi

hier der Part vor der Änderung
"udp 0.0.0.0:7096 0.0.0.0:7096",
"udp 0.0.0.0:7097 0.0.0.0:7097",
"tcp 0.0.0.0:17777 192.168.179.1:80 0 # FB",
"tcp 0.0.0.0:5800 192.168.10.2:5800 0 # VNC",
"tcp 0.0.0.0:5900 192.168.10.2:5900 0 # VNC",
"udp 0.0.0.0:5800 192.168.10.2:5800 0 # VNC",
"udp 0.0.0.0:5900 192.168.10.2:5900 0 # VNC";
shaper = "globalshaper";


und hier nach der Änderung
"udp 0.0.0.0:7096 0.0.0.0:7096",
"udp 0.0.0.0:7097 0.0.0.0:7097",
"tcp 0.0.0.0:17777 192.168.179.1:80 0 # FB",
"tcp 0.0.0.0:5800 192.168.10.2:5800 0 # VNC",
"tcp 0.0.0.0:5900 192.168.10.2:5900 0 # VNC",
"udp 0.0.0.0:5800 192.168.10.2:5800 0 # VNC",
"udp 0.0.0.0:5900 192.168.10.2:5900 0 # VNC",
"tcp 0.0.0.0:21 192.168.10.2:21 0 # FTP";
shaper = "globalshaper";

Aber auch bei einer Frisch resetteten Box ist es so sobald ich diese Regel einbaue, das die Box streikt.
"tcp 0.0.0.0:17777 192.168.179.1:80 0 # FB"

any ideas

 

[olistudent]

Versuch mal ein:

"tcp 0.0.0.0:17777 0.0.0.0:80",

Und du bist dir sicher, dass du den Port 80 von außen zugänglich machen willst?

MfG Oliver

 

[chrish]

Werde ich testen und berichten.
Aber ja ich wollte den Port 80 von Extern haben, aber halt über port 17777.

 

[chrish]

Mhh nach etlichen Versuchen hat es nun geklappt. Mit der Regel die ich im ersten Post drin hatte.

Aber danke nochmal.

 

[Evil Dead]

Hi chrish,

du kannst dir auf meiner Website (s. Signatur) ein eigenes Pseudo-Image bauen, das eine virtuelle Netzwerkkarte erzeugt. Diese hat dann die IP 192.168.178.253. Wenn du per Webinterface Portfreigaben auf diese IP leitest, kannst du z. B. das Webinterface von außen erreichbar machen.

Ich würde dir jedoch DRINGEND empfehlen, einen SSH-Server ('dropbear') auf deiner Box zu integrieren (z. B. ebenfalls über meine Website) und dann das Webinterface der Box darüber zu tunneln, um die Sicherheit zu erhöhen.

Viele Grüße,
Andreas

 

[chrish]

Hi, ich habe mir gerade mal ein Pseudo Image erstellt und versuche es heute oder morgen zu Testen.

Gerne würde ich das Webinterface über den ssh Tunneln, habe sowas aber noch nie gemacht.
Hast du ein paar Tips für mich?

EDIT: Ich habe diese Anleitung gefunden, ist die auch für dein Pseudo Image so handzuhaben?

 

[Evil Dead]

Hi Christian,
du hast zwar nicht gesagt, welche Anleitung du gefunden hast (), aber unter http://www.ip-phone-forum.de/showpost.php?p=528136&postcount=443 habe ich das schon mal beschrieben.

Viele Grüße
Andreas

 

[chrish]

mift ,
Habe ich ganz vergessen die STRG+V zu Drücken.

Ich meinte den hier. Aber danke für Deinen Link, ich werde es morgen Testen oder spätestens am Donnerstag.
http://www.ip-phone-forum.de/showpost.php?p=418840&postcount=3

Danke.

 

[chrish]

Danke so funktioniert es nun fast so wie ich es wollte.

 

[Evil Dead]

Was heißt 'fast'?

Bis dann,
Andreas

 

[chrish]

Nunja lokal funktioniert es Astrein, aber von einem anderen PC aus dem Internet komme ich nicht auf den ssh. Und ohne den SSh komme ich ja nicht auf mein getunneltes Webinterface.

So sieht meine Portfreigabe aus.

SSH Fritz Box TCP 22 192.168.178.253 22

Any Ideas?

 

[Evil Dead]

Das scheint an der Portfreigabe auf die virtuelle Netzwerkkarte zu liegen. Ich arbeite momentan an einer Lösung.

Viele Grüße,
Andreas

 

[Monz]

dito bei mir. Läuft einwandfrei lokal, sobald ich von extern probiere ist's Essig.

Monz

 

[chrish]

Das scheint an der Portfreigabe auf die virtuelle Netzwerkkarte zu liegen. Ich arbeite momentan an einer Lösung.

Viele Grüße,
Andreas

Danke, würde mich freuen wenn es funktioniert, dann kann ich auch von Extern tunneln.

 

[Evil Dead]

Hi,

ihr könnt ja mal solange versuchen, die Box auf einem anderen Port lauschen zu lassen. Z. B. SSH Fritz Box TCP 2222 192.168.178.253 22. Damit läuft es bei mir.

Viele Grüße,
Andreas

 

[chrish]

Leider geht das bei mir nicht, weil selbst wenn ich die Weiterleitung auf 2222 einstelle lauscht die Box lokal (logischerweise) noch auf Port 22.

Aber von Extern komme ich auch nicht über den port 222 drauf ?!

 

[Evil Dead]

Hi,

habe das neue Portforwarding auf meiner Website eingebaut. Dieses greift direkt in die ar7.cfg ein. Versuch das mal.
Habe ich wieder entfernen müssen, da ein Fehler im Script ist. Arbeite an einer Lösung.

Viele Grüße,
Andreas

 

[chrish]

Hi,

habe das neue Portforwarding auf meiner Website eingebaut. Dieses greift direkt in die ar7.cfg ein. Versuch das mal.

Viele Grüße,
Andreas

Also damit habe ich auch keinen Erfolg, komme von aussen nicht auf den ssh server.