Portweiterleitung über VPN ???? Not an intern Host ??

[sscully]

Hallo zusammen,
hpffe dass ich hier richtig bin und eventuell ein paar Anregungen bekomme
wie ich ein Problem lösen kann.
Also Netz A und Netz B sind per VPN (Routing) verbunden.
Nun möchte ich eingehenden Verkehr auf Port XY(mit Forwarding) an eine Ip aus dem Netz B senden.
Theoretisch easy ;=) Fritzbox Weiterleitung aktiviert alles eingetragen und gespeichert.
So dann habe ich versucht über die Weiterleitung den Rechner (dyndns Netz a+ port) zu erreichen.Klappt nicht ;=) Log kann ich dann sehen "x.x.x.x is not an intern Host - Regel wird verworfen".
Habt ihr vielleicht einen Lösungsvorschlag ??
Dachte an IPtables habe aber keine Ahnung wie ich das damit schaffen soll ?????
Danke !!!

 

[RalfFriedl]

Was hat diese Frage mit Freetz zu tun?

Anscheinend macht der dsld keine Weiterleitung an Adressen, die nicht zum internen Netzwerk gehören. Du könntest bei AVM nachfragen, ob die das irgendwann einmal ändern wollen.

Die andere Frage ist, ob es mit NAT überhaupt möglich ist, das zu erreichen.

 

[PsychoMantis]

Hat zwar nichts mit Freetz zu tun, aber mich würde das auch interessieren wie man das einrichten kann.
Möge ein Mod das Thema verschieben.

 

[gt40]

Du hast aber schon gemerkt, daß der Thread schon ein wenig abgehangen ist? Ein Portforwarding ist gar nicht notwendig, wenn man innerhalb des VPN auf einen host zugreifen will, dafür sorgt das Routing. Zwischen den VPN Boxen findet kein NAT statt.

 

[PsychoMantis]

Ja, habe ich gemerkt.
Trotzdem habe ich nicht die Lösung zum Problem gefunden.
Nochmal zum Problem: Die Box A hat die Adresse xyz.dyndns.de und die Box B (die über VPN mit der Box A verbunden ist) hat hinter sich noch einen Server, der auf den Port 12345 lauscht. Nun würde ich gerne über die Adresse xyz.dyndns.de:12345 auf diesen Server zugreifen.

 

[Freetz!Box]

@PsychoMantis

Warum diesen Umweg und nicht direkt über Box B?

 

[HabNeFritzbox]

Entweder du nimmst DynDNS Adresse von B, oder interne Netzwerk IP des gewünschten Servers.

 

[gt40]

Wozu baut man ein VPN auf, wenn man über die externe Adresse zugreifen will?
Wenn Dyndns Adresse dann Portforwarding (das darf dann "jeder" aus dem Internet), wenn VPN dann lokale IP-Adresse des Servers.

 

[Stephan.C.]

Hallo,

ich habe das gleiche Problem.

Meine Anwendung ist eine Web-Cam im Netz b. Netz b hängt an einem UMTS-Anschluss und kann deshalb nicht von außen erreicht werden (irgendwelche Schutzmechanismene des Providers 1&1, vodafone), obwohl ich eine öffentliche IP bekomme.

Netz b ist über VPN mit Netz a verbunden. Dazu muss das VPN aus Netz b heraus aufgebaut werden.

Nun möchte ich aber die Web-Cam im Netz b (UMTS) aus dem Internet erreichen.

Das Portforwarding von Netz a nach Netz b bekomme ich nun nicht hin.

Eine Supportanfrage bei AVM läuft seit zwei Wochen. Die finden dort wohl auch keine schnelle Antwort.

Netz a ist bei mir an einer FritzBox 7390, Netz b ist eine 7240.

 

[Stephan.C.]

Hallo,

ich habe ja meine beiden Netze über VPN verbunden. Das habe ich ja hinbekommen.

Ich scheitere aber aktuell noch daran, die Web-Cam im Netz b ins Internet zu stellen.

Ich habe am Netz b (UMTS) eine öffentliche IP (109.84.x.y), komme aber von außen nicht dran (DynDns funktioniert).

Deshalb wollte ich am Router Netz a eine Portweiterleitung auf Web-Cam im Netz b erstellen, da mein Netz a aus dem Internet erreichbar ist.

 

[HabNeFritzbox]

Entweder interne IP nehmen oder öffentliche und Portweiterleitung!

Im VPN gibt es keine Portweiterleitung.

 

[Freetz!Box]

@Stephan.C.

Dann erstell doch einfach mal die Portweiterleitung und schau ob es geht.

 

[PsychoMantis]

Einfach eine Portweiterleitung erstellen geht nicht. Besser gesagt es geht - sie lässt sich erstellen, bewirkt aber nichts.
@ HastNeFritzbox Wie meinst du das "entweder interne IP nehmen oder öffentliche und Portweiterleitung"? Kannst du das genauer ausführen?

 

[Freetz!Box]

sie lässt sich erstellen, bewirkt aber nichts.

Natürlich nicht. Wenn die VPN-config nicht entsprechend angepasst wird, ist der Zugriff auch nicht erlaubt.

 

[HabNeFritzbox]

Was soll ich weiter zu erklären?

Wenn VPN verwendet wird mit IP-Cam im Netz B wird sowohl im Netz A und B die interne Netzwerk IP (aus Netz B) der Cam verwendet (http://192.168.x.y).

Soll der Zugriff extern erfolgen wird im Router des Netz B eine Portweiterleitung gemacht z.B. Port 8000 auf die Cam. Dann wäre diese unter http://dyndns-hostname:8000 erreichbar. Je nachdem auf welchen Port die Cam reagiert.

VPN ist unnötig wenn Zugriff über B mit Portweiterleitung erfolgt, genauso die Portweiterleitung wenn der Zugriff über VPN direkt möglich ist.

 

[Freetz!Box]

@HabNeFritzbox

Ich glaube du hast das Szenario falsch verstanden. Der externe Zugriff soll über Box B auf die Webcam an Box A erfolgen, sprich Zugriff unter http://dyndns-box-b:8000 über Portweiterleitung an http://webcam-ip-in-subnetz-box-a:8000

Problem hier ist aber das die über VPN miteinander verbundenen Subnetze ohne Anpassung der accesslist in den VPN-Configs nur jeweils Zugriffe von Clients aus diesen beiden Subnetzen zulassen. Die öffentliche IP des Clients, der von außen zugreifen will, muss sich in dieser accesslist wiederfinden, da diese vom NAT unberührt bleibt.

 

[HabNeFritzbox]

Wenn Cam in A ist, ist in A die Portweiterleitung einzurichten, habe ich doch beschrieben, an den Router wo auch die Cam angeschlossen ist.

Portweiterleitung nur im selben Subnet, und im selben Subnet geht kein VPN. Also entweder oder.

 

[Freetz!Box]

Du kannst auch Portweiterleitungen in ein Subnetz einrichten.

 

[Stephan.C.]

vielen Dank für die intensive Diskussion zu meinem Problem.

Es scheint so, als hätten einige eine derartige Konstellation schon mal gelöst.

Ich habe aber noch nicht ganz rausgehört was ich versuchen soll.

Also noch mal meine Konfiguration:

Netz b hängt über eine 7240 mit USB-Stick am UMTS-Netz und ist aus dem Internet trotz öffentlicher IP nicht erreichbar (beim Grund kann ich nur argwöhnen, weiß aber nichts genaues).
Im Netz b ist die Web-Cam

Netz a hängt über eine 7390 am 1&1-DSL-Netz und ist natürlich aus dem Internet über DynDns erreichbar. Mit Portweiterleitungen in das Netz a habe ich keine Probleme.

Ich möchte nun aber die Web-Cam aus Netz b ins Internet stellen. Dazu habe ich eine VPN zwischen Netz a und Netz b aufgebaut. Damit ist die Web-Cam natürlich direkt mit interne IP auch aus dem Netz a erreichbar.

Eine Portweiterleitung in der 7390 (DSL, Netz a) zur Web-Cam im Netz b bleibt beim Zugriff aus dem Internet ohne Erfolg.

Soll ich nun auch noch in der 7240 (UMTS, Netz b) eine Portweiterleitung einrichten? Zusätzlich zur Weiterleitung in der 7390 oder anstatt dieser?

 

[HabNeFritzbox]

Wenn es dir nur um die Cam kannst du auch VPN und Portweiterleitung am DSL verzichten, prüfe lieber ob du am UMTS Anschluss die Weiterleitung nur falsch eingerichtet hast.