WEB Interface 7270 TUNNEL

[Inputsammler]

Hey

ICh habe auf meiner box einen ssh laufen.
- portforwarding der Router IP ist eingestellt
- zufriff überI-net auf shsh mit putty möglich

nun wollte ich auf das WebInterface der Box züber Tunnel zugreifen aber leider ohne Funktion

Tunnel Config:
Destination: 192.168.178.1:80
Source Port 7000

Destination: 192.168.178.254:80 (ist über debug.cfg auf die Box gerichtet)
Source Port 7001

Aufruf über browser
http://127.0.0.1:7000

Auch das hat nichts gebracht
L80 192.168.178.253:80

Source Port: 80
Destination: 192.168.178.253:80

browser localhost

ICh bekomme immer nur eine leere Seite angezeigt

Aber leider ohne Funktion (auch port 8080 geht nicht kommt nur die Meldung der Kindersicherung)

Kann mir einer helfen ?

Gruß Gerd

 

[frank_m24]

Hallo,

"L7000 localhost:80"
sollte die Weiterleitungsregel lauten. Dann ruf die Webseite im Browser nicht mit
http://localhost:7000

oder
http://127.0.0.1:7000

sondern mit der lokalen IP des Rechner auf, also z.B.
http://192.168.1.2:7000

(oder was auch immer die IP des aufrufenden Rechners ist).

 

[Inputsammler]

Leider

Hallo

Also ich habe es auch so gemacht wie du gesagt hast aber leider bekomme ich da die Meldung Seite kann nicht angezeigt werden.

Vieleicht ist auch ein bug in der FW ??

Wenn ich port 8080 nehem kommt die Meldung mit der Kindersicherung.

ICh muß das kanze mal von einen nicht Firma Rechner testen...

Danke für diesen Tip... auf meinen anderen router der an der FB angeschlossen ist kann ich zugreifen --> komisch ??

Gruß Gerd

 

[MdeWendt]

Hallo,

irgendetwas muss AVM da geändert haben. Bei der 7170 kam man noch per SSH Tunnel an das Webinterface. Bei der 7270 bekomme ich durch den SSH Tunnel auch immer nur noch eine "leere" Seite angezeigt. Nutze ich einen Rechner aus dem LAN der 7270 ist alles o.k. Jemand eine Idee was die da gemacht haben?


Martin

 

[olistudent]

Hast du mal probiert den Referrer auszuschalten?

MfG Oliver

 

[frank_m24]

Hallo,

ich hatte auch das Problem, dass über SSH nur noch eine leere Seite kam, aber nur, wenn ich auf dem aufrufenden Rechner den Zugriff auf "localhost" ausgeführt habe. Sobald ich da den Aufruf auf die "echte" IP oder den Hostnamen ausführe, gibts kein Problem.

 

[MdeWendt]

Hallo,

das Problem bei mir ist das der SSH nicht auf der Fritzbox läuft (sondern auf einem Rechner hinter der FritzBox). Damit mache ich den Tunnel auf die interne IP der Fritzbox:80:

L8000 FritzIP:80

An dem SSH Client Rechner dann ein http://127.0.0.1:8000.
Mit der 7170 ging alles super - nur mit der 7270 nicht mehr. Ist der HTTP_Referrer nicht leer wenn ich vorher keine Seite aufgerufen habe? Mit IE kann man den leider nicht blocken. Oder ruft die FritzBox eine Seite in einer Seite auf?

Martin

 

[frank_m24]

Hallo,

An dem SSH Client Rechner dann ein http://127.0.0.1:8000.

Und genau das ist der Fehler. Hier darf kein localhost (oder die zugehörige Adresse) stehen.

 

[Inputsammler]

Leider nein

Hallo,

Also ich habe non einige Varianten durchprobiert -- ohne erfolg

Im terminal Fenster kommen immer diese Meldungen wenn ich versuche zuzugreifen vom I-Net aus.

Feb 20 06:51:30 webcm[1528]: SECURITY VIOLATION -> just jump to index.html

Browser: IE -Opera Mozille und Firefox überal gleiche Ergebnis
Habe sogar in der debug ini die ip auf eine andere io geleitet und über diese Probiert ... ohne Erfolg

Ich kann ja seit den neuen Laborversionen auch nicht mehr HTTPS zugriff aktivieren.

Habe die Einstellungen getestet_

ssh auf Port 22 --> portforward auf port 443 --> port 443 freigegeben - ssh zugriff vom INet möglich --> WebInterface nicht

ssh auf Port 443 --> portforward auf port 443 --> port 443 freigegeben - ssh zugriff vom INet möglich --> WebInterface nicht

ssh auf Port 22 --> portforward auf port 80--> port 80freigegeben - ssh zugriff vom INet möglich --> WebInterface nicht

"L7000 localhost:80" IPAdressePC:7000 ohne Erfolg

Mal sehen was eine neue FW bringt ? (mit Freetz war FB gestern tot )
Gruß Gerd

 

[Inputsammler]

Hey

Alos der Fernzugriff geht mit der neuen FW aber...
Kann man nicht den Port 443 für ssh auch nutzen?

Da ja in der Firma nur 80 443 und 21 offen sind.

Gruß Gerd

 

[Bommel_0507]

Da ja in der Firma nur ... 443 ... offen sind...

Also offen scheint dieser Port aber nicht zu sein, denn ich komme per diesen Port weder auf Fritz!Box 7270 (Fernzugang) noch auf meinen WHS (sobald die Portweiterleitung deaktiviert ist)... :noidea:

 

[Inputsammler]

Also kannst du von der Internetverbinung (Arbeit) Homebanking machen dann sollte muß auch der Fernzugriff gehen.

Aber so weit ich gelesen habe hast du ja whs am laufen. Das scheiß Porblem dabei ist das der router auf den port 443 horcht und der whs server auch.

was du machen kannst ist den port von whs im Router umschitschen auf einen anderen port leitest. (port 80) bzw mit ssh..


Also ip(whs) port 443 nach 80

somit kannst du mit
https://dyndns:80 auf den whs zugreifen
und mit deiner https://dyndns auf FB zugreifen

Hoffe ich

 

[Bommel_0507]

...Also ip(whs) port 443 nach 80

somit kannst du mit
https://dyndns:80 auf den whs zugreifen
und mit deiner https://dyndns auf FB zugreifen

Hoffe ich

Nein das funktioniert nicht. Wird mit Fehlermeldung quittiert. Für den Remote Access Service ist auch der HTTPS-Zugriff über Original-Port vorausgesetzt. Ausserdem wird eine direkte Portangabe in der DynDNS-Adresse vom MS-DynDNS-Server ignoriert... . Hier nochmal die vorgegebenen Ports für WHS in ihrer Hierarchie:

1. 80 für Webseitenzugriff
2. 443 für Zugriff über sichere Verbindung (mit Zertifikat)
3. 4125 für den eigentlichen Remotezugriff

Alle drei müssen verfügbar sein... . IMHO sollte hier eher die Fritz!Box so modifiziert werden, das ich dort für den Fernzugang einen anderen Port benutzen kann.

 

[Inputsammler]

Hallo Bommel

Ich habe mal kurz meinen WHS gestartet
Zugriff auf WHS möglich
Zugriff auf FB möglich
Zugriff auf ssh der FB möglich
Remotedesktot nicht getestet.

Einstellungen
DNS Server DynDns.org

mod der FB BOX
debug.cgf

# damit es mit portforwarding funzt
ifconfig lan:1 192.168.1.254 netmask 255.255.255.0

dann Portfreigabe
Bezeichnung -- Protokoll -- Port --- an IP-Adresse ---- an Port
ssh ----------- TCP ------ 79 ---- 192.168.1.254 --- 22
whs ---------- TCP ------ 80 ----- 192.168.1.10 ----- 443

Gruß Gerd

 

[Bommel_0507]

Mehr dazu, siehe einfach hier...

 

[Joe_57]

Hallo Gerd,

dann Portfreigabe
Bezeichnung -- Protokoll -- Port --- an IP-Adresse ---- an Port
ssh ----------- TCP ------ 79 ---- 192.168.1.254 --- 22

Könntest du bitte mal das Zustandekommen der 79 näher erklären? :noidea:

Joe

 

[Inputsammler]

Ganz einfach.
einfach nur so ausgewählt kannst auch eine anderen Port nehmen aber dort wird nicht der ssh vermutet

Ich habe
21 für ftp
80 für ssh
443 für remote FB
offen
Der Port 80 wird bei mir umgeleitet nach port 22