Internet Box, DynDNS FQDN im internen Netz verwenden (NAT Loopback)

Lepso

Liebe Community

Vor kurzem habe ich auf Vivo M mit Internet Box und Fixnet umgestellt. Ich verwende DynDNS von Dyn (dyndns.org). In der Pseudo-DMZ der Internet Box hängt meine Fritzbox 3790. Swisscom TV und Telefon laufen an der Internet Box, mein Heimnetzwerk betreibe ich weiterhin hinter der Fritzbox. Bis anhin hing die Fritzbox direkt am Internet.

Hinter der FritzBox befindet sich auch mein Synology NAS. Ich kann von extern problemlos über [host].dyndns.org:[zielport] auf die Services der Synology zugreifen. Portforwarding und NAT funktionieren.

Als ich mit der Fritzbox noch direkt am Internet hing konnte ich, egal ob extern oder intern, immer mittels http://[host].dyndns.org/ auf die Services des Synolog NAS zugreifen

Im neuen Setup funktioniert dies nicht mehr. Ein nslookup auf [host].dyndns.org liefert die korrekte, öffentliche IP Adresse. Allerdings lande ich mit http://[host].dyndns.org/ und http://[öffentliche-ip-adresse/ immer auf dem Admin-Portal der Internet Box.

Kennt jemand dieses Problem und gibt es eine Lösung dazu?

@GuidoT Ich vermute die Internet Box unterstützt kein "NAT Loopback". Für mich gehört "NAT Loopback" heutzutags zur Standardfunktionalität eines Routers. Habt ihr das auf der Roadmap für die Internet Box?

Besten Dank für eure Feedbacks

Gruss

hohlst

Hi Lepso

ich kann dir zwar nicht direkt helfen, aber bei mir funktioniert der Aufruf z.B. via FTP (Portforwarding eingerichtet) auf [ftp://home.xyz.ch](ftp://home.xyz.ch) zu meinem Synology NAS aus dem internen & externen Netz problemlos. Im Unterschied zu dir hab ich an meiner Internetbox allerdings keine DMZ eingerichtet und auch kein zusätzlicher Router mehr dazwischen. Insofern funktioniert die NAT Loopback Geschichte schon.

Wenn ich bei mir z.b. http://home.xyz.ch von intern aufrufe, dann komme ich auch auf das WebGUI der Internet Box und das obwohl ich desweiteren nicht mal ein PortForwarding für Port 80 eingerichtet habe. D.h. von extern ist die InternetBox auf diesem Port nicht erreichbar.

Was genau nun bei dir verursacht dass du immer aufs WebGUI der Internetbox kommt, keine Ahnung. Warum betreibst du den die Fritzbox überhaupt in der DMZ?

Lepso

Hi hohlst

Danke für Dein Feedback. Warum Fritzbox? Ich bin einer unter 1000 Usern mit Anforderungen die über die Funktionalität der Internet Box hinaus gehen. Zum Beispiel benötige ich ein vernünftiges Log und erweiterte Einstell-Möglichkeiten für Routing und WLAN. Zudem bin ich etwas paranoid und möchte keinen Router der durch den Provider ferngesteuert wird.

Ich habe das Port-Forwarding der beiden Router gemäss http://www.practicallynetworked.com/networking/fixing_double_nat.htm konfiguriert. Sollte eigentlich funktionieren.

Dein Hinweis bezüglich [ftp://home.xyz.ch/](ftp://home.xyz.ch/) bringt micht auf eine Idee: ich habe bisher nur http/https-Verbindungen geprüft. Ich schau mal ob ftp geht, dann könnte ich ein NAT lookup Probem ggf. ausschliessen. Möglicherweise greift sich die Internet Box die http(s) Verbindungen und routet diese intern auf das Admin GUI...

Lepso

Hi hohlst

habe die Lösung gefunden: Auf der Internet Box darf die DMZ-Funktion nicht aktiviert werden. Dafür müssen die weiterzuleitenden Ports, analog Fritzbox Internet/Freigaben/Portfreigaben, einzeln unter Netzwerk/Einstellungen/Portweiterleitung in der Internet Box eingetragen werden.

Danach funktioniert der Aufruf intern wie extern mit dem DynDNS FQDN [host].dyndns.org:[zielport] einwandfrei.

Offenbar handelt die Internet Box das NAT Loopback und/oder die Portweiterleitung mit aktiver DMZ-Funktion anders als bei der spezifischen Portweiterleitung.

Grüsse
Lepso