Wie hinter die InternetBox 3 gelangen?

tux

Hallo Mitlesende 🙂
Nach 2 Monaten einwandfreiem Zugang kann ich plötzlich meinen raspberry mit wireguard hinter der IB3 nicht mehr erreichen (vermutlich nach letztem update des ubuntuServers auf dem raspi).

Gemäss diesem feedback soll sowohl der Router IB3 als auch der sshPort (wohl der IB3) ok sein.

‘ssh’ steht für die sshPortNummer,
‘xxx.xxx.xxx.xxx’ für die ip bzw. reverse ip meiner dns.internet-box.ch:

---———————————————————
nmap -Pn ssh xxx.xxx.xxx.xxx
Starting Nmap 7.92 ( https://nmap.org ) at 2022-01-19 12:20 WET
Nmap scan report for ssh (0.0.8.176)
Host is up.
All 1000 scanned ports on ssh (0.0.8.176) are in ignored states.
Not shown: 1000 filtered tcp ports (no-response)

Nmap scan report for xxx.xxx.xxx.xxx.dynamic.wline.res.cust.swisscom.ch (xxx.xxx.xxx.xxx)
Host is up (0.043s latency).
Not shown: 997 filtered tcp ports (no-response)
PORT STATE SERVICE
113/tcp closed ident
2000/tcp open cisco-sccp
5060/tcp open sip

Nmap done: 2 IP addresses (2 hosts up) scanned in 14.53 seconds
---———————————————————

Bin dankbar für Tipps, wie ich weiter hinter die IB3 und näher an den raspi gelangen kann.
Schön wäre, wenn ich von ferne den sshZugang am raspi öffnen kann.
Momentan:

---————
ssh user@xxx.xxx.xxx.xxx -p ssh
ssh: connect to host xxx.xxx.xxx.xxx port ssh: Connection timed out
---————

Danke für Tipps 🙂 tux

DomiP

@tux möglicherweise verstehe ich deine Frage falsch, aber das wäre mein Tipp:

Lasse über Wireguard den Port über die IB direkt an das Pi laufen. Wenn Du SSH benötigst, schaltest Du dich direkt via VPN ins Netz bzw. schalte dann im VPN-Netz über das IB-Interface den SSH-Port frei.

Das Problem ist aber sicherlich etwas komplexer, oder?

tux

@DomiP

Ja, so ging das bisher.

Nun kann ich den raspi gar nicht mehr erreichen. Ich kann ihn aufstarten via sms, doch irgendwas klemmt.

Es lässt sich kein Tunnel aufbauen, von keinem meiner Geräte hier in der Ferne her.

Kann sein, dass der ubuntuServer nicht vollständig startklar ist.

Aber da ich keinen sshZugang mehr habe, kann ich folglich auch nichts sehen.

Und der Bildschirm, um einen Einblick zu haben, steht eben zuhause.

Hier in Portugal kann ich leider nicht auf den Monitor zuhause zugreifen - sollte ich wohl mal so einrichten…

Lori-77

Hallo @tux

Auf meinen Raspi hat es auch mal die SSH verschossen. Und ich musste den Dienst dort neu einrichten. Und das geht halt leider nur wenn man vor Ort ist.

gruss Lorenz

tux

@Lori-77

Ja, das befürchte ich…

Die firewall des raspi lässt nur ssh von Geräten zu, die entweder eine ip meines LANs zuhause oder meines VPNsubnets haben.
Mein Laptop hier in Portugal hat weder noch.
Sondern entweder über den hotspot des Handys eine ip des HandyNetzes.
Oder aber über den mobilen Router eine ip des RouterSubnets.

Das funktionierte einwandfrei, solange zuerst der raspi wireguard bereitstellte, bevor eines meiner Geräte seinen wireguardTunnel aufbaute und mit einer ip des VPNsubnets den handshake anforderte.

Und aus irgeneinem Grund stellt der raspi zuhause wireguard nicht mehr vollständig bereit.
Darum kann sich kein Tunnel dran hängen.

DomiP

@tux spannend, das hatte ich auch mal (frag mich nicht wieso)…

Seither habe ich mein gschwür etwas umgestellt:

An der IB2: VPN der IB sowie Pi mit Wireguard (nur Wireguard)
Dahinter: klassisch alle Geräte

Würde also der VPN bzw. der PI aussteigen, so könnte ich trotzdem aufs Netz über den IB VPN zugreifen.

Ich denke aber, dass Du da schlecht etwas von Portugal aus machen kannst, es sei denn, du könntest einen Kollegen zu Dir nach Hause schicken, der dir dabei hilft.

DorotheaT

Hallo zusammen

Vielen Dank für eure spannende Diskussion 👍!

@tux Konnte einer der Beiträge dir weiterhelfen? Wenn ja, markiere bitte die entsprechende Antwort als Lösung.

Liebe Grüsse,

DorotheaT