Die Swisscom Internetbox 2 ist schlecht

Grusede53

Ich benutze täglich die Portforwarding funktion bei der internetbox.
Letztens habe ich mit ner VM rum gespielt und das Portforwarding hat funktioniert.
Die IP Adresse der VM war 192.168.1.108.

Die VM wurde gelöscht aber die Portforwarding regeln auf der Internetbox waren natürlich immer noch vorhanden. Es war der hostname + die ip adresse der VM drauf. Die internetbox zeigt auch automatisch den hostnamen in der Portforwarding einstellungen.

Heute habe ich wieder ne neue VM gestartet. Mit der gleichen adressen. Ging nicht. Habe alles probiert, nichts hat geholfen. Dann habe ich noch mal die Portforwarding regeln auf der internetbox angeschaut und alles war richtig. Ich hab dann sogar die Regel editiert und statt das Gerät auszuwählen habe ich die gleiche IP Adresse manuel eingegeben.
Ging immer noch nicht.

Habe 8 stunden getroubleshooted aber es ging einfach nicht!

Dann habe die IP Adresse der VM geändert und bei Portforwarding bei der Internetbox die IP Adresse wieder manuell eingegeben. Zack und es ging "PlÖtZliCh".

Ich bin mir sicher dass das problem, bei der Internetbox lag, da die IP Adresse zwar die gleiche war aber der Hostname der neuen VM anders ist.

Ich bitte um eine Erklärung warum die Portforwarding funktion bei der Internetbox 3 auf den Hostnamen schaut statt einfach die IP Adresse zu nehmen?

Ich dachte es liegt an meinen IP regeln auf der VM, aber nein es war mal wieder die Internetbox. Unnötig 8 Stunden Zeit verschwendet für gar nichts!

WalterB

@Grusede53

Im Titel schreibst Du "Internet-Box 2" und beim Problem "Internet-Box 3"??

Nach der Anleitung unten funktioniert es im normal Fall immer, wenn es Probleme gibt kann Dir das nur der technische Support beantworten.

https://community.swisscom.ch/t5/Internet-Wissensbox/Portweiterleitung-und-UPnP-Ger%C3%A4te-im-lokalen-Netz-miteinander/ta-p/522506

r00t

Hi @Grusede53

Das klingt recht abenteuerlich, würde gerne mal versuchen, dies zu reproduzieren.

- Welchen Hypervisor nutzt du?

- Was ist dein Gast OS?

- Wie hast du das Netzwerk für deine VM genau konfiguriert? (Bridge, Port forwarding...)

r00t

KMDD

Ich kann ja den Frust verstehen und sicherlich ist auch eine Internet-Box nicht 100% frei von Fehlern, aber das meiste funktioniert einfach wie designed. Meiner Erfahrung nach, und das soll kein Angriff sein, befinden sich 99% aller Fehler vor dem Bildschirm. Ich ärger mich auch oft über IT und muss dann doch wieder feststellen, dass ich es war.

Wie auch immer. Wenn das Verhalten der IB nicht korrekt ist und es reproduzierbar ist, dann melde ich es gerne als Fehler. Dann wird es angeschaut und sicherlich gefixed.

r00t

Hi @KMDD

Ich habe jetzt mal versucht, das Problem zu reproduzieren.

Mein Setup:

<Internetbox3> -- WiFi -- <Hypervisor> -|-vm01 (debian 11)

                                                                            |-vm02 (fedora 34)

Als Hypervisor nutze ich Parallels Desktop.

Beide VMs haben "bridged" Netzwerkkarten + einen NGINX installiert. Hostname ist bei beiden entsprechend gesetzt (also vm01 und vm02).

Portforwarding habe ich auf das von der Internetbox vorgeschlagene Gerät gesetzt (nicht auf die IP)

Um den Wechsel zu simulieren, habe ich immer bei einer VM die Netzwerkkarte deaktiviert. Auf beiden ist dieselbe IP gesetzt. Beide haben unterschiedliche Mac-Adressen.

Zusätzlich habe ich noch eine Session auf eine externe VM, damit ich den Zugriff von extern testen kann.

Das Resultat:

Case 1: vm01 hängt am Netz

[ec2-user@external _]$ curl redacted.internet-box.ch:8123
This is port 80 on vm01

Case 2: vm02 hängt am Netz

[ec2-user@external _]$ curl redacted.internet-box.ch:8123
This is port 80 on vm02

Case 3: schneller Wechsel zwischen den beiden (<5 Sec.)
[ec2-user@external _]$ curl redacted.internet-box.ch:8123
This is port 80 on vm01
[ec2-user@external _]$ curl redacted.internet-box.ch:8123
This is port 80 on vm02

Ich kann da also leider kein Problem/komisches Binding an den Hostnamen/die Mac Adresse oder so feststellen. Die Internetbox fragt brav via ARP nach der IPv4-Adresse und die Pakete kommen sicher ans Ziel.

@Grusede53 Gerne kannst du mir dein Setup genauer beschreiben, dann versuche ich es nochmals.

Tipp fürs nächste Mal: Mit tcpdump oder Wireshark (Falls du lieber ein GUI magst) kannst du dich auf deinem Hypervisor auf die Netzwerkkarte setzen und schauen, ob da Traffic kommt, oder nicht - so kannst du das Problem schnell eingrenzen, ohne dich 8 Stunden an der Netzwerkkonfiguration der VM abzumühen 🙂.

Ich habe eher das Gefühl, dass du einen IP-Konflikt hattest und daher nichts angekommen ist. Würde auch erklären, weshalb es "PlÖtZliCh" wieder ging, als du eine neue IP gesetzt hast.

LG r00t