Hallo zusammen. Ich bin neu hier. Seit Frühjahr versuche ich unsere neue Inernet-Box so einzurichten, dass ich von extern Zugriff habe, ob mittels Eingabe der öffentlichen IP oder pre Dyndns. Bei anderen Dienstanbietern funktioniert das ohne Probleme einwandfrei, warum bei Swisscom nicht? Ich habe schon einige (sehr)lange Telefonate mit dem Swisscom-Support wie auch mit MyService gehabt. Chancenlos. Ihr Ratschlag, ich müsse halt VPN einrichten. usw. * Meine Internet-Box 3 ist eingerichtet für LAN und WLAN; intern funktioniert alles auch der Zugriff auf angeschlossene Geräte einwandfrei * Die öffentliche IP meiner Internet-Box 3 liefert mir die Android-App Home über die Geräteliste ohne Probleme * Gebe ich die öffentliche IP in Edge, Chrome oder Firefox ein, liefern alle Browser: Timed\_Out * Gebe ich meine Dyndns-Adresse (auf der Internet-Box 3 die von Swisscom eingerichtet) ein, so werde ich auf die Login-Seite von HOSTSTAR (my.hoststar.ch) weitergeleitet; dort verlangen die von mir meine Domain (wie lautet die?) sowie das My Panel Passwort (wo finde ich das?) NB aber interessant: Bin ich mit Swisscom-Support oder mit MyServices am Telefon wärend dem die auf meine Inertnet-Box 3 zugreifen, so kann ich während dem Telefonat mit meiner öffentlichen IP meine Internet-Box 3 erreichen (Anmeldebildschirm) aber nur als superuser dessen Passwort natürlich nur Swisscom kennt. Ist das Telefonat zu Ende, ist meine Internet-Box 3 nicht einmal mehr pingbar. Ich hoffe, dass ich über den Community-Weg das Teil auch von extern brauchbar wird. Vielen Dank!

* Wenn ich mit DNStools einen Portscan auf meiner öffentlichen IP mache, so meldet dieser bei allen Ports: Port ist geschlossen. Ist das korrekt? * Wenn ich mit DNStools einen Reverse IP Scan durchführe, erhalte ich die Meldung: Auf diesem Host konnten leider keine Domains gefunden werden.

Internet-Box DynDNS: Externen Zugriff auf Heizungs-Gateway einrichten

Ratlos55

Hallo zusammen. Ich bin neu hier.

Seit Frühjahr versuche ich unsere neue Inernet-Box so einzurichten, dass ich von extern Zugriff habe, ob mittels Eingabe der öffentlichen IP oder pre Dyndns.

Bei anderen Dienstanbietern funktioniert das ohne Probleme einwandfrei, warum bei Swisscom nicht?

Ich habe schon einige (sehr)lange Telefonate mit dem Swisscom-Support wie auch mit MyService gehabt. Chancenlos. Ihr Ratschlag, ich müsse halt VPN einrichten. usw.

Meine Internet-Box 3 ist eingerichtet für LAN und WLAN; intern funktioniert alles auch der Zugriff auf angeschlossene Geräte einwandfrei
Die öffentliche IP meiner Internet-Box 3 liefert mir die Android-App Home über die Geräteliste ohne Probleme
Gebe ich die öffentliche IP in Edge, Chrome oder Firefox ein, liefern alle Browser: Timed_Out
Gebe ich meine Dyndns-Adresse (auf der Internet-Box 3 die von Swisscom eingerichtet) ein, so werde ich auf die Login-Seite von HOSTSTAR (my.hoststar.ch) weitergeleitet; dort verlangen die von mir meine Domain (wie lautet die?) sowie das My Panel Passwort (wo finde ich das?)

NB aber interessant:

Bin ich mit Swisscom-Support oder mit MyServices am Telefon wärend dem die auf meine Inertnet-Box 3 zugreifen, so kann ich während dem Telefonat mit meiner öffentlichen IP meine Internet-Box 3 erreichen (Anmeldebildschirm) aber nur als superuser dessen Passwort natürlich nur Swisscom kennt. Ist das Telefonat zu Ende, ist meine Internet-Box 3 nicht einmal mehr pingbar.

Ich hoffe, dass ich über den Community-Weg das Teil auch von extern brauchbar wird.

Vielen Dank!

Ratlos55

PS. Swisscom versicherte mir bei jedem Telefonat, das CGNat bei mir NICHT eingeschalten... meine IP beginnt mir 85..

cslu

@Ratlos55

Ich nehme mal an, du möchtest nicht von extern auf die IB zugreifen, sondern auf etwas was in deinem LAN hinter der IB ist, oder? Hast du die entsprechende Portweiterleitung gemacht und gibst bei der Dynamischen Domain (oder der IP) den Port ebenfalls an? (also z.B. 85.1.2.3:443)

Das mit Hoststar dünkt mich übrigen höchst seltsam... klingt, als würde die Domain gar nicht auf deine IP zeigen.

Ratlos55

Ja, das ist richtig. Die Portweiterleitung ist eingerichtet, funtioniert aber auch nicht. Anfänglich habe ich, wie ich mir es gewohnt war, die DMZ eingerichtet. Aber auch das funktioniert nicht.

Ich hatte den gleichen Eindruck, das die Domain nicht auf meine IP zeigt.

Ratlos55

Auch wenn ich mit z.B. DNStools die IP pinge, habe ich 100% packet loss.

Werner

@Ratlos55

Was genau möchtest Du denn aus dem Internet innerhalb Deines Heimnetzes ansprechen?

Je nach Bedürfnis können wir Dir dann sicher auch sagen wie man das am besten realisiert.

Dass man das GUI der Internetbox weder über die öffentliche IP noch über DynDNS direkt erreichen kann, ist übrigens Absicht, denn ein offenes Verwaltungs-GUI eines Routers WAN-seitig (d.h. direkt erreichbar aus dem Internet) stellt ein grosses Sicherheitsrisiko dar.

Jeder Provider oder auch Benutzer welcher das auf seinem eigenen Heimrouter eventuell freischaltet, handelt eigentlich grob fahrlässig.

Ratlos55

Wenn ich mit DNStools die DNS Abfrage starte, so resultiert:

; <<>> DiG 9.9.5-9+deb8u15-Debian <<>> ANY @ns2.internet-box.ch famthowys.internet-box.ch
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60698
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3
;; WARNING: recursion requested but not available

etc.

Die ANSWER-, AUTHORITY- und ADDITIONAL-SECTION's scheinen ok zu sein.

Ratlos55

Wenn ich mit DNStools einen Portscan auf meiner öffentlichen IP mache, so meldet dieser bei allen Ports: Port ist geschlossen. Ist das korrekt?
Wenn ich mit DNStools einen Reverse IP Scan durchführe, erhalte ich die Meldung: Auf diesem Host konnten leider keine Domains gefunden werden.

cslu

Die Domain scheint durchaus auf deine IP (85.2....) zu zeigen. Aber die IP reagiert tatsächlich nicht auf Pings/Portscans.

Ich kann leider zu den Standardeinstellungen/Einstellungsmöglichkeiten der IB3 nichts sagen, da ich keine IB3 habe und noch nie näher mit einer zu tun hatte. Denkbar wäre, dass Pings generell verworfen werden (ggf. durch irgend eine Einstellung), gibt ja durchaus Router bei denen man so eine "block Ping" Box ticken kann- bei manchen vielleicht sogar Standard.

Es stellt sich natürlich auch noch - bzw. vielleicht sogar in erster Linie - die Frage, ob die Portweiterleitungen korrekt eingerichtet wurden und der Host der auf den Port "lauscht" ebenfalls richtig konfiguriert ist. Eine Verbindungsversuch auf einen bestimmten Port könnte ja auch vom "Endziel" verworfen werden, nicht nur vom Router. Hier wären ggf. etwas mehr Details hilfreich.

Ratlos55

Ich will auch nicht die Internet-Box freischalten. Sondern: Ein Gateway für die Heizungssteuerung ist via LAN angeschlossen und gemäss Beurteilung von Swisscom Support/MyService absolut korrekt konfiguriert...

Mein altes System mit einer ZyXEL USG 20W und einer CellularVerbindung bei der Konkurrenz von Swisscom funktionierte über die DMZ mit Portweiterleitung einwandfrei. Das Internet war einfach langsam, was mich bewog nun eine verdrahtete Lösung anzustreben.

Werner

@Ratlos55

Da ein Heizungs-Gateway keinerlei Firewall und vermutlich auch keine sehr grossen Sicherheitsfunktionen aufweist, würde ich da drauf aus dem Internet eigentlich sowieso nur via eine gesicherte VPN-Verbindung zugreifen.

Wenn Dein Gateway im LAN sowieso ansprechbar ist, brauchst Du ja eigentlich nur eine sichere und verschlüsselte VPN-Verbindung ins Heimnetz, und das ganze Thema der Gateway-spezifischen Port-Weiterleitungen kannst Du dann einfach vergessen.

Ratlos55

Ja genau und gerade beim Einrichten der VPN-Verbindung bin ich, wie oben beschrieben, auf der Login-Seite der Hoststar My Panel hängen geblieben.

Werner

@Ratlos55

Was ist Dein VPN-Server im Heimnetz, auf welchem Modell Internetbox oder sonstiger Appliance befindet er sich und mit welcher Art Client möchtest Du die VPN-Verbindung aufbauen?

Ratlos55

Heimnetz: Internet Box 3 gemäss Installationsanleitung Swisscom

Client: Windows 10

Werner

Für die Inbetriebnahme des VPN-Server der IB3 gibt es ja eine Anleitung.

Kriegst Du dann von einem Mobile (iOS, Android) via das Mobilnetz die VPN-Verbindung zum laufen oder nicht?

P.S.: Wenn Du dann mit Windows 10 testen willst, darf dann der entsprechende Rechner natürlich nicht im Heimnetz angemeldet sein.

Ratlos55

VPN gemäss Anleitung IB3 auf Android und auf Windows 10 installiert.

Android läugft nicht, Meldung "Nicht erfolgreich"
Windows 10 über Heimnetzwerk bei anderem Dienstanbieter getestet - verbindet nicht.

Deshalb bin ich ratlos - das müsste ja gehen...

Ratlos55

VPN Verbindungsversuch: Bei lange genug warten erscheint folgende Meldung:

Verbindung mit InternetBox... nicht möglich.

Der L2TP-Verbindungsversuch ist fehlgeschlagen, da ein Verarbeitungsfehler während der ersten Sicherheitsaushandlung mit dem Remotecomputer aufgetreten ist.

Herby

Hab heute auch mitgelesen…

Wenn wirklich kein Konfigurationsfehler vorliegt, was an zu nehmen ist:

Mein Vorschlag:

IB mal mit Büroklammer resetten und neu von Hand konfigurieren.

Wenn es immer noch nicht funktioniert, IB mal ersetzen.

Sonst soll oder muss es SC richten können!

Werner

Falls Du es übers Mobile nicht hinkriegst, hast Du vermutlich noch einen Konfigurationsfehler.

Falls der DynDNS und der VPN-Server auf der IB3 korrekt laufen und Du trotzdem die Verbindung vom Handy über das Mobilnetz nicht hinkriegst, dann lies doch nochmals genau die Anleitung und sei wirklich sicher, dass Du alle Details auf dem Handy wie DynDNS, Benutzer, Passwort, Shared Secret, etc korrekt erfasst hast.

Ratlos55

@Herby & @Werner

Ich danke Euch für euer Engagement bei meinem Problem. Ich werde heute Nachmittag vor Ort beim betroffenen Heimnetzwerk sein und alles nochmals minutiös abchecken. - Wenns dann übers Mobilnetz immer noch nicht geht, werde ich die IB3 resetten und neu aufsetzen. Wenns auch dann nicht geht verlange ich bei SC das Auswechseln der IB3.