Hallo zusammen. Ich bin neu hier. Seit Frühjahr versuche ich unsere neue Inernet-Box so einzurichten, dass ich von extern Zugriff habe, ob mittels Eingabe der öffentlichen IP oder pre Dyndns. Bei anderen Dienstanbietern funktioniert das ohne Probleme einwandfrei, warum bei Swisscom nicht? Ich habe schon einige (sehr)lange Telefonate mit dem Swisscom-Support wie auch mit MyService gehabt. Chancenlos. Ihr Ratschlag, ich müsse halt VPN einrichten. usw. * Meine Internet-Box 3 ist eingerichtet für LAN und WLAN; intern funktioniert alles auch der Zugriff auf angeschlossene Geräte einwandfrei * Die öffentliche IP meiner Internet-Box 3 liefert mir die Android-App Home über die Geräteliste ohne Probleme * Gebe ich die öffentliche IP in Edge, Chrome oder Firefox ein, liefern alle Browser: Timed\_Out * Gebe ich meine Dyndns-Adresse (auf der Internet-Box 3 die von Swisscom eingerichtet) ein, so werde ich auf die Login-Seite von HOSTSTAR (my.hoststar.ch) weitergeleitet; dort verlangen die von mir meine Domain (wie lautet die?) sowie das My Panel Passwort (wo finde ich das?) NB aber interessant: Bin ich mit Swisscom-Support oder mit MyServices am Telefon wärend dem die auf meine Inertnet-Box 3 zugreifen, so kann ich während dem Telefonat mit meiner öffentlichen IP meine Internet-Box 3 erreichen (Anmeldebildschirm) aber nur als superuser dessen Passwort natürlich nur Swisscom kennt. Ist das Telefonat zu Ende, ist meine Internet-Box 3 nicht einmal mehr pingbar. Ich hoffe, dass ich über den Community-Weg das Teil auch von extern brauchbar wird. Vielen Dank!

PS. Swisscom versicherte mir bei jedem Telefonat, das CGNat bei mir NICHT eingeschalten... meine IP beginnt mir 85..

@"Ratlos55"#1007341 Ich nehme mal an, du möchtest nicht von extern auf die IB zugreifen, sondern auf etwas was in deinem LAN _hinter_ der IB ist, oder? Hast du die entsprechende Portweiterleitung gemacht und gibst bei der Dynamischen Domain (oder der IP) den Port ebenfalls an? (also z.B. 85.1.2.3:443) Das mit Hoststar dünkt mich übrigen höchst seltsam... klingt, als würde die Domain gar nicht auf deine IP zeigen.

Ja, das ist richtig. Die Portweiterleitung ist eingerichtet, funtioniert aber auch nicht. Anfänglich habe ich, wie ich mir es gewohnt war, die DMZ eingerichtet. Aber auch das funktioniert nicht. Ich hatte den gleichen Eindruck, das die Domain nicht auf meine IP zeigt.

Auch wenn ich mit z.B. DNStools die IP pinge, habe ich 100% packet loss.

@"Ratlos55"#1007341 Was genau möchtest Du denn aus dem Internet innerhalb Deines Heimnetzes ansprechen? Je nach Bedürfnis können wir Dir dann sicher auch sagen wie man das am besten realisiert. Dass man das GUI der Internetbox weder über die öffentliche IP noch über DynDNS direkt erreichen kann, ist übrigens Absicht, denn ein offenes Verwaltungs-GUI eines Routers WAN-seitig (d.h. direkt erreichbar aus dem Internet) stellt ein grosses Sicherheitsrisiko dar. Jeder Provider oder auch Benutzer welcher das auf seinem eigenen Heimrouter eventuell freischaltet, handelt eigentlich grob fahrlässig.

Wenn ich mit DNStools die DNS Abfrage starte, so resultiert: ; DiG 9.9.5-9+deb8u15-Debian ANY @ns2.internet-box.ch famthowys.internet-box.ch ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER

* Wenn ich mit DNStools einen Portscan auf meiner öffentlichen IP mache, so meldet dieser bei allen Ports: Port ist geschlossen. Ist das korrekt? * Wenn ich mit DNStools einen Reverse IP Scan durchführe, erhalte ich die Meldung: Auf diesem Host konnten leider keine Domains gefunden werden.

Die Domain scheint durchaus auf deine IP (85.2....) zu zeigen. Aber die IP reagiert tatsächlich nicht auf Pings/Portscans. Ich kann leider zu den Standardeinstellungen/Einstellungsmöglichkeiten der IB3 nichts sagen, da ich keine IB3 habe und noch nie näher mit einer zu tun hatte. Denkbar wäre, dass Pings generell verworfen werden (ggf. durch irgend eine Einstellung), gibt ja durchaus Router bei denen man so eine "block Ping" Box ticken kann- bei manchen vielleicht sogar Standard. Es stellt sich natürlich auch noch - bzw. vielleicht sogar in erster Linie - die Frage, ob die Portweiterleitungen korrekt eingerichtet wurden und der Host der auf den Port "lauscht" ebenfalls richtig konfiguriert ist. Eine Verbindungsversuch auf einen bestimmten Port könnte ja auch vom "Endziel" verworfen werden, nicht nur vom Router. Hier wären ggf. etwas mehr Details hilfreich.

Ich will auch nicht die Internet-Box freischalten. Sondern: Ein Gateway für die Heizungssteuerung ist via LAN angeschlossen und gemäss Beurteilung von Swisscom Support/MyService absolut korrekt konfiguriert... Mein altes System mit einer ZyXEL USG 20W und einer CellularVerbindung bei der Konkurrenz von Swisscom funktionierte über die DMZ mit Portweiterleitung einwandfrei. Das Internet war einfach langsam, was mich bewog nun eine verdrahtete Lösung anzustreben.

@"Ratlos55"#1007341 Da ein Heizungs-Gateway keinerlei Firewall und vermutlich auch keine sehr grossen Sicherheitsfunktionen aufweist, würde ich da drauf aus dem Internet eigentlich sowieso nur via eine gesicherte VPN-Verbindung zugreifen. Wenn Dein Gateway im LAN sowieso ansprechbar ist, brauchst Du ja eigentlich nur eine sichere und verschlüsselte VPN-Verbindung ins Heimnetz, und das ganze Thema der Gateway-spezifischen Port-Weiterleitungen kannst Du dann einfach vergessen.

Internet-Box DynDNS: Externen Zugriff auf Heizungs-Gateway einrichten

SkyBeam

Der Zugriff über die IP sollte zunächst mal funktionieren. Auch auf ICMP antwortet meine IB2 auf der öffentlichen IP.

Mögliche Ursachen:

Prüfe zunächst mal ob du über die öffentliche IP von extern her pingen kannst.
Hast du eine gültige externe und öffentliche IP? (gibt es inzwischen DSL-Anschlüsse mit CG-NAT? Dann müsste dort eine private IP wie 10.x.x.x/8 angezeigt werden vermutlich, diese wäre natürlich nicht extern erreichbar)
Falls du einen Booster hast ist Vorsicht angebracht. Dann hast du 2 externe IP Adressen. Eine für den Booster und eine für die IB2. Die Port-Weiterleitungen funktionieren NUR über die IB2 Adresse (eingehende Verbindungen laufen auch nur über DSL, nicht über das Booster-Bonding).
Prüfe deine Firewall; Im Modus "Standard" sollte es aber generell schon mal klappen mit Ping und den Port-Weiterleitungen.
Versuche auch mal deine IB komplett zu resetten (per Reset-Knopf gedrückt halten an der Box selber). Da hatte ich selber schon lustige Effekte die nach einem kompletten Reset verschwunden sind.
Hast du das internes Netzwerk segmentiert, dann musst du ggf. weitere statische Routen konfigurieren (aber das wäre eher was für "Advanced usage")

ThomasS

@Ratlos55 Ich habe mir erlaubt, deine Frage (inkl. der Unterhaltung die daraus entstand), vom Wissensartikel Mit DynDNS: Internet-Box über gleichbleibende Zugangsdaten erreichen abzutrennen und daraus ein eigenes Thema zu machen. Zudem habe ich den Titel leicht angepasst.

So dürfte es übersichtlicher und einfacher werden. Wenn das Thema dann gelöst ist, kannst du so auch die hilfreichste Antwort kennzeichnen.

Tux0ne

Portweiterleitung auf das Zielgerät ist sicher nicht korrekt gemacht + der DNS Name wird falsch eingegeben.
famthowys.internet-box.ch

ist NICHT famthowys.internetbox.ch

Die Domain internetbox.ch ist dann tatsächlich bei Hoststar 😜

Aber der DDNS von Swisscom ist ja auch internet-box.ch.

Als Schwurbler 3ten Grades prüft man solche Kundenangaben direkt mal.

An der IP usw. sollte es nicht liegen da diese auf einen normalen RES Anschluss auflöst und ist via icmp und route eigentlich i.O

Tux0ne

Nehmen wir mal an der Domain Halter hätte die Subdomains von internetbox.ch konfiguriert und einen Swisscom Login Splash generiert. Ein LE Zertifikat.

Wie viele Kunden

Wie viele Superuser

Wie viele mySupporter würden sich da einloggen bevor die Domain auf der Swisscom Blocklist landen würde bzw. das realisiert wird?

Herrlich. Ich feiere diesen Gedanken 😂

Die Domain kann man sicher für gutes Geld transferieren.

« Previous page