Interne Requests auf public IP funktionieren nicht mehr

[Seulioress84]

Hallo zusammen, 

IB3 (Firmware 12.02.48/12.02.62/01716)

Für die Publizierung eines Services gehostet auf einem internen Server verwende ich ein dynamischer DNS-Eintrag sowie ein Port-Forwarding auf der IB3 (ein eher simples/standard Setup). Dies funktioniert soweit auch bestens für den Zugriff von aussen. Der Zugriff von LAN-Devices auf über die FQDN wird jedoch von der IB3 seit August blockiert. Der direkte Aufruf des Dienstes über die interne IP funktioniert ebenfalls, ist jedoch nicht gewünscht (Zertifikatsfehler, unterschiedliche URL intern und extern). 

Das Portforwarding funktioniert. nslookup auf die public IP ebenfalls. 

Folgenden alten Thread habe ich zu diesem Thema gefunden. Hier war die Lösung anscheinend ein FW-Upgrade aber soweit ich gesehen habe, bin ich bereits auf der aktuellen FW. 
https://community.swisscom.ch/t5/Router-Hardware/Internetbox-blokiert-https-wenn-interne-Abfrage-auf...

Hat jemand ähnliche Probleme oder bereits Lösungen für diese Situation?

Als nächster Schritt würde ich einen internen DNS aufsetzen, aber ich bin der Meinung, dass dies auch ohne funktionieren müsste und auch bereits funktioniert hat.

Besten Dank und Gruss

[Plereippeg66]

@Seulioress84 

Dazu musst du in den Nat-Einstellungen einfach beim Port-Forwarding die Option "NAT-Loopback" aktivieren.

Ich weiss aber nicht ob dies in der IB3 überhaupt möglich ist. Wenn nicht musst du damit leben oder aber einen freien Router verwenden.

[Seulioress84]

@Plereippeg66 

Besten Dank für die rasche Antwort. Grundsätzlich scheint die IB3 NAT-Loopback zu unterstützen, was bei mir bis vor einiger Zeit auch der Fall war. Anscheinend funktioniert dies jedoch bei mir nicht mehr, was aber wohl eine Ausnahme ist, da nicht weitere Einträge dazu zu finden sind. Eine Explizite Konfiguration/Aktivierung von NAT-Loopback scheint aber nicht möglich zu sein. 

Als Workaround habe ich einen lokalen DNS konfiguriert, mit welche die Namensauflösung auf die interne IP gut funktioniert: https://www.tuxone.ch/2013/12/dns-im-lokalen-netzwerk.html 

[Plereippeg66]

@Seulioress84 

Leider werden die Internetboxen von den Providern so entwickelt dass der Support keine Arbeit/Probleme hat und nicht damit du/wir die Benutzer mit wünschen die über diejenigen eines 0815 Benutzers hinausgehen keine Sorgen haben. Leider.

Für den Zugriff auf verschiedene Geräte ist inzwischen kein Port-Forwarding mehr nötig, nur noch ein Cloud Abo für jedes Gerät. Das beschleunigt obige Entwicklung noch weiter.....

Wenn du Herr der Einstellungen und deines Netzwerks sein willst und das dazu nötige Wissen hast ist der einzige Weg einen "freien" Router zu verwenden.

[MichelB]

Wir haben einen Testbuild 13.90.42 generiert, der folgendes Problem löst:

• Netzinterne Requests auf public IPs funktionieren nicht mehr

Download  

Dieser Testbuild sollte das Problem in diesem Thread lösen.

Beste Grüsse und danke für ein Feedback