Cloud Station keine Verbindung über dynamische DNS-Adresse

[Panzerknacker]

Hallo Forumsmitglieder, ich benötige mal euer Schwarmwissen.

Ich kann auf meinem Smartphone (LGG5) im Heimnetzwerk keine Verbindung über eine dynamische DNS-Adresse mit meiner Cloudstation herstellen.
Wenn ich Wlan von meinem Smartphone abschalte, funktioniert die Verbindung. Sobald ich Wlan wieder einschalte kommt nur noch "Verbindung wird neu hergestellt".
Hat jemand ähnliche Erfahrungen? Ich bin wirklich am verzweifeln.

 

[meidon]

Google mal nach DNS-Rebind. Wenn du eine Fritzbox hast musst du deine dynamische Adresse eintragen.

 

[Panzerknacker]

Guten Morgen meidon,
dass ich die Adresse in de Fritzbox eintragen muss ist mir bekannt. Ich habe auch überprüft ob die dynamische Adresse bekannt ist. Außerdem tritt das Problem immer nur auf wenn ich im Heimnetz bin. Wenn ich Wlan auf dem Smartphone ausschalte funktioniert die Verbindung ja. Geht mir eigentlich nicht in den Kopf denn was ist der Unterschied zwischen Wlan und Verbindung über Provider (die Internetverbindung im Wlan steht...)?
Zwischenzeitlich funktioniert es wieder, seit ich den Server auf Drive umgestellt habe. Mal sehen wie lange es gut geht, da ich dieses Problem immer mal wieder habe...

 

[TeXniXo]

Der Unterschied zw. WLAN und Provider -> in erster Linie das interne Netzwerk (interne und externe IP) sowie die Ports (von außen werden die Verbindungen intern "umgeleitet". intern ist das oft nicht so).

 

[Panzerknacker]

TeXniXo, dass wäre der Fall wenn ich mit zwei verschiedenen Einstellungen (IP-Adressen) über das interne bzw. externe Netzwerk zugreife. Wenn ich allerdings immer mit der gleichen dynamischen IP- Adresse zugreife, sollte intern und extern keinen Unterschied machen. Oder habe ich da einen Denkfehler?
Das einzige was die App merkt ist, dass sie nun über Wlan verbinden kann, wenn dies in den Einstellungen so gewählt ist.

 

[Fusion]

Doch, das macht einen Unterschied, nämlich woher die Anfrage an deinen Router herangetragen wird.

Die passenden Begriffe DNS-rebind Schutz und Hairpin-NAT / NAT Loopback wurden ja teilweise schon genannt.

Da es ein Angriffs-Szenario mit gefälschten DNS Einträgen gibt wurde in vielen Consumer Routern die Einstellung getroffen, dass Anfragen die aus dem internen Netz kommen und die auf die eigene öffentliche IP des Routers zeigen verworfen werden.
Deshalb der Unterschied innen/außen.
Wenn der Router keine Möglichkeit bietet dies zu aktivieren (in der Fritzbox als Ausnahme für den DNS-Rebind Schutz deklariert) muss man sich mit einem eigenen lokalen DNS server behelfen.

 

[Panzerknacker]

Hi Fusion,
danke für die Erklärung. Werde mich jetzt erst mal in das Thema einlesen. Man lernt täglich dazu...

 

[linuxdep]

Hi, habe immer zeitweise Probleme mit dem DNS-Rebind-Schutz der FritzBox.
Mal geht es, dann plötzlich nicht mehr... ist echt nervig. Verhält es sich anderst, wenn die FB den dyndns Dienst bedient, das macht im Moment meine Syno, weil der Anbieter da mit dabei war. Wie habt ihr es konfiguriert?
Hätte auch gerne eine Möglichkeit das auszustellen kommplett, nicht nur mit meinem DNS Namen.
Wenn einer aus meinem Netz diese Anfragen tätigen kann, habe ich andere Probleme...