Kein Zugriff auf die Fritzbox 7390 seit EZ Internet

[BennyB2912]

Hallo,

ich besitze seit kurzem eine DS211j und habe dort über EZ Internet den Zugriff über meine Dyndns Adresse auf die DS eingerichtet.

Das klappt auch wunderbar. Nur kann ich seit dem nicht mehr von aussen auf meine Fritzbox zugreifen.

Ich denke das hat irgendwas mit den Ports zu tun, aber ich weiß nicht wie man das Problem lösen könnte.

Wie kann ich über meine Dyndns Adresse zum einen auf die DS zugreifen und zum anderen auf die Fritzbox?

Danke vorab für Eure Hilfe.

 

[bohne]

Ich nehme mal an Du hast den Port 443 (WebStation, PhotoStation, Blog) zur DS weitergeleitet. Dieser Port ist allerdings auch der Standard-Port für die Fernwartung der Fritzbox.
Generell würde ich Dir empfehlen, die Einrichtung der Portweiterleitungen nicht über EZ-Internet durchzuführen, sondern manuell über die Benutzeroberfläche der FritzBox, denn da weiß man dann auch, was gemacht wurde.

 

[BennyB2912]

Ok, sowas hab ich mir schon gedacht.

Aber wie löse ich das Problem? Kann ich der Webstation einen anderen Port zuweisen? Stehe gerade auf dem Schlauch...

 

[bohne]

Du hast jetzt zum einen die Möglichkeit, der FritzBox zu sagen, sie soll einen anderen Port für die Fernwartung verwenden (im Bereich 450-499) oder eine anderen Port an den Port 443 der DS weiter zu leiten. Natürlich mußt Du beachten, das die Ports nicht in Konflikt zu verwendeten Ports der DS stehen. Eine Liste der verwendeten Ports findest Du hier im Wiki.
Beide Änderungen muß Du in der FritzBox durchführen.

Ich persönlich, würde mir aber generell überlegen, ob es ideal ist die Fernwartung der FritzBox dauerhaft einzuschalten, schließlich stellt sie das Tor zu Deinem Netzwerk da.

 

[BennyB2912]

Mit der Fritzbox hast Du natürlich recht. Bis jetzt hatte ich die Fernwartung aktiviert, um über die Fritzbox meinen PC zu starten, falls ich mal irgendwelche Daten gebraucht habe.

Nun ist das ja überflüssig, da ich alles auf der NAS liegen habe.

Aber wo Du es gerade ansprichst: Seit ich die NAS habe (ca. 7 Tage) , meldet sie mir in unregelmässigen Abständen, dass es Loginversuche gab und die IP xxx deaktiviert wurde. Bis heute ca. 10 -15 Versuche sich bei der NAS anzumelden.

Ist das normal, dass man Hackerangriffen ausgesetzt ist?

 

[bohne]

Ja das kommt schon vor, besonders wenn man seine Adresse veröffentlicht oder an Personen weitergibt, die damit nicht sorgfältig umgehen.
Deshalb ist es in meinen Augen auch unerlässlich die "Automatische Blockierung" in der DS zu aktivieren.
Handelt es sich denn bei der IP-Adresse um eine Externe oder evtl. um eine Interne?
Bei einer Internen könnte ein Programm auf einem Rechner im Netzwerk, evtl. mit falschen Benutzerdaten, versuchen eine Verbindung herzustellen.

 

[BennyB2912]

Es waren alles externe IP Adressen.

 

[Ap0phis]

Wie kann ich über meine Dyndns Adresse zum einen auf die DS zugreifen und zum anderen auf die Fritzbox?

Warum sehe ich hier eigentlich nicht das Stichwort: VPN?

 

[jahlives]

@benny
das ist vollkommen normal, dass du besuch bekommst sobald du bestimmte Ports öffnest. Was ich mich aber frage: Welche Ports hast du denn geöffnet? Versuch dich immer an folgende Maxime zu halten: Soviel wie nötig und so wenig wie möglich.

 

[bohne]

Warum sehe ich hier eigentlich nicht das Stichwort: VPN?

Guter Einwand!

 

[BennyB2912]

@benny
das ist vollkommen normal, dass du besuch bekommst sobald du bestimmte Ports öffnest. Was ich mich aber frage: Welche Ports hast du denn geöffnet? Versuch dich immer an folgende Maxime zu halten: Soviel wie nötig und so wenig wie möglich.

Im Prinzip erstmal nur 5000, 5001, 9900 und 9901

 

[jahlives]

5000 würde ich ned öffnen und von extern nur 5001 (https verschlüsselt) verwenden. 5000 (also unverschlüsselt) würde ich nur innerhalb des LAN zulassen

 

[silverado_22]

guten Abend

ich habe auch dieses prblem...nun ja, vielleicht noch viel mehr ich versuche schon seit längerem auf meine besch... ds1511+ zu kommen. hab schon alles mögliche versucht. vpn Verbindung pptp und und openvpn und noch von mit der Möglichkeit von Fritz Box, welche von arm eine ziemlich gute Anleitung gibt und zu guter letzt noch diese mit dem ez-internet. aus irgend einem Grund scheitert es IMMER an etwas kleinem. irgend etwas geht immer nicht. jetzt zum Schluss, bevor ich diese sch.... ds aus dem Fenster werfe, möchte ich nochmals fragen, ob jemand mehr weiss. ich kann bald nicht mehr. schon so viel habe ich versucht. und immer etwas geht schief. im ez-internet geht entweder der benutzername nicht, und wenn der geht, dann kommt die Meldung, dass ein unbekannter Fehler aufgetreten ist. gibt denn irgend jemand, der das wirklich kann und nicht nur um den heissen Brei spricht um mich zu beschäftigen? ich habe eine fixe IP Adresse und besitze die Fritz box 7390 mit der neusten firmware (leider, denn die ist nicht im ds drin!!!)

bin fast soweit, jemandem viel geld zu zahlen, der dies schafft...

danke
silverado_22

 

[laserdesign]

bezüglich der Portweiterleitung, lass die EZ-Internet aus dem Spiel, damit wirst du nicht glücklich. Stelle die Ports die du weiterleiten möchtest direkt in der Fritte ein. Damit hättest du schon mal eine Fehlerquelle abgestellt.