Zweite DS über Internet (DDNS) erreichbar machen, aber wie?

[Dessicater]

Hallo @ All.

Ich habe meinem Dad, zu seiner bereits vorhandenen DS209j, eine DS210j zum Geburtstag geschenkt.

Jetzt würden wir gerne auch die DS210j von "außen" (FTP, Benutzeroberfläche, usw.), also über´s Internet, erreichbar machen.

Allerdings will uns das nicht so richtig gelingen.

Beide DS sind über ein 1000 MBit Switch angeschlossen, der wiederum über eine Fritz!Box 7270 ins Internet (Kabel Deutschland, 32.000 MBit) geht.

Wie muss ich das genau machen?

Über eine Anleitung oder einfach nur Hinweise wäre ich sehr dankbar.

MfG
Dessicater

 

[PatrickS3]

Beispiel.

Die erste DS ist über http://irgendeineip:5001 erreichbar.

Dabei wird in der Fritzbox Port 5001 an die IP der ersten DS weitergeleitet.


Die zweite DS kannst Du nun über http://irgendeineip:5011
ansprechen und dafür in der Fritzbox den Port 5011 an Port 5001 der IP für die zweite DS weiterleiten.

Ganz einfach.

In Zahlen.

DS 1: IP 192.168.0.1
Weiterleitung in der Fritzbox: Port 5001 an Port 5001 der IP 192.168.0.1

DS 2: IP 192.168.0.2
Weiterleitung in der Fritzbox: Port 5011 an Port 5001 der IP 192.168.0.2

 

[Dessicater]

Super! Danke!

Danke für die schnelle Antwort.

Leider kann ich das erst frühstens heute Abend ausprobieren.

Aber ich gebe mal ein Rückmeldung, ob´s funktioniert hat.


Bis denn dann.
Dessicater

 

[ubuntulinux]

Beispiel.

Die erste DS ist über http://irgendeineip:5001 erreichbar.

Dabei wird in der Fritzbox Port 5001 an die IP der ersten DS weitergeleitet.


Die zweite DS kannst Du nun über http://irgendeineip:5011
ansprechen und dafür in der Fritzbox den Port 5011 an Port 5001 der IP für die zweite DS weiterleiten.

Ganz einfach.

In Zahlen.

DS 1: IP 192.168.0.1
Weiterleitung in der Fritzbox: Port 5001 an Port 5001 der IP 192.168.0.1

DS 2: IP 192.168.0.2
Weiterleitung in der Fritzbox: Port 5011 an Port 5001 der IP 192.168.0.2

Gibt aber Router die können das nicht:

5011 an 5001
5001 an 5001.

Hatte das mal, der hat reklamiert dass er schon einen Port an 5001 weiterleitet. Du kannst auch den Port in der 2. DS ändern:

5011 an 5011
5001 an 5001

das funktioniert sicher bei jedem router..

gruss ubuntulinux

 

[PatrickS3]

Zwei Weiterleitungen an jeweils 5001 auf verschiedene IP-Adressen - wie ich es beschrieben habe - sollte aber eigentlich für jeden Router machbar sein, oder?

Aber egal, die Frizbox 7270 kann es auf jeden Fall.

 

[ubuntulinux]

Mein alter Router (ZyXEL NBG460N) konnte dies nicht.

Wenn ich gerade dabei bin, ich muss allen von diesem Schrott abraten.

Mängel:
- VPN steht drauf, in wirklichkeit braucht es einen client der nicht gerade billig ist.
- PPTP-VPN lässt er nicht durch (vielleicht wegen dem vorherigen Mängel??)
- Bezieht manchmal keine WAN-IP

Nach 8 Monaten betrieb wollte er nach jedem DHCP Lease keine neue IP beziehen, was zu einem Verbindungsabbruch alle 24h geführt hat. Dann ist mir der Kragen geplatzt und ich habe den Router in die Garantie geschickt (rücknahme war nicht möglich). Per E-Mail konnte ich dann den Händler dazu überreden, mir eine Gutschrift zu machen und den Router zurückzunehmen (war übrigens digitec.ch - die kann ich nur empfehlen! Super Service und top-Preise).

Jedenfalls habe ich mir jetzt den WRT54GL (halb so teuer wie der ZyXEL) gekauft und ihn mit dd-wrt bestückt. Was funktionen angeht, ist der WRT54GL 100mal besser als der zyxel.


gruss ubuntu

 

[Tribun]

Die Fritz.box ist mit Sicherheit noch LAN

Beide DS sind über ein 1000 MBit Switch angeschlossen, der wiederum über eine Fritz!Box 7270 ins Internet (Kabel Deutschland, 32.000 MBit) geht.
Dessicater

Nö!, denke der äußerste Vorposten ist das Kabelmodem . . .

Setz doch mal ein Tracert auf eine IP zb. 85.25.146.56 (diese Forum)
zB: Tracert 85.25.146.56
Dann erfährst du an welcher Stelle die Fritz.Box kommt und die öffentliche IP des Kabelmodem . .

Dann (von wirklich außerhalb) den Zugang testen, was passiert . .

 

[Dessicater]

Also:

Ersteinmal ein fettes Danke an alle die geholfen haben!

Mal ein kleines Update zu der Geschichte.

Die zweite DS ist jetzt über die Weboberfläche zu erreichen.
War ganz einfach. Ich habe es nach der Anleitung von PatrickS3 (2. Threat) gemacht. Danke nochmal.

Allerdings habe ich noch das Problem, das ich die zweite DS nicht per FTP erreiche.

Ich habe den FTP-Port für die zweite DS in der Fritz!Box auf den Port 26 umgeleitet und in der DS den Port unter FTP auf 26 umgestellt.

Und soweit ich das als Laie erkennen kann, kommt man auch bis zur DS durch.
Aber im letzten Moment geht da was schief.

Ich habe mal das Protokoll im Bild festgehalten.



Ich hoffe das jemand damit etwas anfangen kann.


Greetz
Dessicater

 

[Dessicater]

Hat da niemand einen Rat für mich?

 

[goetz]

Hallo,
hast Du in den FTP-Einstellungen der DS bei Externe IP im PASV-Modus berichten angehakt?

Gruß Götz

 

[Dessicater]

Guter Tipp!

Hatte ich übersehen.

Habe ich angehakt. Hat aber nicht ganz den Erfolg gebracht, wie gedacht.



An was könnte es sonst noch liegen?

 

[goetz]

Hallo,
für passives FTP mußt Du den entsprechenden Portbereich auch weiterleiten. Wenn die erste DS für passives FTP konfiguriert ist, mußt Du für die 2. einen anderen Portbereich im DSM festlegen und diesen an die 2. DS weiterleiten.

Gruß Götz

 

[Tribun]

Port 26

. .
Allerdings habe ich noch das Problem, das ich die zweite DS nicht per FTP erreiche.

Ich habe den FTP-Port für die zweite DS in der Fritz!Box auf den Port 26 umgeleitet und in der DS den Port unter FTP auf 26 umgestellt.

Und soweit ich das als Laie erkennen kann, kommt man auch bis zur DS durch.
Aber im letzten Moment geht da was schief.
. . .


Greetz
Dessicater

Port 26 - Warum bleibst du nicht bei 21

z.Bsp.: Einstellungen Fritzbox/Aufruf von Außerhalb
DS1: öffentliche IP zur Fritz.box:6121 => Weiterleitug zur DS 1 192.168.178.80:21
DS2: öffentliche IP zur Fritz.box:6221 => Weiterleitug zur DS 1 192.168.178.90:21

Die fetten Ziffern sind als Eselsbrücke für DS1/2 zur Unterscheidung ebenso bei dem IP-Bereich.

. . . nur mal so als Idee

Tribun

 

[Dessicater]

Was meinst Du denn mit öffentlicher IP?

Ich bekomme von meinem Provider doch nur eine IP. Oder habe ich da jetzt etwas falsch verstanden?

 

[Tribun]

Was meinst Du denn mit öffentlicher IP?

Ich bekomme von meinem Provider doch nur eine IP. Oder habe ich da jetzt etwas falsch verstanden?

. . . und das ist doch DIE öffentliche IP.
Kurz: LAN/W-LAN - nicht öffentlich.

Alles außerhalb des Router/DSL-Modem (also der äußerste Vorposten) ist öffentlich, da jede dieser IP's weltweit nur einmal vergeben werden darf und durch deinen ISP (Iternet Service Provider) und seiner DNS aufgelöst wird (Hostname => IP).

Generell gilt: Jede IP darf (sollte, sonst gibts halt Ärcher ) nur 1x vergeben sein/werden!
Innerhalb deines LAN: 1x
Innerhalb meines LAN: 1x
Bis jetzt funktioniert die Kommunikation NUR innerhalb der öffentlichen IP's.
Aber: Dafür gibt es die Portweiterleitung durch den Router.
Ich spreche deine öffentliche IPort an und werde an die durch dich weitergeleitete IPort innerhalb deinen LAN weitergereicht

. . . nur noch mal so zum Verständnis.

Tribun

 

[Dessicater]

Sorry, das ich mich erst jetzt zurück melde.

Mich hatte die Grippe erwischt.

Aber zum Thema:

Dann habe ich das mit der öffentlichen IP doch richtig verstanden.

Wenn ich doch aber den FTP-Port auf beiden DS mit 21 angebe und die Weiterleitungen im Router so einrichte, weiß der Router doch, nicht an welche DS er meine Anfrage weiterleiten soll, wenn ich aus dem Internet per FTP zugreife. Weil ich ja nur eine öffentl. IP habe.

Oder verstehe ich das falsch?

Aber hat jemand zu meinem Fehler eine Lösung?
Wo kann der liegen?

Greetz
Dessicater

 

[Tribun]

Sorry, das ich mich erst jetzt zurück melde.

Mich hatte die Grippe erwischt.

Aber zum Thema:

Dann habe ich das mit der öffentlichen IP doch richtig verstanden.

Wenn ich doch aber den FTP-Port auf beiden DS mit 21 angebe und die Weiterleitungen im Router so einrichte, weiß der Router doch, nicht an welche DS er meine Anfrage weiterleiten soll, wenn ich aus dem Internet per FTP zugreife. Weil ich ja nur eine öffentl. IP habe.

Oder verstehe ich das falsch?

Aber hat jemand zu meinem Fehler eine Lösung?
Wo kann der liegen?

Greetz
Dessicater

. . . Vogel- oder Schweinegrippe . . . oder das neue Superbakterium???

. . . Hauptsache, du bist wieder fit!

Hallo Dessicater,

Hier habe ich doch die Unterschiede in der Routerweiterleitung mit dicken Lettern hervorgehoben.

von 'Außen' greifst du auf die öffentliche IP des Routers zu.
Hinter Port 6121 der Fritzbox mit Weiterleitung zu Port 21 der DS1 lauert der FTP-Dienst der DS1, und Port 6221 der FTP-Dienst der DS2
Und, deine DS[1 + 2) arbeitet jeweils mit dem für FTP korrekten Port.

Der Router unterscheidet bereits am eingehenden Port die Ziel-IP und den Port. Soll(te) er.

gruß Tribun