ronnyraspi
Goto Top

Portfreigabe Fritzbox 7590

Hallo zusammen,

ich betreibe zu Hause einen Server mit Raspberry OS Lite und OpenMediaVault.
Auf diesem habe ich openVPN laufen. Dies hat bis zum Wechsel von Telekom mit
Speedport Pro auf Inexio mit Fritzbox 7590 wunderbar funktioniert.
Nach dem Wechsel kam ich nicht mehr in mein privates Netzwerk.

Bei der Umstellung habe ich die Einstellung der FB so angepasst, dass es
(eigentlich) keine Schwierigkeiten geben sollte. Die IP wurde von 192.168.178.1
auf 192.168.2.1 geändert (so war es auch auf dem SP). Die Portweiterleitung IP V4
(UDP 1195) wurde auch auf den Raspberry eingestellt. Die öffentliche IP V4 der FB
wird von Ihr korrekt an meine DynDNS bei No-Ip übermittelt. Die IP V6 habe ich auch
deaktiviert.

Um evtl. gemachte Konfigurationsfehler auszuschließen, habe ich den Raspberry komplett
neu aufgesetzt und in der FB eine neue IP zugewiesen, die Clients neu installiert und
die Verbindung klappt immer noch nicht.

Auch die Verbindung zu meinem zweiten Raspberry (Raspberry Lite + openVPN) auch neu aufgesetzt
funktioniert nicht.

Zu der Konfiguration der Ports und der Server sende ich die entsprechenden Screenshots

verbindungen

portfreigaben

konfiguration_server

konfiguration_vpnserver



Vielen Dank schon einmal im voraus für Eure Antworten.

Gruß Ronny

Content-Key: 661857

Url: https://administrator.de/contentid/661857

Printed on: May 5, 2024 at 04:05 o'clock

Member: Lochkartenstanzer
Lochkartenstanzer Mar 12, 2021 updated at 22:55:26 (UTC)
Goto Top
Moin,

Wieso Port 1195 und nicht 1194?

Und wieso sind da 2 Server eingetragen?

Ist das der gleiche Pi, einmal mit WLAN und einmal mit LAN? Dann soltest Du ein Interface deaktivieren.

lks

PS: Ein funktionierendens Setup einfach zu löschen udn frisch zu machen ist nicht zielführend.
Member: RonnyRaspi
RonnyRaspi Mar 12, 2021 at 23:12:49 (UTC)
Goto Top
Hallo,

ja, das sind zwei Pi. Der zweite ist testweise bis die Lösung gefunden wurde.
Member: Xerebus
Solution Xerebus Mar 13, 2021 at 03:29:45 (UTC)
Goto Top
Anbieterwechsel. Keine echte IPv4 mehr...
Mitglied: 147669
147669 Mar 13, 2021 updated at 06:27:51 (UTC)
Goto Top
Zitat von @Xerebus:

Anbieterwechsel. Keine echte IPv4 mehr...
Jepp, Inexio macht zum Großteil
nur noch CGN bei Privatkundenanschlüssen
Wenn deine Fritte also eine WAN IP aus dem Bereich
100.64.0.0/10 hat dann kannst du dein VPN knicken, und musst bspw. eine statische IP beim Anbieter beantragen, oder einen externen vServer als VPN-Bridge oder einen Dienst wie Feste-ip.net benutzen.
Siehe dazu die Anbieterinfo
https://www.inexio.net/privatkunden/service/Technische%20Infos
Ich kann nicht von außen auf meine FRITZ!Box/NAS Geräte/ SmartHome/ VPN zugreifen?

Beantragen Sie eine öffentliche IP-Adresse.
Öffentliche IP kostet bei Inexio 1,95 mehr im Monat
screenshot_20210313-072432__01
Member: LordGurke
LordGurke Mar 13, 2021 updated at 08:01:19 (UTC)
Goto Top
Oder er verwendet für den Zweck IPv6, aber das hat er ja ohne weitere Erklärung deaktiviert...

IPv6: Kein NAT = Kein Problem face-wink
Mitglied: 147669
147669 Mar 13, 2021 updated at 08:22:20 (UTC)
Goto Top
Zitat von @LordGurke:

Oder er verwendet für den Zweck IPv6, aber das hat er ja ohne weitere Erklärung deaktiviert...

IPv6: Kein NAT = Kein Problem face-wink
Joa solange er einen Anschluss nutzt der auch IPv6 spricht dann ja. Das Telefonica Netz bspw. oder auch viele Hotspots eben noch nicht.
Member: aqui
aqui Mar 13, 2021 updated at 08:52:36 (UTC)
Goto Top
Wer unterschreibt denn auch freiwillig bei Telefonica...?? 🤣
Zu der Konfiguration der Ports und der Server sende ich die entsprechenden Screenshots
Der Sinnvollste mit der Internet/WAN IP Adresse der FritzBox fehlt dazu und hätte das Rätsel in 1 Minute auch ohne Thread gelöst.... Immer diese DS-Lite Opfer von Billigprovidern die keine v4 IPs mehr haben... 😉
https://www.heise.de/newsticker/meldung/Das-war-s-mit-IPv4-Adressen-in-E ...
Aber eigentlich nur gut, denn so kommt v6 weiter in Schwung.
Member: RonnyRaspi
RonnyRaspi Mar 15, 2021 updated at 21:10:56 (UTC)
Goto Top
Hallo zusammen,

vielen Dank für die Infos.
Dass es keine IPV4 mehr gibt, war mir so nicht bewusst.
Eure Antworten haben mir aber auf den richtigen Weg geholfen.
Kurz zusammengefasst:
als erstes eine neue SD-Karte genommen, Rasberian lite installiert,
mit sudo nano /etc/dhcpcd.conf editiert und
slaac private auskommentiert.
Bei No-IP eine dyndns angelegt und per client von No-IP aktualisiert.
Der Client aktualisiert die IPV6 von Raspi.
In der FritzBox entsrechende Ports (TCP) geöffnet.
PiVPN installiert und in der Serverconfig Proto in TCP6 - Server geändert.
Benutzer angelegt und auf dem Handy (mit Telekom IPV6) installiert.

Es funktioniert.

Gruß Ronny
Member: aqui
aqui Mar 16, 2021 updated at 09:24:59 (UTC)
Goto Top
Dass es keine IPV4 mehr gibt, war mir so nicht bewusst.
Oha, da lebst du aber ziemlich hinter dem Mond. Aber nundenn....
Klasse wenns nun klappt wie es soll. Case closed !