mike74366
Goto Top

Zugriff auf Überwachungsrekorder über Fritzbox im lokalen Netzwerk über externe Adresse (Dyndns) nicht möglich

Hallo zusammen.
Konstellation ist folgende:
Fritzbox 7590
Rekorder im Netzwerk IP Adresse 192.168.178.211
Portfreigabe ist auf Rekorder IP Adresse Port 8000
Dyndns ist eingerichtet
Zugriff von Handy über LTE extern auf den Rekorder über Dyndns Adresse funktioniert.(mit der zum Rekorder gehörigen App)

Sobald ich WLAN im Handy einschalte bricht die Verbindung zum Rekorder ab.
Es lässt sich keine Verbindung aufbauen.

WLAN aus und wieder per LTE verbinden klappt sofort.
Wenn ich den Rekorder über die lokale IP Adresse in der Kamera App einrichte funktioniert das auch einwandfrei.

Hat jemand eine Idee woran das liegen könnte?
Vielen Dank
Gruß Mike

Content-Key: 586562

Url: https://administrator.de/contentid/586562

Printed on: April 25, 2024 at 11:04 o'clock

Member: cykes
Solution cykes Jul 10, 2020 updated at 19:51:09 (UTC)
Goto Top
Nabend,

Du kannst nicht mit internem WLAN über die externe DynDNS-Adresse auf ein (anderes) internes Gerät zugriefen. Gleiches gilt bspw. auch für eine VPN Verbindung o.ä. - das sieht NAT einfach nicht vor.
Außerdem würde ich mir die Portweiterleitung auch überlegen, da kannst ja nicht nur Du drauf zugreifen. Besser: VPN (von extern) zur FritzBox aufbauen und dann darüber direkt auf den Rekorder zugreifen.

Gruß

cykes
Member: Mike74366
Mike74366 Jul 10, 2020 at 19:56:38 (UTC)
Goto Top
Danke für die schnelle Antwort.
Du glaubst nicht wie lange ich da die Schuld auf den Rekorder geschoben hab 😁
Vpn werden werde ich direkt mal testen.
Schönen Abend noch.
Vielen Dank.
Member: Spirit-of-Eli
Spirit-of-Eli Jul 10, 2020 at 20:00:08 (UTC)
Goto Top
Gehen tut das, nur die Fritzbox kann so was nicht.
Member: cykes
cykes Jul 10, 2020 at 20:14:38 (UTC)
Goto Top
Zitat von @Mike74366:
Vpn werden werde ich direkt mal testen.
Geht aber auch nicht über das interne WLAN. Ergibt ja eigentlich auch wenig Sinn, wenn man intern direkt auf den Rekorder zugreifen kann.
Und nicht vergessen: Portfreigabe wieder deaktivieren.
Member: Mike74366
Mike74366 Jul 10, 2020 at 20:21:36 (UTC)
Goto Top
Den extern Zugriff per VPN meinte ich. Dann fällt die Portfreigabe weg.
Member: chgorges
chgorges Jul 10, 2020 updated at 22:04:00 (UTC)
Goto Top
Zitat von @cykes:

Nabend,

Du kannst nicht mit internem WLAN über die externe DynDNS-Adresse auf ein (anderes) internes Gerät zugriefen.
Nabend,

sorry, was für ein Blödsinn, wofür wurde denn NAT-Loopback inkl. Hairpinnig implementiert? Geht sogar mit DynDNS... https://www.datamate.org/nat-loopback-oder-wie-dyndns-fuers-interne-netz ...

Seit FritzOS 7.xx muss die DynDNS nur im DNS-Rebind-Schutz als Ausnahme hinterlegt werden, dann geht es.

Lösch es am besten, bevor aqui das morgen sieht, für den ist das WE sonst gelaufen :D :D

VG
Member: Henere
Henere Jul 10, 2020 at 22:03:20 (UTC)
Goto Top
Die Fritte kann Hairpin-Nat.
Member: Henere
Henere Jul 10, 2020 at 23:38:13 (UTC)
Goto Top
Member: Spirit-of-Eli
Spirit-of-Eli Jul 11, 2020 updated at 07:23:09 (UTC)
Goto Top
Zitat von @Henere:

Die Fritte kann Hairpin-Nat.

Ich erinnere mich gerade, das diese Thema erst vor kurzem auf kam.
Ich habe nur ewig nicht mehr auf ne Fritte geschaut.

Ist das tatsächlich nur durch den Rebind Schutz unterbunden, oder muss man noch irgend was tun?
Member: gammelobst
gammelobst Jul 11, 2020 updated at 21:47:58 (UTC)
Goto Top
Hallo,

"NAT-Reflection" wäre der Fachterminus gegen diese Problematik.

cya
Member: Chrissib
Chrissib Jul 14, 2020 at 08:59:54 (UTC)
Goto Top
Hallo,

meiner Meinung nach muß der Rebindschutz für die domain abgeschaltet werden und:

Keine Portfreigabe sondern eine Myfritz-Freigabe einrichten.

Damit klapps bei mir mit dem externen als auch internen Zugriff auf den Server.

Gruß
Christian