Unitymedia Cisco EPC3208G: DynDNS

[NehCoy]

Hallo zusammen!

Mein Kabel-Gateway/Modem EPC3208G von Cisco unterstützt zur Zeit nur dyndns.org, was ja einer der ungünstigsten Anbieter ist, da dessen kostenloser Dienst recht eingeschränkt ist und man sich zur Nutzung mindestens einmal alle 30 Tage einloggen muss. Weitere DynDNS-Dienstleister werden von dem Gateway leider (noch) nicht unterstützt. Habe letzten Jahr im Sommer KabelBW diesbzgl. kontaktiert und daraufhin ein schreiben erhalten, dass das Problem bekannt sei und mit einem automatisch eingespielten Firmware-Update, das voraussichtlich im November 2013 hätte kommen sollen, behoben wird. Bis heute habe ich kein Update erhalten.

Ist euch was bekannt? Kann man irgendwie manuell zusätzliche Dienstleister hinzufügen?

Vielen Dank für eure Rückmeldung!

Grüße
NehCoy

 

[SpaceRat]

Mein Kabel-Gateway/Modem EPC3208G von Cisco unterstützt zur Zeit nur dyndns.org,
Kann man irgendwie manuell zusätzliche Dienstleister hinzufügen?

Nein.

Die mangelhafte Unterstützung für DynDNS-Anbieter zieht sich quer durch alle Router fast aller Hersteller. Neben dyndns.org findet man gelegentlich bestenfalls noch no-ip.com
Wenn man *-WRT auf seinem Router installieren kann, dann kann man damit natürlich auch inadyn oder inadyn-mt nutzen, welches fast alle Anbieter unterstützt. Scheidet aber bei einem Kabel-Router aus.

Umfassende DynDNS-Anbieter-Unterstützung incl. benutzerdefinierter Konfiguration kenne ich werksseitig aber nur von AVM.

Kommen wir zu den Alternativen:
Hast Du überhaupt noch IPv4?
Bei DS-lite macht ein IPv4-DynDNS eh keinen Sinn, weil Du sowieso nicht von außen erreichbar bist.
Um DynDNS-Updates für IPv6 zu machen, brauchst Du eh einzelne DynDNS-Updater auf jedem Gerät für sich (s.u.), da jedes Gerät eine eigene öffentliche IPv6-Adresse erhält.
Nur die Fritz!Boxen können IPv6-DynDNS-Updates für alle Geräte im Heimnetz vornehmen.

Hast Du hingegen tatsächlich noch IPv4, dann ist es - da Du ja nur eine IPv4-Adresse für das gesamte Heimnetz erhältst - völlig egal, auf welchem Gerät Du den DynDNS-Updater laufen läßt. Hast Du z.B. ein NAS oder einen Linux-Receiver, dann sollte es problemlos möglich sein, einen DynDNS-Updater auf diesem zu installieren und das DynDNS-Update dort durchführen zu lassen.

Der einzige Nachteil bei einem DynDNS-Updater auf einem angeschlossenen Gerät statt direkt im Router ist der, daß Geräte im Heimnetz durch das IPv4-NAT-Geraffel und die damit verbundenen nur privaten IPs im Heimnetz gar nicht mitbekommen, wenn sich die öffentliche IPv4-Adresse des Heimnetzes ändert. Diese Updater müssen also selber aktiv periodisch prüfen, ob sich die IP geändert hat und ggf. ein Update anstoßen.
Allerdings gibt es bei Kabel-Internet ja auch keine Zwangstrennung, so daß eine neue IP eher selten auftritt.

 

[NehCoy]

Hi!

Ich meckere auf hohen Niveau.
Ja, ich habe eine IPv4-Adresse und auch der DynDNS-Eintrag über das Gateway funktioniert einwandfrei.
Mich nervt aber halt, dass ich mich alle 30 Tage einloggen muss. Vergisst man gerne mal...

Hast Du hingegen tatsächlich noch IPv4, dann ist es - da Du ja nur eine IPv4-Adresse für das gesamte Heimnetz erhältst - völlig egal, auf welchem Gerät Du den DynDNS-Updater laufen läßt. Hast Du z.B. ein NAS oder einen Linux-Receiver, dann sollte es problemlos möglich sein, einen DynDNS-Updater auf diesem zu installieren und das DynDNS-Update dort durchführen zu lassen.

Also meine Erfahrung widerspricht dem.
Das einrichten eines DynDNS-Eintrags im NAT, zweiten Router ist kein Problem, aber dann bekomme ich über die DynDNS-Adresse nicht meine WAN-Adresse sondern die LAN-Adresse des Gerätes.

Zu meinem anderen wirklichen Problem habe ich gestern noch diesen Forum-Beitrag gefunden, der meine Aussage unterstützt.
Mein VPN-Problem ist jedoch leider damit noch immer nicht gelöst! :kratz:

 

[SpaceRat]

Ich meckere auf hohen Niveau.
Ja, ich habe eine IPv4-Adresse und auch der DynDNS-Eintrag über das Gateway funktioniert einwandfrei.
Mich nervt aber halt, dass ich mich alle 30 Tage einloggen muss. Vergisst man gerne mal...

Ja, DynDNS.org nervt einfach nur noch.

Hast Du hingegen tatsächlich noch IPv4, dann ist es - da Du ja nur eine IPv4-Adresse für das gesamte Heimnetz erhältst - völlig egal, auf welchem Gerät Du den DynDNS-Updater laufen läßt. Hast Du z.B. ein NAS oder einen Linux-Receiver, dann sollte es problemlos möglich sein, einen DynDNS-Updater auf diesem zu installieren und das DynDNS-Update dort durchführen zu lassen.

Also meine Erfahrung widerspricht dem.

Merke Dir einfach: Wenn ich was anderes sage, dann habe ich Recht

Das einrichten eines DynDNS-Eintrags im NAT, zweiten Router ist kein Problem, aber dann bekomme ich über die DynDNS-Adresse nicht meine WAN-Adresse sondern die LAN-Adresse des Gerätes.

Dann ist der DynDNS-Client falsch konfiguriert.
DynDNS-Clients auf irgendwelchen Netzwerk-Clients hinter NAT müssen natürlich so eingestellt werden, daß sie zuerst die WAN-Adresse ermitteln, statt die lokale und private IPv4 zu senden. Das tun sie i.d.R., indem sie eine "Wie ist meine IP?"-Seite aufrufen und dann die dort angezeigte IP verwenden. Alternativ kann man die Update-URL auch einfach ohne Angabe der IP aufrufen, dann setzt der DynDNS-Dienst die IPv4-Adresse, von der aus die Anfrage kam (Und das ist - wenn man keine speziellen Umstände wie Zugriff per TOR o.ä. vorliegen hat - die normale öffentliche).

Bzw. wenn Du von dem auf einem Router sprichst:
Die gehen halt davon aus, daß sie als Router die Verbindung aufbauen und daher die echte IPv4-Adresse kennen.
Konfigurierst Du sie nur als (Zugangs-)Router, klemmst sie dann aber hinter einen anderen Router, dann betreibst Du sie letztendlich außerhalb der Spezifikationen.

Zumindest bei der Fritz!Box kann man das Problem des fehlerhaften DynDNS-Updates aber ganz einfach lösen (Effektiv genauso wie oben beschrieben: Durch Weglassen der IPv4-Adresse beim Update).


In diesem Posting ff. habe ich übrigens beschrieben, wie man eine Fritz!Box als DMZ-Host hinter einem TC7200 betreibt. Wenn man das Cisco EPC3208G analog zu den Anweisungen für das TC7200 konfiguriert, dann klappt das auch genauso mit selbigem.

Wenn man Cisco/TC7200 und den eigenen Router entsprechend der o.g. Anleitung konfiguriert, dann hat man fast denselben Effekt wie bei einer Bridge. Das funktioniert aber nur, wenn man noch IPv4 hat.
Die einzige mir bekannte Einschränkung ist die, daß beim Update von MyFritz!-Freigaben eiskalt die lokale IPv4-Adresse verwendet wird. Berücksichtigt man aber, daß man MyFritz! anders gar nicht zur Verfügung hätte, ist dieser Mangel zu verkraften.
Sofern man auf der kaskadierten Fritz!Box einen SixXS- oder HE-Tunnel für IPv6 installiert, dann sollte MyFritz! aber die IPv6-Adressen der angeschlossenen Geräte richtig aktualisieren.

 

[koax]

Mich nervt aber halt, dass ich mich alle 30 Tage einloggen muss. Vergisst man gerne mal...

Ja, DynDNS.org nervt einfach nur noch.

no-ip.com verlangt auch ein monatliches Aktivieren.
Einloggen muss man sich aber nach meiner Erinnerung bei beiden nicht. Es genügt ein Klick auf die monatliche Benachrichtigung.
(wenn man denn sicher ist, dass es kein Phishing ist) :zwinker:

 

[NehCoy]

Merke Dir einfach: Wenn ich was anderes sage, dann habe ich Recht

Aja. - Das ist dann wohl die berühmte Regel 1.
Und die Regel 2 lautet dann: Wenn der User meint, dass er recht hat tritt Regel 1 in Kraft!? :streber:

Dann ist der DynDNS-Client falsch konfiguriert.

Bei deiner ganzen ausführlichen Beschreibung:
Wie soll ich bitte dem DynDNA-Client mitteilen, dass er die IP-Adresse weglassen soll oder ihm mitteilen soll, dass er sich diese über eine Webseite erfrägt!?
Es gibt ja nur die Eingabemöglichkeiten: User, Password und welche Wunschadresse/(Sub)domain?!?

Nichts desto trotz ist das jetzt eine Frage um meine Wissenslücken zu schließen.
Habe ja kein Problem einen (IPv4-)DynDNS-Eintrag einzurichten, das geht und funktioniert ja über das Cisco Gateway bereits jetzt ohne Probleme.

Es genügt ein Klick auf die monatliche Benachrichtigung.

Die wird bei DynDNS nicht mehr verschickt. Zumindest bekomme ich schon lange keine mehr!

 

[SpaceRat]

Merke Dir einfach: Wenn ich was anderes sage, dann habe ich Recht

Aja. - Das ist dann wohl die berühmte Regel 1.
Und die Regel 2 lautet dann: Wenn der User meint, dass er recht hat tritt Regel 1 in Kraft!? :streber:

Korrrrrrekt.

Dann ist der DynDNS-Client falsch konfiguriert.

Bei deiner ganzen ausführlichen Beschreibung:
Wie soll ich bitte dem DynDNA-Client

Du hast einen DynDNA-Client? Sowas hätte ich auch gerne!

mitteilen, dass er die IP-Adresse weglassen soll

Ich hatte eine Anleitung für die Fritz!Box verlinkt, da wird es draus ersichtlich

oder ihm mitteilen soll, dass er sich diese über eine Webseite erfrägt!?

"erfrägt"? Gebürtiger Rheinländer, was?
Das machen die meisten stand-alone DynDNS-Clients von alleine so. Bei inadyn kann man sogar konfigurieren, von welcher Seite diese Information bezogen werden soll.

Es gibt ja nur die Eingabemöglichkeiten: User, Password und welche Wunschadresse/(Sub)domain?!?

Wovon Du reden?

Es genügt ein Klick auf die monatliche Benachrichtigung.

Die wird bei DynDNS nicht mehr verschickt. Zumindest bekomme ich schon lange keine mehr!

Entweder warst Du im fraglichen Zeitraum halt doch auf deren Seite oder Du hast schon gar keinen Account mehr
Also ich erhalte die regelmäßig, für ein halbes Dutzend Accounts.

 

[NehCoy]

<i>
</i>Du hast einen DynDNA-Client? Sowas hätte ich auch gerne! ;)

DNS könnte ja auch "Desoxyribonukleinsäure" heißen. Da ist dann DNA nur die englische Variante.

Ich hatte eine Anleitung für die Fritz!Box verlinkt, da wird es draus ersichtlich

Fritz!Box ist meist ein Sonderfall für sich. - im positiven Sinne gemeint.

Das machen die meisten stand-alone DynDNS-Clients von alleine so. Bei inadyn kann man sogar konfigurieren, von welcher Seite diese Information bezogen werden soll.

Wenn ich Zeit habe schaue ich mir mal den DynDNS-Client von meinem NAS an.

Wovon Du reden?

Die Weboberflächen eines LAN-Gerätes, das DynDNS unterstützt, hat mir bis jetzt immer nur 4 Eingabefelder. Den Anbieter (als Drop-Down), den Benutzernamen und Passwort und die Wunschadresse über die man dann erreichbar sein möchte. Mehr nicht. Da gab es keine Konfigurationsmöglichkeit die IP-Adresse wegzulassen, oder zu konfigurieren von welchem Dienstleister sich der der DynDNS-Client die WAN-Adresse beziehen soll. Das was du mir beschrieben hast und was u.a. inadyn anbietet, ist mir noch nicht begegnet. Aber wie gesagt. Ich schaue mir mal das NAS an. Das sollte es ja gemäß deiner Beschreibung können... Ein NAS hängt ja selten direkt am WAN, sondern eher im lokalen Netzwerk.

Entweder warst Du im fraglichen Zeitraum halt doch auf deren Seite oder Du hast schon gar keinen Account mehr
Also ich erhalte die regelmäßig, für ein halbes Dutzend Accounts.

Ich war locker ein Jahr nicht mehr auf der Webseite bis ich mich mal wieder auf der Webseite von DynDNS.org angemeldet habe. Seit dem funktioniert auch das Aktualisieren der IP durch das Gateway.
Einen Newsletter, dass ich mich wieder mal anmelden soll, habe ich mindestens genau so lange nicht mehr erhalten.

 

[koax]

Wenn ich Zeit habe schaue ich mir mal den DynDNS-Client von meinem NAS an.

Welchen Sinn sollte ein DynDNS-Updater auf einem NAS-Server haben, wenn er nicht den Wechsel der WAN-IP mitbekäme.
Selbstverständlich können diese Updater das. Es gibt ja auch etliche Software-Updater, die man auf einem PC/Gerät installieren kann.

 

[hajodele]

Wenn ich Zeit habe schaue ich mir mal den DynDNS-Client von meinem NAS an.

Welchen Sinn sollte ein DynDNS-Updater auf einem NAS-Server haben, wenn er nicht den Wechsel der WAN-IP mitbekäme.
Selbstverständlich können diese Updater das. Es gibt ja auch etliche Software-Updater, die man auf einem PC/Gerät installieren kann.

Ich erhielt am 14.05.2013 ein nettes Email von dyn.com:

Starting now, if you would like to maintain your free Dyn account, you must log into your account once a month. Failure to do so will result in expiration and loss of your hostname. This activity helps us eliminate hostnames that are no longer needed and/or dormant. Note that using an update client will no longer suffice for this monthly login.

Dies hat auch genau so funktioniert. Ich habe mich im Mai und im Juni angemeldet. Der Account lief brav weiter.
Praktisch den kompletten Juli und August musste ich dann im Krankenhaus verbringen (Größtenteils ohne Internetzugang). Prompt waren die Accounts gesperrt. Man hätte sie zwar irgendwie wiederbeleben können, aber da war ich schon beileidigt. Übrigens ist einer Meiner Anschlüsse VDSL, mit dem ich auch ohne Software täglich eine neue IP bekomme.
Ich habe dann noch im Krankenhaus auf No-IP umgestellt und war seit Anfang September nie wieder auf dieser Webseite. Und sie ist immer noch da.

 

[SpaceRat]

Ich habe dann noch im Krankenhaus auf No-IP umgestellt und war seit Anfang September nie wieder auf dieser Webseite. Und sie ist immer noch da.

Mein Tip ist ja afraid.orgs FreeDNS

Man kriegt 5 Einträge je Account und kann damit alles mögliche machen:
- A records (IPv4 Host)
- AAAA records (IPv6 Host)
- CNAME (Ein Alias für einen anderen Hostname, z.B. den kryptischen von MyFritz! )
- NS (Spezifiziert einen Name-Server für eine Subdomain. Wenn man nun einen DNS-Server aufsetzt, dann kann man beliebig viele Hosts unterhalb dieser Subdomain anlegen)
- Redirect (Bei DynDNS heißt das "Webhop redirect", bei Aufruf dieses Hostnames im Web-Browser wird man auf das Ziel der Weiterleitung umgeleitet)
- ...

Man wird auch nicht ständig angemüllt, daß man nun dieses und jenes tun müßte, sondern die Sache funzt einfach.

 

[NehCoy]

Wie gesagt:
Das grundlegende Problem worüber ich mich ärgere ist, dass das Kabel-Gateway EPC3208G von Cisco eben ausschließlich nur "dyndns.org" anbietet und keine Alternative manuell eingepflegt werden kann! :motz:

Gruß
NehCoy

 

[SpaceRat]

Wie gesagt:
Das grundlegende Problem worüber ich mich ärgere ist, dass das Kabel-Gateway EPC3208G von Cisco eben ausschließlich nur "dyndns.org" anbietet und keine Alternative manuell eingepflegt werden kann! :motz:

Ein Problem der meisten Router.

Da Du aber IPv4 hast, kannst Du einen eigenen Router in der DMZ/als exposed host betreiben, was dem Bridge-Modus relativ nahe kommt.

Ich mache es einem Internet-Provider nicht zum Vorwurf, wenn der mir keinen superduper Router stellt. Was ich einem Internet-Provider vorwerfe ist, wenn er mir den Betrieb eines eigenen Routers nach Wahl unmöglich macht.