Unitymedia 2. FB hinter erster von aussen erreichen.

[Cpt.Hardy]

Ich verwende zwei FB7390
FB1 ist über Kabel im Netz und mittels DYNDNS von aussen erreichbar.
FB2 ist als Client der 1FB und fungiert nur als DECT Zentrale, als Port habe ich hier 450 genommen
Portweiterleitung ist in FB1 für Port 450 eingetragen

Sollte man jetzt nicht mit der Eingabe https:\\meinname.selfhost.eu:450
von aussen auf die 2. FB kommen können?

 

[Andreas1969]

Sollte man jetzt nicht mit der Eingabe https:\meinname.selfhost.eu:450
von aussen auf die 2. FB kommen können?

Geht glaube nur, wenn sie als "exposed host" in FB 1 eingetragen ist :kratz:

 

[Cpt.Hardy]

noch ein paar Infos:
FB2 hat eine feste IP 192.168.178.3 und liegt ausserhalb der dynamisch zugeteilten IP-Range für andere Netz-Komponenten
Portfreigabe habe ich nur für TCP gemacht
das andere kann ich mal ausprobieren, danke für den Tipp.

 

[Cpt.Hardy]

also trotz:

Dieses Gerät komplett für den Internetzugriff über IPv4 freigeben (Exposed Host).
Diese Einstellung kann nur für ein Gerät aktiviert werden.
Achtung: Ein komplett freigegebenes Gerät ist ungeschützt im Internet sichtbar und erreichbar. Für dieses Gerät ist der Firewall-Schutz Ihrer FRITZ!Box deaktiviert.

kein Zugriff von aussen.
Muss man in der FB2 noch etwas spezielles eingeben?

 

[addicted]

Exposed Host brauchst Du ansich nicht, aber in FB2 muss natürlich die Fernwartung aktiv sein.
Denkbar ist auch, dass eine FB die Fernwartung bei der Betriebsmethode IP-Client anders handhabt (weil es kein WAN-Interface gibt). Dann müsstest Du als Fallback mit einem Proxy im LAN arbeiten. Das klappt immer.

 

[Cpt.Hardy]

Dann müsstest Du als Fallback mit einem Proxy im LAN arbeiten. Das klappt immer.

hab ja schon einiges eingerichtet aber keinen Proxy, gibt's da irgendwo ein Tutorial?

 

[Andreas1969]

Vermutlich spuckt Dir da der Client Modus in die Suppe :kratz:
Was auf jeden Fall geht, ist folgendes:
VPN Verbindung zur FB 1 aufbauen, dann kannst Du die FB 2 ganz normal über die 192.168.178.3 erreichen.

 

[addicted]

hab ja schon einiges eingerichtet aber keinen Proxy, gibt's da irgendwo ein Tutorial?

Google?

 

[Cpt.Hardy]

Vermutlich spuckt Dir da der Client Modus in die Suppe :kratz:
Was auf jeden Fall geht, ist folgendes:
VPN Verbindung zur FB 1 aufbauen, dann kannst Du die FB 2 ganz normal über die 192.168.178.3 erreichen.

ist leider etwas umständlich.
Den IP-Client Modus hat AVM ja schön ausführlich erklärt
https://avm.de/service/fritzbox/fri...Box-per-Netzwerkkabel-ins-Heimnetz-einbinden/
aber leider keine Lösung zu meiner Frage.

 

[Cpt.Hardy]

anstatt IP-Cleint Modus könnte man es noch als kaskadierten Router einrichten...

https://avm.de/service/fritzbox/fritzbox-7390/wissensdatenbank/publication/show/106_FRITZ-Box-fuer-Betrieb-mit-anderem-Router-einrichten/

allerdings sehe ich da auch keine Verbesserung sondern eher eine Einschränkung (2 getrennte LANs)

 

[Cpt.Hardy]

eine Frage noch bitte zu dem Thema:
an meiner FB1 ist ein SmartHome mit mehreren Portfreigaben angemeldet.
zB. von Port 6000-6008 an Port 6000-6008
Dieses SmartHome meldet sich jetzt am FB2 an, wie müsste dann die Portfreigabe definiert werden?
in FB1 Port 6000-6008 an Port 6000-6008 und
in FB2 Port 6000-6008 an Port 6000-6008
das kann dann aber nicht mit einer selbstständigen Portfreigabe funktionieren, denn die könnte ja je FB auf verschiedenen Ports erfolgen, richtig?

 

[Andreas1969]

Dieses SmartHome meldet sich jetzt am FB2 an, wie müsste dann die Portfreigabe definiert werden?

Dafür gibt es doch eigentlich das MESH :kratz:
Dann läuft die Telefonie, Smart Home usw. doch an allen Fritten im MESH Netzwerk :winken:

 

[Cpt.Hardy]

ich hab die FB7390 und die hat kein MESH und ich rede nicht vom FRITZ!Smart Home sondern einem eigenständigen Gerät.
Anstatt der FB2 im meinem Modell hatte ich bisher einen alten BELKIN WLAN Router der als Switch fungierte und da ging alles auf Anhieb ohne Administrieren.
Allerdings konnte das BELKIN kein DECT und hatte auch keine Zeitschaltuhr für das WLAN.
Ist es evt. eine Lösung, wenn man die FB2 nicht am LAN-Port1 verbindet, sondern an 2-4 oder kann ich die überhaupt nicht wie einen einfachen Switch konfigurieren?

 

[Fleischer]

Sollte man jetzt nicht mit der Eingabe https:\\meinname.selfhost.eu:450
von aussen auf die 2. FB kommen können?

Welche Fehlermeldung bringt denn der Browser?
Bei mir klappt das jedenfalls problemlos.

Einzig sollte es nur "http" und nicht "https" sein, da du ja "intern" auf die 2.Box zugreifst und somit keine sichere Verbindung hast.
Ob du das auf https umkonfigurieren kannst kann ich aus dem Kopf im Moment nicht sagen.

 

[Cpt.Hardy]

Bei mir klappt das jedenfalls problemlos.

Einzig sollte es nur "http" und nicht "https" sein, da du ja "intern" auf die 2.Box zugreifst und somit keine sichere Verbindung hast.
Ob du das auf https umkonfigurieren kannst kann ich aus dem Kopf im Moment nicht sagen.

ich rede nicht vom internen Zugriff. Das ist kein Problem mit der direkten IP kommt man auf die FB2

Meine Frage bezieht sich auf den Zugriff ausserhalb meines LANs auf die FB2.
Fehlermeldung:

Die Webseite unter https://meinname.selfhost.eu:44443/ ist eventuell vorübergehend nicht verfügbar oder wurde dauerhaft an eine neue Webadresse verschoben.
ERR_TUNNEL_CONNECTION_FAILED

Ich habe den Port auf 44443 geändert da jemand schieb, das es damit besser funktioniert, nicht aber hier.
Wenn ich HTTP nehme kommt vom Browser überhaupt keine Antwort, das geht gar nicht.

 

[Fleischer]

Also bei mir läuft das problemlos mit einer 6490 und einer 3390....

Poste doch mal ein Pic deiner Portfreigabe.

 

[Cpt.Hardy]

von welchem LAN (1.FB) an welchen LAN (2.FB) hast Du verbunden?
Die Screenshots geben sicher keinen Aufschluss
HTTPS Port meiner 2. FB ist 44443

 

[Fleischer]

Nein,
deine 2. Box läuft ja als client,
also leitest du auf den Port 80 weiter:


Ich habe es dir hier mal mit einer 7270 exemplarisch nachgestellt.

 

[Cpt.Hardy]

verstehe ich zwar nicht wieso Port 80 aber wenn es funktioniert.
D.H in der nachgeschalteten FB ist der Port 7270 für den Fernzugang über HTTPS eingegeben (normalerweise steht an der Stelle für die erste FB der Port 443), richtig

 

[Fleischer]

Wenn die 2. Box im Clientmodus ist brauchst du hier keinen Fernzugriff.....
Deshalb ja auch http anstelle von https.
Und ein exposed Host braucht es auch nicht.

Aber btw.
dein Problem könnte auch ein ganz anderes sein.
Google mal nach
"ERR_TUNNEL_CONNECTION_FAILED"

 

[Cpt.Hardy]

guter Einwand, ich versuche mal ob es mit meinem Handy funktioniert
und richtig, ich wollte den IP-Client Modus für die zweite FB benutzen (nicht kaskadiert)
aber noch 2 Fragen bitte:
1. wieso Port 80
2. welchen LAN Eingangs-Port hast Du an der nachgeschalteten FB genommen

 

[Fleischer]

- Port 80 ist der normale Port auf den der Webserver hört, also wie wenn du von einem Rechner im Netz den Router per interner IP aufrufst. Dann rufst du automatisch auch den Port 80 auf, ohne diesen jedoch explizit anzugeben.
Allerdings habe ich eben dein Vorgehen mit der Freigabe des Fernzugangs ebenfalls versucht. Auch das hat bei mir funktioniert, eben mit dem dort in der FB2 eingestellten Port.

- Lan1 ist der Anschluß der Wahl

 

[Cpt.Hardy]

so, aus meinem eigenen Netz wie auch mit der App "BoxtoGo" am Handy funktioniert der Fernzugang auf die FB2 mit folgenden Einstellungen
in FB2 (nachgeschaltet im IP Client Modus)
TCP Port für HTTPS: 7390
Internetzugriff auf die FRITZ!Box über HTTPS aktiviert

in FB1 (Router)
Portfreigabe von 7390 bis 7390 an 7390
Protokoll: TCP

Beide Boxen sind verbunden von Ausgang FB1 LAN4 an Eingang FB2 LAN1

demnach war es bei meinem ersten Versuch am anderen Standort wohl ein Proxy-Problem....

Besten Dank für Eure Hilfe - Problem gelöst.