Thema: Webinterface aus dem Ausland aufrufen ?

Code:

ping ax51.dasdfadsfdsf.myfritz.net
ping: cannot resolve ax51.dasdfadsfdsf.myfritz.net: Unknown host

Du hast da irgendwas missverstanden, feste-ip.net ist selbst ein DDNS Provider, da hat Deine MyFritz DDNS überhaupt nix zu suchen

Du registrierst Dich bei feste-ip.net und wählst Dir Deine Wunsch DDNS, diese Benutzerdaten trägst Du bei DynDNS in der Fritz!Box ein, wobei die nicht direkt unterstützt werden, daher Benutzerdefiniert auswählen und die FAQ bei Deinen DDNS Provider nach der Anleitung für die Fritz!Box durchsuchen. Oder halt die MyFritz DDNS benutzen. Ohne "Was habe ich bisher versucht" kann Dir aber auch dabei keiner helfen, VPN geht auch nicht ist nicht aussagekräftig.

Noch was wichtiges, wenn Du MyFritz aktivierst ist der Port 443 automatisch aus dem WAN auf Deine Fritz!Box weitergeleitet, was bedeutet das Du extern den Port 443 nicht mehr benutzen kannst, also was Anderes nehmen zB 8443 und intern an die 443 Deiner Box weiterleiten. Aber das ist einer der Hot Ports für Robots der Hacker, also wie schon geschrieben .. VPN must have

@Z3u5, lies dich bitte erst mal in die ganze Materie VPN und sowas ein. Du verwechselst da auch grundlegend was. Dein nordvpn hat nichts mit den VPN deiner fritzbox zu tun (also bei deinem Vorhaben). Der VPN von deiner Firtzbox wird in deinem Fall benötigt, damit du mit deinem Handy von unterwegs in deinem Heimnetzwerk bist und so auf das WebIF zugreifen kannst. Dein nordvpn auf deinem Handy ist nur zum "anonymen" surfen gedacht. Wenn du den an hast bist du nicht automatisch bei dir im "Heimnetzwerk" und kannst auch somit nicht auf dein WebIF zugreifen...

Mache eins nach dem anderen. Versuche erstmal deine DDNS zum laufen zu bringen und richte dann den VPN Zugang mit deiner Firtzbox ein.

Das erklärt erstmal so einiges.
Gut, wenn du gar nicht vom Handy sondern geräteunabhängig auf deine Box zugreifen willst brauchst du keinen VPN (da du ja nicht auf jedem Gerät erstmal einen VPN Client installieren willst). Du benötigst eigentlich nur eine DDNS die mit ipv6 funktioniert und dann noch 2 Portfreigaben für das WebIF (80) und den transcodierten Stream (8002). Da ich bisher auch noch keine Erfahrungen mit ipv6 und DDNS habe, kann ich dir da leider auch nicht weiter helfen.

Zu beachten ist noch, dass du dann dein WebIF auf jeden Fall mit einem sicheren Passwort schützen musst, da es dann ja immer von außen zugänglich ist. Ich habe mein WebIF auf mit PW geschützt aber nehme zusätzlich immer die Portfreigaben für das WebIF und den transcodieren Stream raus wenn ich es nicht benutze. Mache ich nur um sicher zu gehen.

EDIT: Also bei meinem DDNS Anbieter (keine Ahnung ob ich das jetzt hier sagen darf, wenn nicht bitte löschen, spdns) kann ich ganz einfach einen DDNS für ipv6 einrichten. Da brauche ich keinen Portmapper und son Zeugs. Leider kann ich es aber nicht testen ob es funktioniert. Aber rein beim Einrichten war es wie eine DDNS für ipv4 einzurichten. Dann nur noch die Account daten und Update URL vom Anbieter in die Fritzbox eintragen und Fertig.

EDIT2: Habe jetzt mal meinen Test DDNS angepingt und der wirft mir auf die ipv6 adresse raus die ich dort als test eingetragen habe. Sollte also nicht das Problem sein.

DDNS kann ich auch von feste-ip.net nehmen und in die Fritzbox eintragen, aber wie geschrieben, verstehe ich den Sinn nicht ganz, da myfritz doch auch ein DDNS ist.

VPN möchte ich schon haben, auch wenn ich meinen Laptop, oder mein Ipad mit Wifi nutze.

Nur über http, oder https möchte ich nicht auf die Box zugreifen.

Hierzü müsste ich es doch erst einmal schaffen, vom Handy eine VPN zur Fritzbox herzustellen, oder ?

Das funktioniert nicht. Ich habe die Daten von myfritz VPN dort eingetragen, wie in dem angesprochenen Thread beschrieben.

Muss ich dort nicht irgendwie die neue Adresse von feste-ip.net eintragen, damit ich überhaupt auf ein IPV6 Gerät hinterm einem DS Lite Zugang zugreifen kann ?

Wenn ich die Authentifizierung von HTTP anstelle, werde ich nach Passwort und Usernamen gefragt.

Ist soweit klar, aber root funktioniert nicht. ?

Erstmal vorweg: Ich bin Experte für die Probleme mit IPv6.
Das Problem ist, dass von außen die Fritzbox nur per IPv6 erreichbar ist. Das VPN auf der Fritzbox hört aber nur auf IPv4. Das VPN bekommt man also ohne irgendwelche andere "Tools" nicht zum Laufen soweit ich weiß.
Wenn man sich aktuell in einem IPv6 Netz aufhält und dann auf die Fritzbox zugreifen will, dann müßte das normalerweise funktionieren und dafür reicht wahrscheinlich auch der myFritz Dienst. Dann verwendest du aber keinen VPN Tunnel. Wenn du in einem IPv4 Netz bist, wird das noch komplizierter und hier hört mein Wissen auf. Wahrscheinlich springen dann die Portmapper ein.
Ich befürchte, dass du den Fritzbox VPN überhaupt nicht benutzen kannst. Höchstens ein OpenVPN, dass beispielsweise auf einem Raspi oder auf dem Receiver läuft.

mal ganz langsam, Schritt für Schritt...

- schütze das Webinterface des Receivers und aktiviere die Authentifizierung
- teste den Zugriff erstmal im Heimnetzwerk (wenn‘s hier schon hakt -> Problemanalyse)
- ändere den HTTPS-Port deiner FritzBox, z.B. auf „44443“ (Port merken!)
- aktiviere IPv6 im Heimnetzwerk (falls noch nicht geschehen!)
- füge Freigaben für den Receiver in der FritzBox hinzu (z.B. TCP 443, nur für IPv6)
- teste den Zugriff von außen (oder WLAN am Handy aus) und versuche es erst mit dem MyFritz-Account https://blablakryptischerhash.myfritz.net. Wenn das nicht funktioniert, teste es direkt mit der IPv6-Adresse des Receivers (zeigt dir die FritzBox an), sieht z.B. so aus -> https://[2001:xxxx:yyyy:4212:205:vvvv:zzzz:xxxx] (die eckigen Klammern müssen sein!)

Wenn dies funktioniert kann man sich Gedanken über VPN machen. Notwendig ist auf jeden Fall ein DDNS-Dienst, der IPv6 unterstützt und dann auch ein DDNS-Skript, welches der Receiver z.B. alle 30 Minuten ausführt.

Viel Erfolg!

iptables und fritzbox. Meinem Kumpel, der nur noch Fahrrad fährt habe ich Eurosport die Tour de France geboten in HD über VU+. Er sagte, ist das schnell, schneller als IPTV. Ich so, das ist von mir aus IPTV. Mein 10 MBit Upload. Er so kann ich noch andere Sender bei dir streamen. Ich so, hol dir Unitymedia und Sky selbst, dann brauchst Du nicht streamen. Ich mache das nur für die Tour de France.

Er so, das läuft einwandfrei. Ich so, Du benutzt einen Tuner von 8.

Wenn man ordentlich Fernseh gucken möchte, bezahlt man.

Da fäng es ja schon an. Ich würde aus dem Heimnetzwerk auf die Box kommen, aber wie gesagt, wird nach Username und Passwort gefragt.

Mit root und passwort leer komme ich nicht rein.

füge Freigaben für den Receiver in der FritzBox hinzu (z.B. TCP 443, nur für IP
v6)

Hier meinst Du den veränderten Port, z.b. 4443 oder ?

Soll ich das unter der Myfritz Portfreigabe für ipv6 machen ?

Wenn ich den Port 45301 von myfritz freigeben möchte, erhalte ich die Nachricht:

Bei der Einrichtung der MyFRITZ!-Freigabe ist ein Fehler aufgetreten. Die IPv4-Portfreigaberegel konnte aufgrund eines Konlifktes mit einer bestehenden Regel nicht eingerichtet werden