[Problem] Fritz!Box 7390: NAT Loopback ermöglichen

Hast Du schon mal bei AVM nachgefragt?

Laut dieser Antwort wird nicht die IP-Adresse gesperrt, sondern die DNS-Auflösung.

Kannst Du das testen? Was passiert, wenn Du von intern ein Ping auf den dnsdyn-Namen machst? Insbesondere, wird die IP-Adresse angezeigt oder nicht?

Das Thema gibt's schon hier. Vielleicht hilft dir das weiter.

Problem bekannt

Hallo, Bos4fb!

Das Problem ist inzwischen bekannt. Ich habe die Situation praktisch genauso erlebt, wie Du sie oben selbst geschildert hast. Mit meiner alten „Fritzbox Fon Wlan 7170” gab's nie ein Problem, bei der neuen „Fritzbox Fon Wlan 7390” war plötzlich der Aufruf der eigenen Dyndns-Adresse (oder der zugrundeliegenden Ip-Adresse) aus dem Netzwerk heraus nicht mehr möglich.

Im Ip-Phone-Forum habe ich gelernt, daß man mit „iptables” nachhelfen kann. Bis einschließlich zur Firmware-Version 84.04.89 war bei der 7390 das Paket „iptables” sogar von Haus schon im Linux-Kern der Box integriert. Seit der Version 84.04.90 ist das nicht mehr der Fall, aber man kann es selbst ergänzen, z.B. mit Freetz.

Siehe hierzu:

• [Gelöst] Fritzboxes 7170 und 7390 -- Portweiterleitung -- Mit der 7390 klappt's nicht
• Problem: 7390-Firmware (84.04.90/91) und destroy_conntrack (ap2ap_lkm)

Wenn Du z.B. problemlos von „innen” und von „außen” auf meinserver.dyndns.org:5000 zugreifen möchtest, kannst Du dies mit „iptables” folgendermaßen erreichen: Dabei ist 192.168.178.XYZ die interne Ip-Adresse des Rechners, an den die Anfrage an meinserver.dyndns.org weitergeleitet werden soll. Der Ip-Bereich 192.168.178.2-192.168.178.253 in der zweiten Anweisung gibt an, welche Absender-Ip-Adressen im lokalen Netzwerk in Frage kommen. Dies ist erforderlich, damit die Antworten von 192.168.178.XYZ auch wirklich dem richtigen Absender zugeleitet werden.

Natürlich kannst Du das Ganze entsprechend für andere bzw. weitere Anschlüsse (Ports) einrichten.

Wenn Du alles richtig konfiguriert hast, kannst Du wieder, wie gewohnt, sowohl von „innen” als auch von „außen” auf meinserver.dyndns.org:5000 zugreifen.

Hi!

Nun ja, das Freetz-Paket „iptables” funktioniert bei mir ganz gut. Die Iptables-Anweisungen, die ich benötige (siehe oben), habe ich in der Datei „rc.custom” von Freetz untergebracht.

1. Wo Du (ohne Freetz) die Konfiigurationsdatei für „iptables” genau findest, weiß ich momentan selbst nicht. Wie gesagt, ich hab's ja anders gemacht.
   
   
2. Inwieweit Deine EInstellungen bei einem Downgrade erhalten bleiben, kann ich Dir gerade nicht sagen. Hab schon lang kein Downgrade mehr durchgeführt.

Komischerweise funktioniert bei mir der Zugriff auf alle Applikationen von "innen" über den DynDNS-Namen bzw. die externe IP problemlos, auch ohne Modifikationen. Nur eben "ping" geht nicht.

Der Sonderfall bei mir ist aber, dass alle internen Clients einen alten Lancom-Router als DNS/DHCP-Server benutzen (wegen der Schwächen der AVM-Implementierung in diesem Bereich), der nicht mehr als Router läuft, und der wiederum eine DNS-Weiterleitung an meine 7390 (Router) für externe Namen macht. Vielleicht hängt es ja damit zusammen, obwohl ich es mir nicht vorstellen kann. Ich kann deshalb das Problem nicht nachvollziehen.

@bos4fb:
Was passiert denn, wenn du von "innen" einen Connect probierst?
z.B.
Nicht das hier?
Gruß
Gerhard

Laut bos4fb ist das Problem nicht die Namensauflösung, und wenn Du direkt die IP-Adresse angibst, dann spielt die Namensauflösung sowieso keine Rolle mehr.

eben. Deshalb wundere ich mich, dass es bei bos4fb nicht auch so gehen sollte.