FritzBox Portweiterleitung in Gastnetz?

Hi stefan,

was passiert wenn der Router oder Rechner neu gestartet wird? Dann bekommt der Rechner eine neue IP und die Portweiterleitung ist wieder hinfällig, oder?

Bedeutet der Rechner bekommt IMMER die gleiche IP? Ohne dass Du sie fest vergeben hast? Bei jedem Neustart vom Router, Rechner, .....?

Moin!

Ich betreibe dieselbe Konfiguration: ich habe eine "Himbeere" mit einer festen IP im Gastnetz (LAN 4), auf dem meine "EigenWolke" läuft, um meine Termine und Kontakte zwischen meinen verschiedenen Geräten zu synchronisieren, ohne daß die Große Schwester™ mithört. Die Port-Weiterleitung funktioniert einwandfrei.

Aaaaber! Das ist keine echte DMZ, wie ich auch letztens belehrt worden bin. So ist es z.B. nicht möglich, in der FritzBox eine Route zu setzen, damit Rechner vom internen Netz zwar auf den Pi, aber der Pi nicht auf das interne Netz zugreifen will. Das bedeutet, daß meine internen Rechner, die sich synchronisieren wollen, dieses über die externe IP und quasi über den ersten Router des DSL-Anbieters machen müssen. Sprich: mein Rechner → meine FritzBox → Einwahl-Server Anbieter → meine FritzBox → Pi.

Dieser Umweg ist zwar etwas schade, aber für den angedachten Zweck gut genug. Solange die DSL-Leitung steht! Denn ist die weg, klappt's natürlich nicht mit dem Synchronisieren. Zum Glück wohne ich in einer Stadt, in der das Netz recht stabil läuft.

Interessant finde ich dabei aber folgendes: aktiviere ich das WLAN-Gastnetz und schränke darin die Verwendung auf "Surfen und Mailen" ein, wird auch die Port-Weiterleitung von außen auf den Pi (per Kabel an LAN 4!!) abgeschaltet. Erst, wenn ich diese Einschränkung im Gast-WLAN wieder entferne, ist auch der Pi wieder erreichbar.

Da sind anscheinend ein paar sehr interessante Routen / NAT-Regeln geschaltet. So ganz unabhängig, wie AVM behauptet, sind die beiden Netze dann wohl doch nicht, oder? Kann mir das jemand so erklären, daß ich es verstehen? ;-)

Also ich hatte zu der Sache Kontakt mit AVM.
Aussage von denen war, dass es Zufall ist wenn es funktioniert. Eigentlich wird eine Portweiterleitung offiziell nicht unterstüzt.
Er hat es aber als Punkt für eine neue Firmwareversion aufgenommen und an die Entwicklung weitergegeben.

Vielleicht wird das ja wirklich mal was wenn sich noch mehr damit an AVM wenden.

golf16v schrieb:

Also ich hatte zu der Sache Kontakt mit AVM.

Zum Vergrößern anklicken....

Nur so aus Neugier: was genau hast Du die denn gefragt?

Aussage von denen war, dass es Zufall ist wenn es funktioniert. Eigentlich wird eine Portweiterleitung offiziell nicht unterstüzt.

Zum Vergrößern anklicken....

Hä? Wieso gibt es dann die Menüpunkte "Freigabe" und "Portweitergaben" Ist das etwas aus versehen in die Firmware gerutscht? Oder waren da Geisterprogrammierer am Werk?

Nur so aus Neugier: was genau hast Du die denn gefragt?

Zum Vergrößern anklicken....

Na wie es mit Portfreigaben auf Gast LAN IP-Adressen und PCs aussieht.

Hä? Wieso gibt es dann die Menüpunkte "Freigabe" und "Portweitergaben"

Zum Vergrößern anklicken....

Die Freigaben werden offiziell nicht für Gast LANs unterstützt.
Das hat mit dem normalen Hausnetz nix zu tun.
Es gab auch schon Firmwareversionen in denen das Gast LAN nach jedem Reboot von Rechner oder Router eine komplett andere IP bekommen haben.

Zitate von AVM:

Die Portweiterleitung zu einem Gerät im Gastnetz wird derzeit leider nicht
unterstützt.

Gerne habe ich Ihre Anfrage daher als Verbesserungsvorschlag an den
zuständigen Produktmanager in unserem Haus weitergeleitet.
Unsere Produkte "leben" natürlich von den Verbesserungsvorschlägen unserer
Kunden. Zahlreiche Vorschläge konnten wir in der Vergangenheit auch bereits
umsetzen, nicht selten schon in einer der nächsten Firmware- oder
Software-Versionen. Die neuesten Firmware- und Software-Versionen der
AVM-Produkte finden Sie im Downloadbereich unserer Internetseite
www.avm.de.

Zum Vergrößern anklicken....

Nachdem ich Ihm geschrieben hab dass es wohl doch funktioniert:

Was in diesem Fall genau passiert, kann ich Ihnen leider nicht sagen, da
die Einrichtung von Portfreigaben für Geräte im Gastnetz kein aktuell
unterstütztes Leistungsmerkmal der FRITZ!Box 7390 ist. Die Einrichtung als
solches ist in der Regal zwar möglich, allerdings können wir nicht
garantieren, dass dies auch funktioniert.

Zum Vergrößern anklicken....

Interessant... Meistens ist das Vorhandensein einer Funktion, die eigentlich nicht vorhanden sein sollte, ein Zeichen für einen Programmierfehler. (Vulgo: "bug") Der nächste Firmware-Bug für/von AVM? Ich hoffe es nicht!

Zur Info: mit der gestern aufgespülten neuen Firmware 6.2 geht es nicht mehr: Freigaben ins Gastnetz werden nicht mehr akzeptiert von der Weboberfläche. Schade. Dann muss jetzt ein zusätzlicher Router mit Firewall her.

Kann mir da jemand ein passendes Gerät empfehlen? Ich brauche nicht mehr als 4 Ports, und stromsparend darf es auch sein.

Was willst Du genau erreichen? Dass die Beere nicht aufs Heimnetz zugreift?

Ja, das wäre das Ziel. Sollte dort jemand eindringen, hat er Zugriff auf das gesamte Heimnetz, inklusive der FB selber!

Ich denke mal die exposed host Funktion von der Fritzbox wird das nicht leisten (hab's nicht getestet).

Den Heimnetz-Zugang in der Beere zu unterbinden macht auch keinen Sinn bei feindlicher Übernahme.

Der TP-Link TL-WR841N ist günstig und ist auch OpenWRT fähig. Das kleine Ding sollte auch nicht zu viel verbrauchen.

Nicht "exposed", sondern "Portfreigabe"!

Ich gebe genau einen Port von außen frei, den ich an die Beere weiterleite: 443.

Die Fritzbox hat ja kein DMZ, dafür aber exposed host, weiß aber nicht ob das internen Traffic unterbindet wie DMZ.

andiling schrieb:

Der TP-Link TL-WR841N ist günstig und ist auch OpenWRT fähig. Das kleine Ding sollte auch nicht zu viel verbrauchen.

Zum Vergrößern anklicken....

Das ist aber ein WLAN-Router, den benötige ich nicht. Ich habe doch meine FB. Ich benötige eine Firewall, die hinter die FB kommt, an die ich mein Heimnetz und meinen Server hänge, die keine Verbindung vom Server auf Heimnetz zulässt, aber umgekehrt schon, und beide Netze weiter zur FB leitet.

WLAN kann man evtl. abschalten, ich kenne keinen Router im Consumer Bereich, der ohne WLAN ist. Draytek oder Binteq Router gibt's ohne WLAN aber in einem anderen Preissegment.

Auch, wenn ich das WLAN abschalte, ist es immer noch ein einfacher Router. Der routet nur alle Pakete von allen an den gelben Buchsen angeschlossenen Rechnern in das Netz, das mit der blauen Buchse verbunden ist, z.B. ein Modem, oder direkt die DSL-Buchse, wenn das Modem integriert ist.

Das ist keine Firewall-Funktion.