Virtuelle Netzwerkkarte tut was sie will ;-)

Es gibt ja hier in den Foren schon so manche Nutzer, die seit dem Update ihrer 7170 auf die neueste FW .57 Probleme mit der Portweiterleitung von Port 22 auf die Virtuelle Netzwerkkarte:22 haben.
Bei einigen scheint es immer zu funktionieren, bei anderen gar nicht und bei mir geht's und dann wieder nicht und dann wieder doch.
Ich verstelle weder die Einstellungen, noch liegt ein Rebbot der Box vor und trotzdem hab ich dieses sonderbare Verhalten.
Gestern beispielsweise war der Port plötzlich wieder "zu" (Scan mit Heise Security) und weder ein Reboot noch sonstwas haben daran was geändert. Heute morgen ist meine Box aber plötzlich wieder über ssh (Port 22) zu erreichen, bis sie denn irgendwann wieder dicht macht.

Hat irgendwer eine stimmige Erklärung für dieses sonderbare Verhalten, bzw. eine Lösung, damit der Port wieder zuverlässig offen bleibt?

Wie gesagt: mit FW .49 war dieses Verhalten nicht zu beobachten....

Gruß,
chapolote

Naja, hab ich alles schon versucht, prinzipiell nen ähnlichen Tipp schon als Lösungsvorschlag woanders hier geposted, und war dann auch der Meinung, der Port wäre stabil offen.
Umso größer war gestern nachmittag meine Verwunderung, daß der Port plötzlich wieder zu war und umso ratloser war ich, daß er heute morgen wieder offen war.
Ist schon blöd, man kann ja nicht alle naselang testen, ob der Port gerade offen oder zu ist, und wenn man dann mal unterwegs ist und dringend Zugriff auf den Rechner daheim braucht und ihn erst wecken muß, ist der Port laut Murphy dann gerade mal wieder zu...

Gruß, chapolote

Und das macht einen Unterschied?

Schreibt die Box die Weiterleitung per Web-Interface denn nicht auch in die ar7.cfg?

@ schmatke

Wir habem aneinander vorbeigeredet, egal....

Es gibt ja diesen Eintrag in der ar7.cfg:

“tcp 0.0.0.0:22 0.0.0.0:22“

unter forwardrules, der den Zugang von außen öffnet.

Ich hab dieses Vorgehen wieder verworfen, weil bei mir bei jeder Änderung der ar7.cfg sämtliche Einstellungern der Box verloren gingen. Das war nachvollziehbar und ursächlich war mit Sicherheit kein Fehler beim editieren.
Ich möchte das aber nochmals testen, wollte mich nur noch einmal bei Dir versichern, ob Du dazu auch lediglich eben erwähnte Modifikation zur Portweiterleitung machst, oder Du noch mehr modifizierst.

@starbright

ar7.cfg findest Du in /var/flash, dort kannst Du sie aber nur über nvi bearbeiten. Oder Du kopierst Dir eine Kopie nach /var/tmp/ und bearbeitest sie mit vi und rührst damit das Original erst mal nicht an.
Das das kritisch sein kann, hab ich oft gelesen, und leider, siehe oben, leidvolle Erfahrungen damit gemacht....

Für mich zumindest hab ich die Lösung gefunden, Dank an Darkyputz :bier: un den portrule-patch.

Ist eigentlich ziemlich simpel, man muß nur aufpassen, da die Pfade evtl angepasst werden müßen, d.h. man muß halt ein wenig auf der Box suchen. Hier nochmal der Original-Code, veröffentlicht hier von MaxMuster:


Wenn man das händisch per telnet in die Box eingibt, kann man bis zum nächsten Reboot im Webinterface eine Weiterleitung von Port 22 auf 0.0.0.0:22 einrichten. Die Weiterleitung bleibt nach dem Reboot der Box weiterhin aktiv, sie ist dann nur im Webinterface nicht mehr sichtbar. Und das schöne: die virtuelle Netzwerkkarte kann wieder ausgebaut werden .

Man kann das ganze auch noch perfektionieren, ist alles in dem Originalpost von MaxMuster beschrieben, ist imho aber dann nur ne Spielerei...

Funzt bei mir einwandfrei, aber es scheint eine Weile zu dauern, bis die Weiterleitung nach einem reboot aktiv wird, also nit erschrecken, wenn der Port noch zu ist, wenn die Box grad erst wieder bereit ist... ;-)

Eins noch: bei meiner 7170 von 1und1 mit der aktuellen 59er FW mußte der Pfad zur portrule.js angepasst werden, d.h. auf meiner Box liegt das Ganze unter:
usr/www/html/html/de/internet/

Gruß und gutes Gelingen, hoffe auch für Dich, starbright, hat sich die Sache nun endlich erledigt

chapolote