Matrixtunnel: VirtualIP vs. ar7.cfg

[kriegaex]

Bei so viel Aufwand und Bastelei und einer zweiten Busybox im RAM frage ich mich, wieso Du keinen DS-Mod verwendest. Egal.

Erst mal die wichtigste Frage: Geht es denn erst mal lokal mit SSL, bevor wir von außen anfangen? Also in etwa so:

https://fritz.box:12345/cgi-bin/rudi_shell.cgi

Du kannst Matrixtunnel auch mal mit "-f -D 7" im Vordergrund mit Debug-ausgaben starten, um zu sehen, was abgeht.

 

[algarvinho]

Neugierde, ob + wie man das hinbekommen kann, eine gesunde Portion Spieltrieb + den Ehrgeiz es selbst zu machen + zu verstehen, was da passiert
Das mit der 2. busybox nehme ich vielleicht mal in Angriff, wenn ich aus Portugal zurück bin und die Box dort auch remote erreichbar ist.

Dank Deines Hinweises von gestern

Duch welche URL genau erreichst Du sie denn ohne Matrixtunnel von innen?

hatte ich ja die rudi-URL noch mal überdacht + festgestellt, daß die wohl erst falsch war.

Mit https://fritz.box:12345/cgi-bin/rudi_shell.cgi geht's.

Extern kann ich momentan nicht testen. Von zuhause gibt's immer Seiten-Lade-Fehler...da darf ich wohl nicht extern auf's eigene Netz und im Büro darf ich nur über Port 8080 + 443 raus

 

[kriegaex]

Wieso sollst Du zu Hause nicht alles dürfen, es sind doch Deine PCs?! Und wenn vom Büro aus 443 geht, wieso legst Du nicht die Rudi-Shell auf diesen Port? Damit kannst Du doch viel mehr machen als mit dem AVM-UI.

 

[algarvinho]

Die Firewall der Fritz läßt es wohl nicht zu, daß man aus seinem lokalen Netz heraus versucht über eine öffentliche IP auf dieses Netz zuzugreifen.
(s.a.: http://www.ip-phone-forum.de/showthread.php?t=102886 Post 15 + 31)
Aber es ist in dem thread auch eine Umgehung genannt, die werde ich mal probieren.

Es soll als Erste-Hilfe-Schnellzugriff dienen, um "mal eben" ganz grob zu gucken + evtl zu restarten, wenn ein "Hilferuf" kommt. Alles andere würde ich dann ggf. per rudi-shell von zH erledigen. Von dort aus darf ich ja auf jegliche Ports, die ich in der entfernten Box frei gegeben habe.

Und vielleicht fällt mir ja auch noch eine andere / bessere Lösung ein...