Beantwortet

DMZ für mehrere Geräte?

S
Hallo,
ich habe hier eine Webcam, die ich auch erfolgreich via Portweiterleitung und DMZ öffentlich zugänglich machen konnte, interne IP = 10.0.0.18:12345 (A1 WLAN Box). Ich würde gerne noch eine oder zwei weitere Webcams auf dieselbe Art öffentlich zugänglich machen, aber scheinbar kann man nur eine einzige DMZ einstellen.
Die Sicherheitseinstellung der Firewall herunterzusetzen hat auch nichts gebracht (find ich auch nicht sinnvoll).
Gibt's sonst noch irgendwelche Möglichkeiten?
Danke - Szanka
icon

Beste Antwort von rwhlive 16 August 2018, 19:48

Original anzeigen

16 Antworten

jo93
Rang
Benutzerebene 7
Abzeichen +8
DMZ ist bei den A1 Boxen kein DMZ sondern ein exposed host. Bitte das DMz deaktivieren, es ist ein Sicherheitsrisiko, so wie du es nutzt.

Du musst für jede IP Kamera eine Portweiterleitung einrichten. je IP kann ein Port nur einmal genutzt werden. Z.B.
ExterneIP:10001 für die erste Kamera
ExterneIP:10002 für die zweite Kamera
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN
S
Danke für deine Antwort.

Also ich habe ja jetzt für diese Cam den Port 12345 (für die IP 10.0.0.18).
Wenn ich keine DMZ dafür einrichte, habe ich von außen aber keinen Zugriff (also in meinem Fall http://188.22.XXX.XXX:12345). Ich kann die Kamera nur ansteuern, wenn ich für das Gerät die DMZ aktiviere, ansonsten kann die Seite nicht angezeigt werden.
Ich dachte an sich, die Portweiterleitung würde man im Gerät einstellen (was ja auch geht), aber scheinbar muß man das noch irgendwie anders machen. Mir wäre es ohne DMZ eh lieber, aber wie krieg ich den (oder die) Ports denn dann weitergeleitet? Im A1 Router hab ich dazu nämlich gar nix gefunden.
Danke und LG - Szanka
S
PS.: Für die zweite bzw. dritte Cam hab ich die Ports 23456 und 34567 gewählt.
D
Rang
Benutzerebene 6
Abzeichen +7
Portforwarding musst am Router(Modem) einstellen
die Cam muss halt wissen auf welchen Port sie hören soll
S
Ja, das dachte ich mir eh, und ich hab eigentlich schon das gesamte Menü vom Router durchsucht, aber nirgends etwas zu Port forwarding gefunden... Wo finde ich das denn?
jo93
Rang
Benutzerebene 7
Abzeichen +8
Welches Modem hast du?
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN
S
A1 WLAN Box - genaues Modell müßt ich noch nachschauen (bin grad nicht zuhause)
S
Das hier: WLAN Box
https://cdn13.a1.net/m/resources/img/teaser/qt-A1-WLAN-Box-290x135.jpg
jo93
Rang
Benutzerebene 7
Abzeichen +8
https://www.a1.net/handyhilfe?pagina=device/modem/a1-wlan-box-tg588-tmmb588vn/topic/einstellungen/portfreigabe-einrichten
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN
A
So, da bin ich wieder (anderer Nick, weil A1 meinen Account auf einmal nicht mehr zugelassen hat - whatever).

Alllso: In dem Menü war ich zuvor schon merhmals, hab das aber nicht als Portweiterleitung erkannt.
Nun stehe ich weiterhin vor der Aufgabe herauszufinden, was in welches Feld gehört.
Also "Benutzerdefiniert" und die entsprechende Cam auswählen schaff ich noch, aber dann:



Protokoll = "Alle" ist vermutlich ok
Was bedeutet "Anschlußbereich" und was "von - bis"?
Was bedeutet "Übersetzen in..." ?
Auslöserprotokoll hätte ich jetzt auch mal "Alle" gewählt.
Und was ist dann noch der "Auslöseranschluß"?

Da Anschluß vermutlich "Port" bedeutet, wird man hier wohl irgendwo den gewünschten Port eingeben - aber wo nun?

Danke nochmals für die Hilfe - und ich hoffe, mein A1 Zugang funzt nächstes mal noch 😉
1 Anlage
rwhlive
Rang
Benutzerebene 7
Abzeichen +6
hallo,

protokoll: 'tcp' oder 'udp' oder 'alle' falls nicht bekannt
anschlussbereich: externer port oder ports (von - bis)
übersetzen: interner port oder ports (von-bis)
man spricht von portumlenkung falls extern und intern unterschiedlich ist
auslöserprotokoll und auslöseranschluss bzw. port wird für port triggering verwendet
bitte hier einfach nichts eintragen

beispiel (tcp port 9090 ohne umlenkung):

1 Anlage
wer glaubt, etwas zu sein, hat aufgehört, etwas zu werden
NerdTech
Rang
Benutzerebene 7
Abzeichen +8
Hallo @Ankasz / @Szanka
Protokoll alle kann man so lassen, aber es kommt darauf an, was sie die Kamera verwendet.
"Anschlussbereich"=> Port Bereich (Zwei mal das selbe untereinander eintragen, da die Kamera von außen wohl nur über einen Port erreichbar sein soll)
"Übersetzen in" => Zielport (Port welcher von der Kamera verwendet wird).
Auslöserprotokoll alle passt so.
"Auslöseranschluss" => Port Trigger (leer lassen)

Da du mehrere Kameras hast, müsstest du bei Anschlussbereich immer einen anderen Port vergeben. Bei Übersetzten in, aber immer den selben, da die (baugleichen?) Kameras wohl immer den selben Port nutzen werden.

Mehr Infos dazu hier.
LG NerdTech
S
Vielen Dank für eure Antworten!

Leider bin ich immer noch verwirrt, aber es wird besser 😉
Ich glaube, mein Denkfehler war, daß ich die Weiterleitung immer von innen nach außen verstanden habe (also von der Kamera ins Internet), aber scheinbar wird die Weiterleitung/Umleitung von aussen nach innen definiert.
Ich hatte den Port ja in der Cam selbst umgestellt auf 12345 und wußte dann nicht, wie ich den nach aussen kriegen soll ;P

So wie ich das jetzt verstehe: Erstmal den Port wieder auf den Standard = 80 zurücksetzen.
Dann wäre die innere IP: 10.0.0.18:80
Die äussere IP soll wunschgemäß folgende sein:
http://188.22.XXXXX:12345

Demnach müßte der Anschlußbereich = 12345 bis 12345 sein, und Übersetzen in = 80.
(Ich hab das umgekehrt versucht, da kam aber nix bei raus).
Für die nächste Cam wäre dann der Anschlußbereich = 23456 bis 23456 und Übersetzen in ebenfalls wieder 80, und so weiter.
Stimmt das so?

Danke für Eure Geduld ;)
Liebe Grüße - Szanka
D
Rang
Benutzerebene 6
Abzeichen +7
jetzt hast du es!
S
Supi ;)
Ich kann's leider erst abends ausprobieren, weil ich noch in der Arbeit hocke ;)
Ich melde mich dann auf alle Fälle nochmal, hoffentlich erfolgreich ;)

LG - Szanka
A
Halleluja! :D
Nach einigen Mühen hab ich's nun geschafft, für drei Cams die Portweiterleitung einzurichten - vielen Dank für Eure Hilfe!
Leider vergißt A1 auf meinem häuslichen PC jedesmal meinen Nick/Registrierung, sodaß ich mich immer wieder neu registrieren muß. Im Büro habe ich das Problem nicht. Das Absurde ist, daß immer zuerst behauptet wird, ich hätte hier keinen Nick, aber wenn ich den anlegen will, heißt es, der existiert schon... nur verwenden kann ich ihn trotzdem nicht - echt mühsam 😛
Aber Hauptsach, meine Ports funktionieren!

Nochmal Danke an alle - Szanka

Antworten


Allgemeine Nutzungsbedingungen