Beantwortet

Alcatel HUB40 - DDNS

  • 11 February 2019
  • 53 Antworten
  • 10211 Ansichten
W
Rang
Benutzerebene 1
Hallo Allerseits
Habe folgenden Aufbau:
Alcatel HUB40 Softwareversion: HH40_ER_02.00_29 Modemversion: HH40_ER_02.00_29
dazu über WAN angehängt: Router Netis WF2710
Der Alcatel fungiert nur als Modem, die hausinternen Geräte sind über den Router verbunden.
Nun habe ich seit neuestem einen Raspberry im internen LAN/WLAN laufen.
Dieser soll von außerhalb erreichbar werden.
Über no-ip habe ich dazu eine Adresse eingerichtet.
Ich habe die Möglichkeiten beider Geräte ausführlich studiert, zahlreiche Kombinationen versucht,
der Raspi ist nicht erreichbar.
Wenn ich diverse Beiträge hier richtig verstanden habe, benötige ich allerdings eine

1.) öffentliche dynamische IP-Adresse?!
Kann ein A-1-Mitarbeiter im Forum mir das freischalten, oder was muss ich tun, um diese zu
erhalten?

2.) Wie sind die beiden Geräte grundsätzlich einzustellen um einen Doppel-NAT zu vermeinden?

Der Alcatel hat keine direkte DDNS-Einstellung. Kann ich ihn zum "Durchleiten" bewegen, entweder durch eine NAT-DMZ-Aktivierung oder durch eine NAT-Virtueller Server-Aktivierung?
Oder muss der Alcatel die Annahme und Weiterleitung der externen Anfragen übernehmen?

Im Netis-Router habe ich ja alle erdenklichen Möglichkeiten von DynDNS über Weiterleitung.

Kann und muss ich im Alcatel-Modem Ports freischalten oder weiterleiten?
Bitte um Anregungen und Klärungen.
Gibt es vielleicht ein WIKI zur Kombination von Alcatel mit einem beliebigen Router - ich bin ja wohl
nicht der einzige, der diese Gerätekombination einsetzt.
Mit Dank und Gruß
icon

Beste Antwort von WolframViolaViola 15 February 2019, 15:39

Original anzeigen

53 Antworten

NerdTech
Rang
Benutzerebene 7
Abzeichen +8
@WolframViolaViola
Der NetCube 2 hat gar keinen Bridge Mode, sondern nur der Plus.
Ja, die Portweiterleitung beim NetCube 2 heißt "Virtueller Server".
Hast du das Netz des NetCube eben auf das 192.168.0.1 umgestellt und dem Raspberry die IP statisch vergeben?
NerdTech
Rang
Benutzerebene 7
Abzeichen +8
@WolframViolaViola
Also dein Aufbau:
A1Netz->NetCube(LAN)->(WAN)Netis->Endgeräte
Der NetCube und der Netis hat standmäßig Nat und DHCP aktiv. Du kannst den Netis in den AP (Access Point) Modus stellen, dann brauchst du nur am NetCube die Ports weiterleiten (dann wird der DHCP des Netis deaktiviert und der des NetCube genutzt), sonnst bei beiden.
Die IP des Raspi stammt scheinbar aus dem 192.168.0.x 255.255.255.0 Netz. Standardmäßig nutzt der NetCube das 192.168.1.x 255.255.255.0 Netz. Wenn beide NAT machen, dann musst du die IP welche am WAN Port des Netis anliegt in der Portweiterleitung des NetCube verwenden und nur im Netis die IP des Raspi bei der Portweiterleitung. Wenn der Netis im AP Modus ist muss der Raspi eine 192.168.1.x Adresse haben (außer du hast es im NetCube in den Einstellungen->LAN umgestellt) und diese musst du in der Portweiterleitung im NetCube eintragen. Bis auf die IP wird die Portweiterleitung aber stimmen.
W
Rang
Benutzerebene 1
@jo93
hallo jo93, gehe ich recht in der Annahme, dass obiger Eintrag weder für mich noch für diesen Tread gedacht war? Da ich ihn nun mal gelesen habe, erlaube ich mir folgende Anmerkung:
ich bin sehr froh, dass Ihr mich nicht zum Guru geschickt habt. Im Forum können wir user nach UNSEREM Tempo bzgl. Verständnis und Umsetzung vorgehen. Dabei lernt man sich auch mehr, als bei einer Echtzeit-Beratung. Für mich wäre die angesprochene Liste / Seite ähnlich einem Wiki sehr hilfreich, ich gehöre zu denen, die gerne suchen und kombinierend die Lösung zuerst einmal selber finden wollen. In meinem Fall wäre eine Erörterung gut für die Situation getrennte Geräte Modem-Router : was ist mit NAT, AP, Weiterleitung in so einer Situation?

nun zu meiner obiger Frage: es hat sich irgendwie von alleine gelöst. Ich kann mittlerweile sowohl über serverNAMEN und auch serverZIFFERN den Raspi von außen ansprechen.--SUPER--
Was nicht geht: mit ping von außen rührt sich nichts - sollte es das?

zu deinem Vorschlag ping.eu zu befragen - hier die Ergebnisse:
xxxx
und:
xxx
ist das in Ordung?

habe dort auch einen "Port check" laufen lassen
Ergebnis 80 zu -- 8080 auf

bei dem Beitrag oben von @A1_Babsi schreibt sie: alle Ports offen --- wäre da eine genauere Auskunft hilfreich gewesen, um bei mir schneller vorwärts zu kommen?
wir haben ja doch bei "80" rumgesucht.

Nun eine ganz großes Dankeschön an @jo93 und @NerdTech für die fachkundige und geduldige Hilfe. Mit Netzwerk war ich nie so recht "befreundet", da nützen auch 10 Jahre Linux nicht wirklich.
Aber so lange es so eine a1.community gibt.....
aus dem steirischen Mellach grüßt Wolfram
A
Rang
Benutzerebene 7
Abzeichen +2
Hallo @WolframViolaViola,

danke für deine Rückmeldung hier in der Community. Es tut mir leid, dass ich erst so spät darauf zurück komme, aber ich würde gerne deine offenen Fragen beantworten:

  • Warum können gewisse Anleitungen nicht gepostet werden, die Online-Support-Tools enthalten? Das liegt an unserem automatischen SPAM-Filter in der Community, der noch nicht so lange im Einsatz ist. Aus diesem Grund schätzt der SPAM-Filter auch Posts fälschlicherweise als SPAM ein, wo eigentlich kein Bedarf gegeben ist. Diese Posts können dann vom User selbst nicht veröffentlicht werden. Erst nach einem manuellen Nachjustieren von Administratorenseite kann der Post freigegeben werden & der SPAM-Filter trainiert werden, die richtigen Dinge zu erkennen. Hier müssen wir euch leider um Geduld und Nachsicht bitten, denn diese Funktion ist leider noch nicht dort, wo wir das gerne hätten.
  • Wie kann man Bilder aus einem Posting entfernen? Das kann durch einen Moderator oder Administrator gemacht werden. Wenn du das wünschst, sag mir bitte genau welche Bilder & in welchem Post und ich kann diese gerne für dich entfernen.
Danke übrigens für deine Frage und die interessante Erklärung in der Community!👍🏻

Liebe Grüße,

Esther
Hier sind echte Sterne zuhause!
jo93
Rang
Benutzerebene 7
Abzeichen +8
1) Hotline oder Chat. Die müssen das kosten frei und ohne auf die Guru Hotline zu verweise erledigen. (wenn das nicht geht, einfach ein zweites mal probieren)

2) Bridge Mode bei dem privaten Router -> dann müssen die Ports nur im NetCube weitergeleitet sein. Sonst müsste man die Weiterleitung auf den privaten Router machen und von der auf den Raspberry Pi

DDNS über den Raspberry Pi
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN
W
Rang
Benutzerebene 1
Hallo NerdTech und Jo93
Danke vielmals für die ausführliche Aufstellung.
Melde mich und bitte nochmals, da ich nicht zum Ziel gekommen bin.
Ist es nicht am sinnvollsten, Euch einige Screenshots zu schicken:

3 Anlagen
W
Rang
Benutzerebene 1
Dann versuche einmal mit netis Router eine portweuterleitung von port 8080 auf 192.168.0.17 port 80 einzurichten.

Versuche dann vom netcube Netz aus die 192.168.1.110:8080 aufzurufen

Fortschritt: da kommt die Apache2 Testseite --- habe 192.168.0.7 verwendet
allerdings sollte als Ziel ein von mir eingegebener Text auf Raspi erscheinen
jo93
Rang
Benutzerebene 7
Abzeichen +8
Dann Versuch den externen port auch auf 8080 zu ändern und dann prüfe über die öffentliche IP:8080 ob es funktioniert
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN
jo93
Rang
Benutzerebene 7
Abzeichen +8
Nach dem ich aus irgendwelchen gründen die Anleitung nicht Posten kann, hier in einem Bild



Mein Verdacht ist, dass der ddns Dienst eine falsche IP übermittelt bekommt.
1 Anlage
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN
jo93
Rang
Benutzerebene 7
Abzeichen +8
Bitte nimm die beiden Bilder heraus. (Drei Punkte - Edit)

Es freut mich, dass es nun funktioniert.
PING ist bei den Standard Routern von A1 gesperrt.
Das oben verwendete Tool über setzt den Namen wieder in eine IP, also genau das gegenteilige von dem was NoIP macht. Dadurch kann man bei Fehlern prüfen, ob es an NoIP bzw an dem DNS Server scheitert oder an etwas anderem.

Wegen dem eigenem Text, man kann den Apache Webserver so einrichten, dass wenn man den über eine IP bzw über verschiedene DNS Namen aufruft unterschiedliche Seiten angezeigt werden.
https://wiki.ubuntuusers.de/Apache/Virtual_Hosts/
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN
W
Rang
Benutzerebene 1
Die Bilder herausnehmen - war schon unsicher beim Posten, man sieht ja sonst die privaten Werte verwischt, hab das Werkzeug hier nicht gefunden und das per Gimp zu machen mir nicht wert
nun allerdings finde ich nur "drei Punkte" rechts unten mit den Möglichkeiten "Links zu diesem Beitrag / Melden" .. wie kann ich die Bilder löschen?

Ping bei A1-Routern gesperrt -- wieder was gelernt
ping.eu was hilfreiches neu kennengelernt

Danke für den Link Virtual Hosts . werde es bald brauchen
Raspi soll diverse Werte etc nach draußen öffnen
bin aber mit Apache / PHP etc gerade erst am Anfang
jo93
Rang
Benutzerebene 7
Abzeichen +8
@A1_Esther wie lange dauert es, bis eine Nachricht freigeschaltet wird, nachdem diese vom spam filter gesperrt wurde?
Gab es schon posts welche freigeschaltet wurden?
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN
A
Rang
Benutzerebene 7
Abzeichen +2
Hi @jo93,

also generell hängt es ganz davon ab, ob wir herausfinden, was das Problem war, ging es um einen Webseite-Link, oder ein Bild oder ein bestimmtes Wort, das der SPAM-Filter nicht akzeptierte. Sobald wir das herausgefunden haben, können wir auch den "gesperrten" Post wieder freigeben. Daher gibt es nicht wirklich eine durchschnittliche Zeitangabe.

Liebe Grüße,

Esther
Hier sind echte Sterne zuhause!
jo93
Rang
Benutzerebene 7
Abzeichen +8
Hallo @A1_Esther ,
Sprich, ihr könnt jetzt nicht hergehen, den Post manuell prüfen und dann Freischalten?
(Also über einen Knopf: der Post ist in Ordnung und darf so veröffentlicht werden)
Ist das nicht extrem aufwendig und mühsam? Zumindest den zutreffenden Filter sollte doch das System anzeigen.
Lg
Jonas
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN
A
Rang
Benutzerebene 7
Abzeichen +2
Hi @jo93!

Also der genaue Prozess im Hintergrund ist mir nicht bekannt, aber damit der SPAM-Filter auch gleichzeitig "trainiert" wird und in Zukunft nicht mehr Posts markiert, die eigentlich keinen SPAM beinhalten, müssen wir auch immer schauen, was eigentlich die Ursache war. Also ja, ein bisschen kompliziert, aber leider im Moment, die einzige Möglichkeit.

Liebe Grüße,

Esther
Hier sind echte Sterne zuhause!
W
Rang
Benutzerebene 1
Danke für die superschnelle Antwort
Habe von A1 eine öffentliche dynamische erhalten
zu 2.) Bridge Mode beim Router - er soll allerdings nur für den Raspi weiterleiten, bleibt
die "Router-Funktion" erhalten, wenn ich auf Bridge stelle?

zu Ports weiterleiten im Netcube:
eine direkte Port-Verwaltung wird da nicht angeboten
mache ich das auf Einstellungen - NAT - Virtueller Server
mit:

W
Rang
Benutzerebene 1
Ob Jo93 und / oder sonst ein Experte/eine Expertin heute Zeit findet,
mir meine offenen Fragen zu beantworten?
W
Rang
Benutzerebene 1
jo93 hatte gemeint, ich solle am Router Netis den Bridge einschalten,
das war meine Frage: der Router soll doch als Router fungieren,
nur für den Raspi weiterleiten?!?

oben zu sehen auf dem Bild meine Einstellung für den "Virtuellen Server"
sind die richtig? öffnet und weiterleitet man so den Port 80?
meintest Du, dass ich die LAN-Adresse reserviert habe auf dem Netis? -JA
A1_Babsi
Rang
Benutzerebene 5
Abzeichen +7
Hallo @@WolframViolaViola 😉

Herzlich willkommen in der A1 Community 🙂

Wie dir jo93 geschrieben hat kannst du die IP Adresse und die Ports direkt über das Service Team erledigen lassen. Dabei wird dir eine öffentliche IP gebucht, die Ports freigegeben und die Firewall deaktiviert. Das sind die Einstellungen die wir dir machen können. Wie ich lese hast du bereits auch schon Kontakt aufgenommen mit den Kollegen selbst. Wenn du noch Unterstützung benötigst bezüglich DynDNS benötigst, können dir wenn du hier keine Hilfe bekommen solltest durch unsere User, auch noch unsere A1 Gurus behilflich sein. Zu erreichen sind diese dann unter der Nummer 0900 664 900 (1,56 Euro pro Minute), in der Zeit von Mo-Fr 08:00–20:00 Uhr, Samstag, Sonntag und Feiertag 10:00-18:00 Uhr.

LG Babsi
W
Rang
Benutzerebene 1
Hallo Babsi
danke für die Rückmeldung
habe gestern per chat von deinem Kollegen eine öffentliche IP bekommen
hat er damit automatisch auch meine Ports freigegeben?
sind das die 80er???
wenn ich mein System von außen anpinge, kommt folgendes Ergebnis:

code:
[wolfram@z...book ~]$ ping mell......lz.ddns.net
PING mellachholz.ddns.net (46.75.73.59) 56(84) bytes of data.
From 046075073059.atmpu0011.highway.a1.net (46.75.73.59) icmp_seq=1 Destination Port Unreachable
From 046075073059.atmpu0011.highway.a1.net (46.75.73.59) icmp_seq=2 Destination Port Unreachable
From 046075073059.atmpu0011.highway.a1.net (46.75.73.59) icmp_seq=3 Destination Port Unreachable
^C
--- mel......holz.ddns.net ping statistics ---
4 packets transmitted, 0 received, +3 errors, 100% packet loss, time 8ms

was kann ich ändern?
W
Rang
Benutzerebene 1
@NerdTech
Hast du das Netz des NetCube eben auf das 192.168.0.1 umgestellt

was meint "das Netz"?
W
Rang
Benutzerebene 1
und noch was

1 Anlage
jo93
Rang
Benutzerebene 7
Abzeichen +8
Lösche die ddns Einstellungen aus dem netis.
Dann:
https://www.noip.com/support/knowledgebase/install-ip-duc-onto-raspberry-pi/
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN
W
Rang
Benutzerebene 1
@jo93 danke für die Antwort
1.) habe ich hiermit den netis auf AP umgeschaltet?



Hier habe ich auf "deaktivieren" gestellt:


danke für den Link zu noip - habe das alles eingespielt.
da der Raspi noch nicht erreichbar hier noch eine Rückfrage bzgl deiner Bemerkung oben:
Wenn der Netis im AP Modus ist muss der Raspi eine 192.168.1.x Adresse haben (außer du hast es im NetCube in den Einstellungen->LAN umgestellt) und diese musst du in der Portweiterleitung im NetCube eintragen. Bis auf die IP wird die Portweiterleitung aber stimmen.

der raspi hängt, wie alle anderen Geräte auf 192.169.0.xxxx
auf 192.169.1.xxx läßt sich das ja nicht umstellen, irgendetwas
in der Kombination der IP-Adressen im netcube / netis stimmt doch wohl noch nicht?
jo93
Rang
Benutzerebene 7
Abzeichen +8
Kannst du vom A1 WLAN aus über die WAN IP des anderen Router auf das gewünschte gerät zugreifen?
Aktuelles Setup: Technicolor CGA4233 mit einer virtualisierten pfSense und einmal virtualiserten OpenWRT für VPN, zwei Unifi AP AC Pro & ein Unifi AP AC Lite für WLAN

Antworten


Allgemeine Nutzungsbedingungen