Geräte des Heimnetzwerks von außen zugänglich machen

simonsagt · 14. Juli 2019

Anzeige

Zitat von nee: ↑

Bei der Default Broadcastadresse bei einem 10er Netz
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Wer sich da auskennen muss, kennt sich hoffentlich aus. Für den Heimgebrauch wildert man am besten nur im rechten Teil, also 192.168.0.xxx oder 10.0.0.xxx und wer da mehr als 200 Geräte am Start hat, der hat dann wohl doch eher kein Heimnetz mehr.

nee · 14. Juli 2019

Default Subnetzmaske meinte ich. Wird geändert.

nee · 14. Juli 2019

Aus einer 192.168.x.x lassen sich läppische 65534 Adressen in einem gemeinsamen Netzwerk vergeben. Subnetzmaske einfach auf 255.255.0.0.. Bei einem 10er sind es 16.777.214

Hinter einer NAT-Lösung (Heim"router") kann man auch öffentliche IPs vergeben. Die kommen nicht nach außen.

wolfgang55283 · 15. Juli 2019

Zitat von simonsagt: ↑

Ein Gateway ist die IP an die du dich wendest, wenn du nicht direkt mit der Zieladresse reden kannst. Im Netz 10.0.0.XXX sehen sich alle XXX ohne Gateway.

Willst du in das Netz 192.168.0.XXX und ist dein Gateway dein Router (Normalfall) und dein Router hat die 10.0.0.1, dann schickst du dein Paket an den Router. Der weiß dann, wo 192.168.0.XXX ist. Bei deiner Topologie ist das das Mininetz zwischen Netgera und KD-Gerät.

Willst du zur Ziel-IP 8.8.8.8, schickst du dein Paket an dein Gateway, 10.0.0.01. Das ist ein Router. Der verpackt das Paket um und schickt es an sein eigenes Gateway, die 192.168.0.1. Das ist wieder ein Router. Der verpackt das Paket um und schickt es an sein eigenes Gateway. Das ist die ??? keine Ahnung. Normal brauchst du das nicht zu sehen und es braucht dich auch nicht zu interessieren. Aber Pakete die den Router verlassen, tragen als Absendeadresse die "öffentliche" IP des Routers. Für Antworten auf ausgehende Pakete funktioniert das auch, ohne dass du eine echte öffentliche IP hast. Für Anfragen jedoch funktioniert das nur, wenn du eine echte öffentliche IP hast. Was das ist, was du für deinen Kabelanschluss ja beauftragt hattest, damit ddns geht.

Nun sind 192 und 10 Netze, die nicht nach außen getragen werden. Hört sich komisch an, aber heißt einfach nur, dass es keine öffentlichen IP gibt, die so anfangen. Also wenn eine Anfrage an deine öffentliche IP kommt, dann ist das zwar die IP des Routers, aber auf dem Router läuft ja nicht der Dienst (FTP). Daher das Portforwarding.

Und so musst du nun entweder eine Routertabelle erstellen, in der die IP des Raspi vom KD-Gerät über den Netgear als Gateway erreichbar ist (was laut Anleitung wohl nicht geht), oder vom KD-Gerät auf den Netgear forwarden und vom Netgear dann auf den Raspi. (Oder halt eines der Netze rauswerfen, also die Netzwerktopologie umdesignen. Wie auch immer. Am Übersichtlichsten wird es sein, das KD-Gerät als Modem laufen zu lassen)

Dass du das Wlan im KD-Gerät nicht selber anschalten kannst, macht mich schon stutzig. Laut Anleitung kann das Ding eigentlich eine ganze Menge.

Stimmt, das gab es ja auch noch.

Man könnte den Raspi auch an den KD-Router hängen. Also in die defacto DMZ.

Das Portforwarding muss dann im KD-Router direkt auf den Raspi eingestellt werden. Wenn man sich im 10er Netz befindet, sollte man eigentlich die 192er IP über den Netgear finden können. Wenn man auf dem raspi eingeloggt ist, braucht es allerdings vielleicht eine statische Routingtabelle auf dem raspi, damit der für das 10er Netz auch den Netgear und nciht den KD als Gateway nutzt - sofern der raspi auf andere Dienste im 10er Netz zugreifen muss. Wenn nicht, könnte man sich so eine richtige dmz basteln, wo der gehackte raspi dann nicht mehr so einfach den Fernseher oder den Kühlschrank hacken kann.

Warum auch immer man die einsehen kann. Aber man kann sich ja auch beliebig komplizierte Netze zusammenbauen mit Routern. Das Gateway meiner Fritzbox kann ich nicht einsehen. Wozu auch. Die Info bekommt die Box beim Einwählen ins DSL, für mich ist die uninteressant. Für dich eigentlich auch.

Es wäre nur dann interessant, wenn du eine Routertabelle eintragen könntest. Dann könntes du für bestimmte Netze ein anderes Gateway eintragen. Also beispielsweise für 192.168.0.XXX für 192.168.1.XXX für 192.168.2.XXX für 192.168.3.XXX jeweils ein Gateway welches im Netz 192.168.0.XXX erreichbar ist und dann mit den jeweils anderen Netzen verbunden ist und vermittelt (routet).

Das Gateway deines Heimnetzes ist dein Router, der Netgear. Das Gateway deines Netgear ist der KD-Router. Das Gateway des KD-Routers ... kann dir egal sein. So geht es nach drausen.

Umgekehrt: die äußerste öffentlich adressierbare IP muss ein dir zugänglicher Router sein, sonst klappt es nicht mit dem ddns. Wenn du eine kompliziertere Netzwerktopologie aufbauen willst, musst du auf diesem äußersten Router für den Rückweg Gateways angeben. Das kannst du nicht in dem KD-Gerät (soweit ich in der Anleitung überflogen habe). Die Alternative ist Portforwarding. Das geht.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Ok. Also von außen die Anfragen laufen somit über Portforwarding, damit der Router weiß, welches Gerät angesprochen werden soll. Da bei mir das entsprechende Gerät (hier: der Raspi) hinter zweinRoutern hängt, muss der Netgear (logischerweise über den gleichen Port) auch forwarden. Um das zu umgehen, müsste man das KD-Gerät auf modem-only schalten lassen.

Soweit erstmal kapiert. Vielen Dank soqeit mal. Ich finds toll, dass ihr euch soviel Mühe macht und mir das in einfachennWorten erklärt.

P.S.: Der KD-Router könnte einiges, da hast du schon Recht. Aber diese Funktionen sind wahrscheinlich vom Anbieter blockiert. Als ich neulich dort wegen der ipV4 angerufen habe, hat mich die Dame am Telefon gefragt, ob sie mir das W-Lan freischalten soll. Wenn ich das selber machen könnte, hätte sie denke ich mal, eher gesagt, wie ich ins Menü komme usw... Und mit vielen anderen Funktionen wirds ähnlich sein...

23goalie · 15. Juli 2019

Zitat von wolfgang55283: ↑

P.S.: Der KD-Router könnte einiges, da hast du schon Recht. Aber diese Funktionen sind wahrscheinlich vom Anbieter blockiert. Als ich neulich dort wegen der ipV4 angerufen habe, hat mich die Dame am Telefon gefragt, ob sie mir das W-Lan freischalten soll. Wenn ich das selber machen könnte, hätte sie denke ich mal, eher gesagt, wie ich ins Menü komme usw... Und mit vielen anderen Funktionen wirds ähnlich sein...
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Wenn du die WLAN Option nicht gebucht hast, kannst du es bei Vodafone Geräten natürlich nicht selbst einschalten.

Geräte des Heimnetzwerks von außen zugänglich machen

simonsagt Board Ikone

nee Guest

nee Guest

wolfgang55283 Silber Member

23goalie Wasserfall

Geräte des Heimnetzwerks von außen zugänglich machen

simonsagt Board Ikone

nee Guest

nee Guest

wolfgang55283 Silber Member

23goalie Wasserfall

Nützliche Suchen