FritzBox 6490 / DS-Lite / Raspberry Pi / WordPress

[palmenbaum]

Ja, intern ist der Raspi erreichbar

hallo welt.jpg (24.88 KiB) Viewed 4036 times

[brehlear]

Hmmm.......

und mal die IPV6 Adresse scannen? Also die vom PI

http://www.ipv6scanner.com/cgi-bin/main.py

[palmenbaum]

Hier das Ergebnis vom RasPI:

Pv6 Online Port Scanner
IPv6Scanner is a port scanner that allows you to probe a server for open, closed or filtered ports. You can specify a host name, IPv4 or IPv6 address. The purpose of this tool is to enable the administrators to verify security. Use with the intent to compromise third-party hosts is not allowed. For this reason the number of systems that can be scanned in a period is limited.

Your IP address is XXXXXXXXX:9566:e8d2:95df:e613


Hier die Angaben aus MyFritzBox;
http://[XXXXXXXXX:c2e0:4eb1:f11f:7907]:80/

Die scheinen nicht überein zu stimmen.
Anmerkung: Habe die ersten Blöcke mit X überschrieben. Dieser X-Block ist bei beiden gleich. Aber der Rest unterscheidet sich.

Kann ich den Portmapper entsprechend abändern? Wie?

Update:
Im folgendem Beitrag geht es auch um die Problematik der globalen ipV6 Adresse des RasPI.
viewtopic.php?f=4&t=681
Aber ich weiss nicht wie ich Änderungen umsetzen kann.

[palmenbaum]

Nochmal ein Update:
Nun habe ich die vom RasPi ermittelte IpV6 in den Freigaben eingetragen und den Portmapper angepasst. Der Port ist nun lt Portmapper erreichbar.
Weiterhin habe ich Eintragungen beim Rebindschutz gemacht. ( Bad Request)
Auch Restart der FritzBox habe ich gemacht.

viewtopic.php?f=2&t=608&p=2030&

https://avm.de/service/fritzbox/fritzbo ... der-CNAME/

rebind.jpg (11.22 KiB) Viewed 4032 times

portmapper.jpg (6.01 KiB) Viewed 4032 times

freigaben.jpg (52.3 KiB) Viewed 4032 times

Leider habe ich immer noch den Fehler "Bad Request"

bad request.jpg (41.04 KiB) Viewed 4028 times

[brehlear]

Hallo!

Nochmal zu dem IPV6 Scan.
Über der Adresszeile steht die IPV6 der Fritzbox.
Das ist klar das die Adressen unterschiedlich sind.
Denn bei IPV6 werden immer die einzelnen Geräte adressiert und nicht ein Gerät wie bei IPV4 bei dem man die verschiedenen Ports auswählen kann.
Deswegen brauch man auch für mehrere Geräte, mehrere Portmapper.

Also in die Adresszeile des Scan wird die tatsächliche IPV6 Adresse des PI geschrieben.
Die vorderen sind gleich, das ist der Präfix, die hínteren sind verschieden (Interface Identifier), also die Unterscheidung der Geräte, wird aus der MAC Adresse erzeugt.

Mein Port 80 der Weboberfläche meines Druckers wurde so beim Portmapper eingetragen: drucker.9xxxxxdjwyqozcyj.myfritz.net

Vielleicht mal von einem anderen Gerät versuchsweise den Port 80 freigeben? Bei mir hat es für die Versuche wunderbar die Webobefläche mines HP Druckers getan.

[palmenbaum]

Hallo,

habe versucht den Drucker freizugeben, aber irgendwie geht das nicht. Die IP-Felder bei der Freigabe bleiben leer.

Aber ich denke, daß ich schon einen Schritt weiter bin.
In der MyFritz Übersicht erscheinen nun durch die geänderte Freigabe die beiden links (RP und IPV6 Zugang), die mich nach klick auf die Wordpress Seite führen.

myfritz.jpg (34.78 KiB) Viewed 4002 times

Folgendes sehe ich dann im Browser bei Klick auf die links:
(Das verschwomenen im Hintergrund ist ein Bild der Wordpress Seite)

ip.jpg (9.94 KiB) Viewed 4002 times

ipv6.jpg (15.46 KiB) Viewed 4002 times

Im Portmapper habe ich die IPV6 eingefügt. Port 80 erreichbar.

portmapper.jpg (23.57 KiB) Viewed 4001 times

Nun habe ich aber noch folgendes Problem. Wenn ich die Adresse, die im Portmapper unter "IPv4 Mapping über" steht in den Browser eingebe dann ändert sich diese nach drücken der Enter-Taste. Also der Teil ab dem Doppelpunkt geht nach drücken der Enter Taste automatisch weg und ich lande auf einer Seite von Feste-IP-
Woran kann das liegen?
Bin bald am verzweifeln...

adresse_port.jpg (3.33 KiB) Viewed 4000 times

adresse nach enter.jpg (31.78 KiB) Viewed 4000 times

[Wolli1964]

Bin mir nicht sicher, aber bei my fritz geht nur https u. Port 80 sollte dann nicht funktionieren versuche mal 443.

[Wolli1964]

Hast du deine myfritz adresse auch in den Portmapper eingegeben? Der Ipv6 Zielport muß dann entsprechend für den Zugriff des jeweiligen Handys etc. in der Fritzbox freigegeben werden, also in meinem obigen Beispiel Port 443.

[palmenbaum]

Hab die Freigaben entsprechend geändert. Leider gibt es keine Verbindung.
Anbei die Einstellungen und Ergebnisse:

freigaben.jpg (40.16 KiB) Viewed 3990 times

freigabe detail.jpg (24.72 KiB) Viewed 3990 times

myfritz.jpg (41.73 KiB) Viewed 3990 times

verbindung fehl.jpg (61.09 KiB) Viewed 3990 times

portmapper.jpg (21.44 KiB) Viewed 3990 times

[Wolli1964]

Das ist falsch, das Gerät mit dem du von außen darauf zugreifst muß für den Port 443 freigeschaltet werden. Der raspberry braucht keine Portweiterleitung. Wichtig ist nur das die Fritzbox dem raspberry eine ipv6 vergibt. Danach solltes du über den Router von außen darauf zugreifen können.. Also in dem Fall Eingabe https://.......feste-ip.net:Port vom mapper. Danach solltest du dich auf der Fritzbox einloggen können.