Feste-IP.net - Supportforum

Hallo,

seit Tagen versuche ich, einen Raspberry Pi auf mehreren Ports aus dem Internet zugänglich zu machen, leider nur mit teilweisem Erfolg. Das Szenario ist wie folgt:

- Internetzugang per Fritz!Box 7590AX, System 7.5.7 über ipv6 und DS Lite, also ohne eigene ipv4-Adresse.
- Der Pi soll über die Ports 443, 3724 und 8085 aus dem Internet zugänglich sein, ohne VPN. Da ipv6 noch immer nicht flächendeckend funktioniert, sollte der Zugang über ipv4 erfolgen.

Dazu habe ich (nach einigen Versuchen) jetzt einen DDNS-Hostnamen unter meinname.feste-ip.net eingerichtet und auf die ipv6-Adresse des Pi eingestellt (erhalten über ifconfig).
Der Aufruf über https://meinname.feste-ip.net (Port443) funktioniert wie gewünscht. Allerdings kann ich die beiden anderen Ports im Browser nicht erreichen.

Ich habe daraufhin eine dedizierte Portmapper-IPv4 geschaltet. Die Produktbeschreibung lautet wie folgt: "Mit einer dedizierten Portmapper-IP können Sie Ihre Portmapper auf Ihre Wunschports legen. Somit ist dann z.B. Ihr Webserver dann auch über das Portmapping über Port 80 erreichbar.". Genau das möchte ich. Ich möchte den Zugriff auf den Pi über meinname.feste-ip.net:8085 und meinname.feste-ip.net:3724 (ohne Protokollangabe wie http:// oder ftp://).

Ich habe also einen universellen Portmapper erstellt, dort kann ich die dedizierte Portmapper-IPv4 als Ziel immerhin auswählen und die Ports setzen. Als Ziel habe ich die ipv6-Adresse eingesetz, die ich auch für den DDNS-Host verwendet habe (siehe Screenshot).
Ich erreiche keinen meiner drei Ports damit. Setze ich als Ziel meinen Hostnamen meinname.feste-ip.net ein, ist das Ergebnis dasselbe, keiner der drei Ports funktioniert. Ich erhalte im Onlinetest auf feste-ip.net entweder "Firewallsperre" (443) oder "Port nicht erreichbar" (8085, 3724).

Zum Testen habe ich auch zeitweise die Firewall des Pi deaktiviert, um diese als Ursache auszuschließen. Da sowohl der DDNS-Eintrag als auch der Portmapper direkt auf den Pi zielen (und nicht auf die Fritzbox) sollte diese auch keine Rolle spielen.

Was mache ich falsch? Ich komme einfach nicht drauf...

Bin dankbar für jeden Hinweis

-----------------------------------------

[Update]: Habe die ipv6Freigaben in der Fritzbox vergessen, jetzt scheint es zu funktionieren

Bleibt nur eine Frage: Ich habe die ipv6-Adresse für den universellen Portmapper ja manuell eingegeben. Wie kriege ich es hin, diese Adresse zu aktualisieren wenn ich vom Netzbetreiber eine neue kriege? Beim DDNS habe ich es mit inadyn geschafft. Aber geht das auch mit dem Portmapper?

Danke!

Hallo,

Haben Sie für den PI eine IPv6 Freigabe der Ports erstellt?
haben Sie die Privacy Extension in Ihrem Pi deaktiviert ? Mehrere offizielle IPv6 adressen auf dem Freigegebenen Rechner

Hallo MichaelWeigel,

danke für die Antwort!

Frage 1: Ja, ich habe für alle benötigten Ports IPv4 und IPv6-Freigaben für den Pi erstellt. Hatte ich zuerst vergessen, dann aber nachgeholt. Die IPv4-Freigaben werde ich wohl nicht brauchen, aber zum Testen ist es ok.

Frage 2: Ich denke nicht, daß die Privacy Extension das Problem ist. Diese soll laut dem verlinkten Eintrag ein Problem sein, wenn der Onlinecheck "Firewallsperre" anzeigt. Tut er aber bei mir nicht (siehe Screenshot), ich erhalte "Port nicht erreichbar". Zum Testen war die Firewall des Pi ausgeschaltet. Hier noch die Ausgabe von ifconfig eth0: Ich habe zwei globale V6-Adressen. Ist das ok? Die untere ist die Zieladresse des Portmappers.

Aber selbst wenn der Portmapper funktionieren sollte, habe ich immer noch keinen Weg, ihn aktuell zu halten. Im Gegensatz zum DDNS sehe ich hier keine Möglichkeit, die dynamische Zieladresse zu aktualisieren, z. B. mit inadyn. Oder habe ich etwas übersehen?

Vielen Dank!

Zwei Anmerkungen noch zu dem verlinkten Eintrag:

• Im aktuellen Raspberry Pi OS existiert die Datei /etc/dhcpcd.conf nicht mehr.

• Der Link zum Heise-Artikel funktioniert nicht mehr. Hier der aktuelle: https://www.heise.de/ratgeber/IPv6-Priv ... ?seite=all

[Auflösung]

Vielleicht kann ich damit jemand helfen, der in einer ähnlichen Situation steckt und auch nicht weiterkommt. Da ich es trotz allem, was ich über Wochen versucht habe, nicht geschafft habe, die Meldung "Port nicht erreichbar" für die Ports 8085 und 3724 zu eliminieren, und meine Anwendung erreichbar zu machen, habe ich in den sauren Apfel gebissen und für € 5/Monat eine IPv4-Adresse bei M-Net geordert. Und schon funktioniert alles (IPv4-Portfreischaltung in der FritzBox vorausgesetzt).

Und somit komme ich zu dem Schluß, daß meine Anwendung einfach nicht mit IPv6 funktioniert und IPv4 voraussetzt, Portmapper hin oder her. Schade Aber immerhin kann ich einen Haken hinter das Thema machen, und das ist auch was wert!

Happy networking!