Zugriff über globale Ip aus eigenem Netzwerk

[wrack solutionist]

Hallo,

für eine Anwendung benötige ich Zugriff auf den MS aus dem eigenen Netzwerk mit globaler IP. Globale IP vorhanden, Portforw. auch. Komischerweise kann ich außerhalb des eigenen Netzwerks auf den MS zugreifen, wenn ich im eigenen Netzwerk bin, lässt er sich nicht mit der globalen IP:Port ansprechen. Hier kommt in Chrome " ERR_CONNECTION_REFUSED".

Hat jemand eine Idee, wie ich das Problem auflösen kann?

Vielen Dank

[svethi]

Das geht so nicht. Der MiniServer kennt die globale IP überhaupt nicht und ist über diese auch nicht erreichbar. Wenn Du innerhalb Deines Netzes bist ist die globale IP für alle Fremd und wird nach außen geroutet.
warum greifst Du nicht einfach über die lokale IP zu? Ich kann Dir nicht folgen wofür das gut sein soll

[Xenobiologist]

Na ja, wenn du z.B. dein Handy nimmst, deine WAN-IP kennst und Portweiterleitung auf deinen MS eingerichtet hast, dann solltest du über den Aufruf wan-ip:Port deinen MS erreichen können.
Ansonsten hat svethi natürlich recht, wenn es im internen Netz nicht bekannt ist, geht es raus und wenn es dort niemand zurückschickt, dann klappt es nicht.

[svethi]

geht nicht. der Client sendet die Anfrage an den Router, der kennt die WAN und müsste das Paket auf der selben Schnittstelle zurückschicken ... geht auf normalem Wege nicht. Das Nächste ist das Portforwarding, was auf der externen Schnittstelle eingerichtet ist. Das funktioniert von innen schon mal gar nicht.

[wrack solutionist]

Hi,
da habe ich mich falsch ausgedrückt. Ich löse die IP über dns.loxonecloud.com auf. Von extern funktioniert dieser Aufruf von intern jedoch nicht. Für einen Webhook kann ich jedoch nur eine URL angeben, damit ich mein Handy nicht permanent über LTE betreibern muss, möchte ich das Problem auflösen.
VG

[svethi]

dns.loxonecloud.com sendet eine Weiterleitung auf Deine IP mit Port. Daher ist es unerheblich ob Du dns,loxonecloud.com aufrufst oder gleich die IP. Es wird die WAN Adresse geliefert und eine Verbindung von intern/extern/intern ist nicht möglich

[wrack solutionist]

Wie geht ihr dann damit um, wenn ich die App (Geofency) keinen Unterschied zwischen intern und extern zulässt? Denn gleichen Befehl nochmals mit interner Adresse vergeben?

[svethi]

Eine Lösung wäre vom dnscloud wegzugehen (ist eh viel zu unsicher, brauchst auch gar nicht erst einen anderen Port nehmen, da dieser freihaus geliefert wird. Wenn Du nun intern die Namensauflösung durch einen Raspi/Loxberry machen würdest, könntest Du intern auf die Miniserver IP auflösen und extern dann über den dyndns Dienst.

[svethi]

nun kommen wir gleich zu einem anderen Thema. Richte ein VPN ein, dann nutzt Du immer nur die internen Adressen und hast keine Probleme mehr.

[wrack solutionist]

Hi,

bringt mir VPN überhaupt den gewünschten Effekt (Hintergrundarbeit +gesperrter Bildschirm), wenn ich kein VPN on Demand machen kann (keine Fritzbox)?

[svethi]

Für on-Demand brauchst keine Fritte. Das macht ja der Client und nicht der Server

[Christian Fenzl]

Erstmal würde ich keine IP's verwenden, sondern Hostnamen.

Mit den Hostnamen lässt sich dann der interne DNS (z.B. ein dnsmasq, oder wahrscheinlich auch eine Fritzbox) dazu bewegen, den Public Hostname (z.B. wrack.dyndns.org) auf die lokale IP des Miniservers zu schicken. So mach ich das jedenfalls (zwar nicht mit dem Miniserver, aber mit meiner Statistik-Webseite).

[svethi]

Hab ich ja oben schon geschrieben 😀

[wrack solutionist]

Hab soeben den MS per VPN erreicht nochmals mercy an euch beiden. loxonecloud wird abgestellt, wenn sich der VPN Tunell als praktikabel erweist
Noch eine Frage :Ist es normal, dass ich nun nicht mehr ins WLAN mit dem Handy komme? Zumindest wird nur noch LTE [VPN] oben angezeigt. WLAN ist aber aktiv.
VG

[svethi]

Musst die VPN Verbinndung trennen

[wrack solutionist]

d.h. ich muss immer manuell die VPN Verbindung ab-/herstellen?

[Xenobiologist]

Es gibt vpn-on demand als konfigurationslösung und Tasker als App und Laucher als App.