DynDNS Problem

[dankoger]

Ich überlege mir den WL500gp zu kaufen und hätte da noch ein paar Fragen:
1. DynDns wird wahrscheinlich kein Problem sein, kann ja schon fast jeder Router.
2. Wie schauts mit Port Forwarding aus?
Ich möchte, dass ich meine Dreambox von außen erreichen kann.
Das hat mit meinem Linksys und Portforwarding gut funktioniert.
3. Ich möchte gerne eine externe HDD anschließen und mit einem script von Zeit
zu Zeit darauf sichern. Gibt es irgend eine Möglichkeit die HDD in einen
Standby Modus zu bringen?

Oder gibt es vielleicht einen besseren Router für meine Bedürfnisse?
Außerdem, welche Firmware eignet sich am besten? OpenWrt, DD-Wrt, Oleg, ...

Fragen über Fragen.

Vielen Dank schon mal für eure Hilfe!

[Razer]

Hallo an alle!

Ich hab nun bei meinem Router dyndns eingerichtet.

Die Dyndns Adresse lautet: wl500.gp.dyndns.org

Ich hab nur ein Problem. Ich komme von meinem Laptop im internen Netz auf diese Seite und somit auch ins Router Webinterface (auch Telnet klappt).


Jedoch kmme ich von einem PC, der nicht im eigenen LAN oder WLAN hängt, nicht auf diese Seite. Woran kann das liegen??

Danke im Voraus
mfg Robert

[Razer]

Hat keiner eine Ahnung?

[wengi]

Mal eine Erklärung:

Du hast Deinem Router über Dyndns einen "Namen" gegeben, der jederzeit von aussen erreichbar ist.
Das heisst aber noch lange nicht, dass dann alle Dienste verfügbar sind. Das wäre auch fatal, da dann das ganze Internet auf Deine Informationen zugreifen könnte.
Du musst also in Deiner Firewall (auf dem Router) noch die gewünschten Ports freischalten.

ACHTUNG: Mach Dir über die Sicherheit Gedanken!!!

Für das Webinterface müsstest Du Port 80 freigeben. Schöner wäre natürlich eine SSL-Verbindung über Port 443. Ich hab nur keine Ahnung, ob de Kiste das kann.

Was genau willst Du machen?

wengi

[flokessler]

Hallo,

habe einen WL500g Premium mit original Firmware. Habe alle Daten von meinem dyndns.org Account eingegeben aber die Kiste will und kann sich nicht bei dyndns einloggen. Im SystemLog steht folgende Meldung.
ddns update: error connecting to members.dyndns.org:80

Habe den Port aber freigegeben sowie den Webaccess Port 8080 freigegeben.

Hat einer einen Tip ??

flo

[newbiefan]

Also, zuerst einige Fragen:
-Welchen Account hast DU?
-Wie ist der Router integriert, haengt er an einem Modem-welchem?
-Welche IP bekommst DU an Deinem Asus?
-Ist die WAN IP vom Asus die DMZ?
-Wurde eine DMZ eingerichtet am Modem/Router zum INET?

Ich habe zwar die Oleg und AON-Zugang, DDNS geht jedoch einwandfrei.
Dazu wurde der Router nach Wengis HowTo konfiguriert.

[trucki]

Hallo,
war bei mir mit der originalen Firmware auch so.
Ich habe dann einfach die neuste Version von Oleg installiert. Man merkt den Unterschied zuerst garnicht. Nur das die Oleg Version viel weniger Bugs hat und auch Dyndns funktioniert. Allerdings läuft der Asus Download Manager nicht mit dieser Version. Soweit ich weiß!

Gruß Trucki

[Virtu]

hat sich erledigt.. Danke...!

Schöne Grüße,
Andi

@Admin: bitte löschen

[smiith]

Hallo!

Also ich habe zurzeit folgendes Szenario.. :

Speedtouchc 546 -> DHCP 192.168.1.64 - 192.168.1.253

Webinterface Speedtouch : 192.168.1.253

dann hängt nach dem Speedtouch ein ASUS WL500g Premium ..
Webinterface: 192.168.1.60

Hab mir nun einen DynDNS Account angelegt und diesen auch im Speedtouch eingetragen..

Wenn ich nun die DynDNS Adresse im Browser aufrufe komme ich auf das Webinterface des Speedtouch .. Ich würde jedoch gerne meinen Transmission BitTorrent Client aufrufen können.. Dieser wird ja über Port 9091 aufgerufen ?

Naja, was muss ich einstellen damit ich darauf zugreifen kann ? Port Weiterleitung ? Bin ein bisschen hilfflos..

Schon mal danke im voraus..

mfg smiith

[wengi]

Hi,

also prinzipiell solltest Du Dir über das Sicherheitsrisiko im klaren sein.
Und nachdem das gesagt ist:

Du musst im Speedtouch den Port weiterleiten.
Also Port 9091 weiterleiten auf 192.168.1.60:9091.

Danach kannst Du im Internet mit folgendem Link zugreifen:

http://mein.dyndns.account:9091

wengi

[smiith]

Hallo!

Danke für die schnelle Antwort! Und gleich mal nen schönen Dank für dein wahnsinns Tutorial ..

Über was für Sicherheitsrisiken muss ich denn nachdenken ? Is recht schlimm wenn Port 9091 offen ist ?

mfg smiith

[wengi]

Hi,

Du kannst 9091 bedenkenlos aufmachen, wenn Du in der Config von transmission die Authentifizierung einschaltest. Sonst kann ja jeder auf Dein transmission.

Allerdings ist 9091 ein wenig genutzter Port, so dass nicht alzu viele Scans kommen werden.
Ich dachte auch eher an das Webinterface des Speedport auf Port 80. Da sollte ein gutes Passwort vergeben sein.

Prinzipiell sollte man nach aussen so wenig wie möglich offen haben.
Und wenn was offen ist dann bitte mit Authentifizierung und am besten Verschlüsselung.

Mein Favorit ist immer noch der ssh Server mit dynamischen Tunnels.
Da benötigst Du nur einen offenen Port, der auch noch verschlüsselt ist, und kannst auf das ganze Netz zugreifen.

wengi

[smiith]

oh..

hört sich alles sehr interessant an ..

also ich hab mal ein paar screenshots gemacht.. bei meinem speedtouch habe ich alles wie folgt eingestellt..






hab einfach beim portforwarding eine neue applikation erstellt welche port 9091 auf 9091 weiterleitet.. und danach dieser applikation das wl500gP zugewiesen.. trotzdem funktionierts nicht..


meinst du mit dem ssh server -> dropbear ? weil den hab ich ja schon auf dem wl500gP oben..

kann mann dann trotzder ssh verschlüsselung normal auf das webinterface zugreifen ?

bin neu auf dem gebiet und würd mich gern ein bisschen besser auskennen ..

gibts dafür ein paar FAQs oder so ?

mfg smiith

[wengi]

Hi,

ich kenne mich mit dem Speedtouch leider nicht aus.
Prinzipiell sehen Deine Abbildungen aber richtig aus...

Ja, ich meine dropbear.

1) ssh von aussen erreichbar machen.
Dann von extern:
2) in putty einen dynamischen Port (z.B. port 8888) einrichten
3) Verbinden über SSH
4) Mit Firefox und dem Plugin FoxyProxy den lokalen Port 8888 als Proxy eintragen.

fertig. Google ist Dein Freund

wengi