FritzBox als exposed Host

eMKay77 · 27. April 2016, 19:18

Moin Leutz!

Hab' jetzt 'ne Weile mitgelesen und bin dadurch auf einen Denkfehler bei mir aufmerksam geworden. Auf dem SPH selbst braucht man logischerweise gar keinen STUN-Client/-Script um an die IPs ranzukommen

(nur wenn man die externen IPs auf einem anderen Gerät hinter dem SPH braucht, macht sowas Sinn...)

Auf dem SPH geht's einfacher...
DSL-IPv4:

Quellcode

ip -f inet addr | grep ppp256$ | cut -d ' ' -f 6

Tunnel-IPv4:

Quellcode

ip -f inet addr | grep gre1$ | cut -d ' ' -f 6 | cut -d '/' -f 1

Wollt' also nur mal Danke sagen -- hoffe, war jetz nich zu OffTopic.

mfg, emkay

danXde · 27. April 2016, 20:54

Hi @Wisi,

hmm, wenn das DynDNS immer funzt, könntest Du über LTE arbeiten ...und wenn der Tunnel Down ist per DYNDNS auf DSL schwenken. Wenn Du den RasPi ins SP-H-LAN hängst, dann ist die Umleitung auf DSL sicher einfacher.:

Quellcode

#/bin/sh
....
#Default = 192.168.x.x
RAPIIP="192.168.x.z"
...
# ipt iptables --list-rules
..
#
# Wer VPN zur Fritzbox braucht
#
...
#
# Wer TCP/20.000 zur RasperryPi braucht
#
ipt iptables -A FWD_SERVICE -d $RAPIIP/32 -i ppp256 -p tcp -m tcp --dport 20000 -j ACCEPT
#
# Wer HTTPS zur Fritzbox braucht
#
...
# ipt iptables -t nat --list-rules
...
ipt iptables -t nat -A PREROUTING -i gre+ -j DNAT --to-destination $RAPIIP
ipt iptables -t nat -A PREROUTING -i ppp256 -j DNAT --to-destination $RAPIIP
# ipt iptables -t mangle --list-rules
...
#
#
#
ipt iptables -t mangle -A FWD_FILTER_LIST -p tcp -m tcp --dport 20000 -j MARK --set-xmark 0x10000000/0xf0000000
#
# Telekom VoIP
#

wegen ICMP:

im fw.sh

Quellcode

...
ipt iptables -A INPUT -i ppp256 -p icmp -j DROP
ipt iptables -A INPUT -i gre+ -p icmp -j DROP
...

gegen

Quellcode

...
ipt iptables -A INPUT -i ppp256 -p icmp -j ACCEPT
ipt iptables -A INPUT -i gre+ -p icmp -j ACCEPT
...

tauschen...dann ist ICMP(v4) komplett von aussen offen.

Wisi · 27. April 2016, 21:13

Hi, genau das hatte ich gemacht. Wirkung gleich null. Funktioniert das bei dir mit ICMP?
Hab auch geprüft ob die Regeln aktiv wurden mit list-rules, auch das war der Fall, trotzdem keine Funktion. Muss das zwingend beim Start erfolgen?

danXde · 27. April 2016, 21:51

wenn Du das Skript änderst, dann einfach /opt/bin/fw.sh ausführen....

Wisi · 27. April 2016, 21:54

Jupp, auch das habe ich gemacht. Soweit hab ich das Skript verstanden

Trotzdem keine Antwort auf den Ping von außen, daher meine Frage ob du mal probiert hast.

Oder dauert es kurz bis die Regeln auch angezogen werden?

danXde · 27. April 2016, 22:04

hmm, habe heute aber kein nerv mehr zu schauen, wo das wieder klemmt.

Wisi · 28. April 2016, 22:53

hast mal getestet bei dir?

Wisi · 2. Mai 2016, 11:03

Hi, irgendwer Erfolg damit?

FritzBox als exposed Host

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Teilen

Benutzer online 1

Ähnliche Themen