Thema "Betreff: Webserver mit Vodafone Station und DynDNS" in Kabel: Tarife & Rechnung

Webserver mit Vodafone Station und DynDNS

beef1 — Tue, 31 Dec 2024 10:54:44 GMT

Hallo,

ich möchte auf einen Nextcloud Webserver, den ich lokal auf einem alten Laptop eingerichtet habe, von außerhalb des lokalen Netzwerks zugreifen.

Mein Plan:
1. Dynamische DNS einrichten, die einen Domänennamen mit der wechselnden IP Adresse (IPv4 oder IPv6?) meines Routers dynamisch verknüpft.

2. Port Weiterleitung/Freigabe im Router einrichten.

Leider finde ich in den Einstellungen der Vodafone Station keine Möglichkeit die Port Weiterleitung einzustellen.

Kann mir jemand sagen, ob mein Plan überhaupt Sinn macht und wie ich die Port Weiterleitung/Freigabe in der Vodafone Station einstellen kann?

Betreff: Webserver mit Vodafone Station und DynDNS

RobertP — Tue, 31 Dec 2024 11:32:45 GMT

an einem DS Lite Anschluss ohne öffentliche IPv4 sind keine Portweiterleitungen möglich

du kannst es mit IPv6 Freigaben versuchen, aber die Vodafone Station ist da auch unzuverlässig

Betreff: Webserver mit Vodafone Station und DynDNS

beef1 — Tue, 31 Dec 2024 12:34:05 GMT

Danke für die schnelle Antwort, RobertP.

In den Einstellungen der Vodafone Station bin ich auf IPv6 Host Exposure gekommen.
Kann ich damit den TCP Port 80 für meinen Webserver freigeben?
Bleibt die Firewall der Vodafone Station ansonsten davon unberührt?

Und wie kann ich testen, ob die Freigabe funktioniert?

Betreff: Webserver mit Vodafone Station und DynDNS

seelo2010 — Tue, 31 Dec 2024 12:53:37 GMT

DynDNS steht bei der VF Station nicht zur Verfügung, dass müsstest Du dann auf deinem Webserver realisieren.

Betreff: Webserver mit Vodafone Station und DynDNS

Gelöschter User — Tue, 31 Dec 2024 15:04:58 GMT

Hallo @beef1 ,

mit „Host Exposure“, oder „Exposed Host“ bei den Fritten und „DMZ“ (DeMilitarisierteZone) bei allen anderen Routern sollte man nur zu Testzwecken arbeiten, um zu sehen, ob überhaupt eine öffentliche Verbindung möglich ist. Natürlich wird der TCP-Port 80 freigegeben, aber eben auch alle anderen UDP/TCP-Ports auch. Bei UDP ist das Latte, aber die TCP-Ports sollten kritisch geschützt werden, will man nicht nackt im Inet zu sehen sein.

Da @seelo2010 bereits geantwortet hat, dass die Station kein DynDNS kann, macht Host Exposure wiederum Sinn, wenn Du einen zweiten Router an die Station anschließt und dort alle sonstigen Netzwerkeinstellungen vornimmst. Eine Fritte wäre da empfehlenswert (Egal ob Kabel-, DSL- oder Mobilfunkrouter). Ich kenne die Station nicht und weiß nicht, ob man sie in den Bridge-Modus schalten kann, was wiederum Host Exposure unnötig macht.

Betreff: Webserver mit Vodafone Station und DynDNS

RobertP — Tue, 31 Dec 2024 15:26:42 GMT

@Gelöschter User schrieb:
Hallo @beef1 ,
mit „Host Exposure“, oder „Exposed Host“ bei den Fritten und „DMZ“ (DeMilitarisierteZone) bei allen anderen Routern sollte man nur zu Testzwecken arbeiten, um zu sehen, ob überhaupt eine öffentliche Verbindung möglich ist.

die Funktion IPv6 Host Exposure ist im Webinterface der Vodafone Station falsch formuliert

es werden damit nämlich nicht alle Ports für den Host freigegeben, sondern nur die ausgewählten

Betreff: Webserver mit Vodafone Station und DynDNS

Gelöschter User — Tue, 31 Dec 2024 15:26:03 GMT

Hallo @RobertP ,

vielen Dank für die Korrektur, das wusste ich nicht. Wie gesagt, ich kenne die Station nicht.

Betreff: Webserver mit Vodafone Station und DynDNS

RobertP — Tue, 31 Dec 2024 15:27:50 GMT

@Gelöschter User schrieb:
Hallo @RobertP ,
Wie gesagt, ich kenne die Station nicht.

die willst du auch gar nicht kennen 😄

Betreff: Webserver mit Vodafone Station und DynDNS

thomasschaefer — Tue, 31 Dec 2024 18:45:39 GMT

"Und wie kann ich testen, ob die Freigabe funktioniert?"

Mit einem Handy, welches nicht im WLAN sondern im Mobilfunknetz (mobile Daten) eingeloggt ist.

Betreff: Webserver mit Vodafone Station und DynDNS

thomasschaefer — Tue, 31 Dec 2024 18:49:37 GMT

"Bei UDP ist das Latte,"

nee, ist nicht. Jedenfalls nicht mehr als bei tcp. Ein falsch konfigurierter UDP-Dienst kann zu UDP amplification attack missbraucht werden.

Betreff: Webserver mit Vodafone Station und DynDNS

beef1 — Wed, 01 Jan 2025 11:33:21 GMT

Hallo Thomas,

danke für den Tipp mit dem Mobilfunknetz.

Wenn ich in der Vodafone Station die Firewall aktiviert lasse und bei IPv6 Host Exposure den TCP Port 80 freigebe, dann kann ich über das Mobilfunknetz meines Handy den Webserver unter der öffentlichen IPv6 Adresse meines Laptops, auf dem der Webserver läuft, erreichen.

Das heißt mir fehlt jetzt nur noch DynDNS, oder?

Betreff: Webserver mit Vodafone Station und DynDNS

RobertP — Wed, 01 Jan 2025 14:47:37 GMT

ich würde den Webserver ja über https (Port 443) ansprechen

Zertifikat bekommst du bei Letsencrypt

Betreff: Webserver mit Vodafone Station und DynDNS

beef1 — Wed, 01 Jan 2025 16:31:52 GMT

Vielen Dank euch allen für eure Hilfe.

Mit einem dynDNS kann ich meinen Webserver inzwischen ansprechen.
Ein Zertifikat von Letsencrypt werde ich mir noch besorgen.

Da es keine einzelne Anwort als "Lösung" gab, habe ich auch keine als solche markiert.