Thema "Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen" in Archiv_Kabel

Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

Cropduster — Sat, 21 Apr 2018 16:39:54 GMT

Hallo,

mal wieder das leidige Thema 😉 ich habe einen KD jetzt Vodafone Kabel-Internetzugang, DS-Lite über FritzBox 6490 Cabl, mit ipv6 Adressen der internen Geräte. Ich möchte meine 3D Drucker von außen steuern können, über einen Raspberry Pi.

Nun habe ich diverse Lösungsansantze hier im Forum gelesen, aber auch in diversen anderen Foren. Ich habe die Lösung über Portmapping und feste-ip.net versucht. Egal was ich tue, ich komme nicht auf den Pi.

Der Zugang von außen auf die FritzBox über myFritz funktioniert. Dort sehe ich auch den Raspberry Pi, für den ich über eine MyFritz-Freigabe erstellt habe. Diese ist dann über die externe IPv6 und die DNS octoprint.vxvxvxvxv.myfritz.net in der Fritzbox und myFRitz erkennbar, allerdings ist kein Zugriff möglich.

Über feste-ip.net kann ich sehen, dass die von mir freigegebenen Ports für den Pi / Octoprint nicht erreichbar sind.

Ich habe nun 5 Tage lang ca. 5-6 Stunden selbst recherchiert und ich bin am Ende meines Lateins. Es kann nicht sein, dass sich jeder mit solch einem Anliegen immer wiedre aufs Neue selbst alles mühselig erarbeiten muss - dazu gibt es ja nun zahlreiche Postings hier im Forum. Ich mach das gerne, das gehört dazzu - bis zu einem bestimmten Punkt.

Leider funktionieren alle von mir versuchten Anleitungen nicht, die man dazu so findet. Aus verschiedenen Kommentaren ist ersichtlich, dass es nicht nur mir so geht. Es wäre schön, wenn Vodafone zu diesme Thema mal eine solide Anleitung verfasst wird, wie so was funktioniert, oder eine technsiche Lösung dafür schafft.

Vielleicht gibt es ja hier im Forum jemanden, der eine wasserdichte Anleitung dazu hat.

Danke,

Michael

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

DerDerrik — Sat, 21 Apr 2018 19:34:35 GMT

Der Zugang von außen auf die FritzBox über myFritz funktioniert. Dort sehe ich auch den Raspberry Pi, für den ich über eine MyFritz-Freigabe erstellt habe. Diese ist dann über die externe IPv6 und die DNS octoprint.vxvxvxvxv.myfritz.net in der Fritzbox und myFRitz erkennbar, allerdings ist kein Zugriff möglich.

Das vorne weg: großartiger Forenname! 🙂

Ich würde Dir ja gerne helfen, aber der Absatz ist für mich nicht klar. Ich verstehe nicht wirklich, was Du da gemacht hast.

Die Vorgehensweise ist eigentlich recht trivial:
1.) Portmapper zeigt auf einen DynDNS-Host (ob myfritz, noip, spdns,... spielt grad keine Rolle)
2.) DynDNS-Host verweißt auf Gerät im lokalen Netzwerk

Diese Anleitung empfehle ich Dir: https://www.datamate.org/zugriff-ins-lan-trotz-ipv6-und-dual-stack-lite/ Die Anleitung bezieht sich zwar auf ein spezielles Gerät und VPN, aber die Theorie ist die gleiche. Damit hatte ich es damals geschafft.

Gaaaanz wichtig:
* Wir reden hier von einem DynDNS-Host mit IPv6
* Router muss so eingestellt werden, dass er IPv6 Paket an das Geräte im lokalen Netzwerk passieren lässt
* Das Gerät im lokalen Netzwerk muss IPv6 beherrschen und eine IPv6-Adresse haben.
* Der Dienst, der die Pakete annehmen soll, muss IPv6 Pakete entgegen nehmen.

Wenn nur eine der Bedingungen nicht erfüllt ist, dann werden die Paket irgendwo verworfen ("filtered") und es geht nichts durch.

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

reneromann — Sat, 21 Apr 2018 20:19:54 GMT

Bevor man mit dem Portmapper rumprobiert, sollte man erst einmal direkt den Zugriff per IPv6 versuchen.

Sollte dieser Zugriff klappen, kann man sich dem Portmapper zuwenden...

Und da wäre die erste Bedingung, dass die Firewall auf der Fritzbox diesen Port für den Raspberry auch freischaltet. Sollte hier die entsprechende Ausnahme in der Firewall fehlen, wird die Fritzbox die Pakete an den Raspberry einfach verwerfen.

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

Cropduster — Sun, 22 Apr 2018 07:33:09 GMT

Ich wollte als DynDNS die myFritz Funktion nutzen, da ich auf myFRitz.net komme, sowohl mit dem Handy als auch mit meinem Laptop.

Ich habe zuvor den Raspberry Pi über die myFritz-Freigabe (Schema http, Port 80) freigegeben. Dann wird auch eine myFritz Kennung erstellt octoprint.cxfsgshshshs.myfritz.net, wobei der Adressteil vor dem Präfix octoprint "cxfsgshshshs.myfritz.net" mit der Fritzbox Adresse identisch ist.

Wenn ich myFritz aufrufe, sehe ich "octoprint" unter Freigaben, komme dann aber nicht drauf (von außen).

Der raspberry bekommt eine interne und eine externe ipv6 Adresse, die externe ist in der Freigabe aufgeführt als externe ipv6 Adresse. Die lässt sich aber aus dem Netz so nicht erreichen. Deshalb vermute ich, dass die Portfreigabe nicht funktioniert. Auch intern in meinem Heimnetz lässt sich die octopi.cxfsgshshshs.myfritz.net nicht aufrufen, die Fritzbox Adresse cxfsgshshshs.myfritz.net allerdings schon.

Es gibt keine Firewall auf dem Raspberry, er "hört" auf ipv6. Die Firewall auf der Fritzbox wird doch durch die Portfreigabe freigeschaltet. Die Frage ist, muss es ein bestimmter Port sein und muss ich auf dem Pi noch was mit einem Port einstellen?

Grüße,

Michael

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

reneromann — Sun, 22 Apr 2018 08:52:16 GMT

Wenn du Port 80 TCP / http in der Firewall der Fritzbox für den Raspberry freigibst:

Hast du auf den Raspberry denn überhaupt einen Webserver (der auf Port 80 TCP / http lauscht) am Laufen?

Oder willst du einen anderen Dienst wie z.B. OpenVPN o.ä. nach außen verfügbar machen?

Du musst natürlich schon schauen, dass die Portnummer in der Freigabe der Firewall auch zum Dienst passt.

Und nochmal: Bevor du wie wild mit der Firewall und anderen Sachen rumspielst, würde ich dir empfehlen, erst einmal lokal zu testen, ob es mit der lokalen IPv6-Adresse des Raspberry klappt. Wenn das schon nicht geht, dann ist etwas in deinem internen Hausnetz im Argen, bei dem Portmapper, Fritz-Firewall & Co. außen vor sind.

Nächster Schritt, nachdem du mit der internen IPv6 getestet hast, wäre die Verwendung der externen IPv6 - in der Regel ändert sich bei der externen IPv6 des Raspberry nur das Präfix (aus fe80:: wird dann irgendwas mit 2a02:...). Dieser Zugriff sollte eigentlich ebenfalls ohne Probleme klappen, wenn der Dienst auf dem Raspberry korrekt konfiguriert ist.

Und erst dann, wenn du diese Punkte erfolgreich getestet hast, ist es überhaupt sinnvoll, sich mit DynDNS / myFritz als auch mit Portmappern auseinanderzusetzen. Vorher macht dies gar keinen Sinn...

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

Cropduster — Sun, 22 Apr 2018 09:14:58 GMT

Hi,

also in meinem Heimnetz funktioniert der Zugriff auf den Raspberry / Octoprint sowohl über die interne als auch über die externe ipv6 2a02: nicht (mit verschiedenen Ports ausgettestet).

laut ipv6-test.com ist ipv6 supported, native IPv6, no SLAAC.

Hmmm....

Grüße,

Michael

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

Cropduster — Sun, 22 Apr 2018 09:21:37 GMT

ping6 google.com auf dem Pi zeigt keine Probleme

pi@octopi:~ $ ping6 google.com
PING google.com(ham11s01-in-x0e.1e100.net) 56 data bytes
64 bytes from ham11s01-in-x0e.1e100.net: icmp_seq=1 ttl=50 time=38.4 ms
64 bytes from ham11s01-in-x0e.1e100.net: icmp_seq=2 ttl=50 time=56.7 ms
64 bytes from ham11s01-in-x0e.1e100.net: icmp_seq=3 ttl=50 time=39.4 ms
64 bytes from ham11s01-in-x0e.1e100.net: icmp_seq=4 ttl=50 time=35.8 ms

pi@octopi:~ $ host -t AAAA octopi.fritz.box
octopi.fritz.box has IPv6 address 2a02:810a:........::b871

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

Cropduster — Sun, 22 Apr 2018 09:28:13 GMT

wenn ich die v6 IP anpinge, dann passiert aber das:

pi@octopi:~ $ ping6 -c 3 2a02:810a:14bf:fbc4:866f:6a0c:f075:45aa
PING 2a02:810a:14bf:fbc4:866f:6a0c:f075:45aa(2a02:810a:14bf:fbc4:866f:6a0c:f075:45aa) 56 data bytes
From 2a02:810a:14bf:fbc4:ff8c:d824:3d5e:b871 icmp_seq=1 Destination unreachable: Address unreachable
From 2a02:810a:14bf:fbc4:ff8c:d824:3d5e:b871 icmp_seq=2 Destination unreachable: Address unreachable
From 2a02:810a:14bf:fbc4:ff8c:d824:3d5e:b871 icmp_seq=3 Destination unreachable: Address unreachable

--- 2a02:810a:14bf:fbc4:866f:6a0c:f075:45aa ping statistics ---
3 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2054ms

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

reneromann — Sun, 22 Apr 2018 09:41:00 GMT

PING6 muss in der Fritzbox für die ext. IPv6 separat freigegeben werden...

Und natürlich müsen auch die Ports der Dienste, die du erreichen willst, freigegeben werden.

Daher auch meine Bitte:

Versuch es zuerst mit der linklokalen Adresse (im Raspberry als "Verbindung") gekennzeichnet - fängt i.d.R. mit fe80:: an.

Erst wenn du darüber überhaupt an den Dienst auf der Box kommst, kannst du dich um Portfreigaben & Co. kümmern.

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

Cropduster — Sun, 22 Apr 2018 16:22:26 GMT

Danke.

Wie gebe ich denn Ping6 in der Fritzb ox für die externe ipv6 Adresse des Pi frei?

Michael

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

Cropduster — Mon, 23 Apr 2018 19:08:35 GMT

So, Ping6 Freigabe habe ich jetzt gemacht. und werde weiter testen.

Was ich nicht verstehe ist, dass es für die Vertragsart und die von Vodafone konfigurierten Router keine klare Lösung gibt und jeder selbst herumprobieren muss.

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

reneromann — Mon, 23 Apr 2018 19:33:13 GMT

Könnte es eher sein, dass Octoprint von den Grundeinstellungen her nur IPv4 unterstützt?

Wenn ja kannst du lange herumprobieren - dann kann es nicht klappen.

Deshalb ja auch meine Empfehlung:

Erst per lokaler IPv6 (NICHT! IPv4, NICHT! per DNS-Name) probieren - nur wenn es da klappt, dann braucht man überhaupt weitermachen.

Sprich: Rufe im Browser einfach mal http://[<hier die IPv6 des Raspberry eintragen>]/, also z.B. http://[fe80::abcd:ef01:2345:6789] (wichtig sind die eckigen Klammern um die IPv6 herum), auf - wenn das schon nicht klappt, dann brauchst du gar nicht weiter rumprobieren, sondern dann muss erst einmal dem Raspberry/Octoprint-Server klar gemacht werden, dass er auch auf IPv6 hören soll.

Erst wenn das klappt, dann kannst du mit der Portöffnung in der FritzBox, dem DynDNS-Dienst und dem Portmapper weitermachen - vorher bringt das nichts...

@Cropduster@ schrieb:
Was ich nicht verstehe ist, dass es für die Vertragsart und die von Vodafone konfigurierten Router keine klare Lösung gibt und jeder selbst herumprobieren muss.

Kein Wunder - es kann keine allgemeingültige Lösung geben, weil jedes Programm, jedes Betriebssystem und jedes Gerät sich anders verhält. Wie Freigaben auf der Fritz funktionieren, hast du ja offenbar in der Bedienungsanleitung der Fritzbox gefunden - nur leider hilft dir das natürlich nicht wirklich, wenn das Gerät/Programm/Betriebssystem z.B. kein IPv6 unterstützt -oder- aus Sicherheitsgründen nur Verbindungen aus dem eigenen Netzwerk zulässt.

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

thomasschaefer — Tue, 24 Apr 2018 07:05:31 GMT

Die Link local Adressen zu verwenden, ist keine gute Idee. Grundsätzlich erfordern diese die Angabe der Schnittstelle (%eth0 o.ä.) in der URL, was wierderum nur von wenigen Anwendungen unterstützt wird. Besser ist es deshalb mit den globalen Adressen zu testen, oder wenigstens ula zu nehmen.

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

reneromann — Tue, 24 Apr 2018 07:17:14 GMT

@thomasschaefer

Ist schon richtig - die Frage ist und bleibt nur: Unterstützt octoprint von Hause aus IPv6...

Und wenn ich beim Googlen nach der Konfiguration auf die Schnelle richtig gesehen habe, steht dort in der config etwas von "Listen: 0.0.0.0:80" - dann kann's natürlich mit IPv6 nicht klappen...

Ansonsten hilft generell auf dem PI mal die Eingabe folgendes Befehls:

netstat -ln |grep ":80"

Da sollte ein

"tcp6 0 0 :::80 :::* LISTEN"

zurück kommen.

Kommt dort stattdessen

"tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN"

zurück, hört Octoprint alleinig auf IPv4 - wenn dies der Fall ist, dann muss erst die Konfiguration von Octoprint angepasst werden. Ob Octoprint hingegen IPv6 unterstützt, kann ich nicht sagen.

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

thomasschaefer — Tue, 24 Apr 2018 07:28:22 GMT

Ja, stimmt natürlich. Außer, dass bei neueren Distributionen netstat als veraltet rausgeschmissen und durch ss ersetzt wurde.

Zum Thema octoprint gab es hier auch schon einige Beiträge. Mein letzter Stand aus zweiter Hand ist, dass octoprint nur IPv4 unterstützt.

Andererseits wird octoprint oft zur Nutzung hinter Proxys empfohlen und diese könnnen in der Regel Dualstack/IPv6.

z.B. lässt sich dieses Setup auch mit IPv6 aufsetzen:

https://printoid.net/access-octoprint-from-the-internet/

da haproxy IPv6 unterstützt.

https://serverfault.com/questions/747895/bind-to-all-interfaces-for-ipv4-and-ipv6-in-haproxy

Mit freundlichen Grüßen

Thomas Schäfer

Betreff: Portfreigabe funktioniert nicht // Zugriff auf Raspberry Pi von außen

Cropduster — Tue, 24 Apr 2018 17:03:50 GMT

Danke erstmal für die vielen Hinweise.

Ich habe auch recherchiert und habe gefunden, dass Octoprint von hause aus nur IPv4 versteht, man aber z.B. mit haproxy IPv6 aktivieren kann. Der Versuch hat mir leider nur meine Octprint Installation zerschossen (wie auch immer) oder ich habe zuviele Änderungen gleichzeitig gemacht.

Ich werde weiter berichten, wie es läuft.

Michael