AVM-portfw bzw. Weiterleitung 7.59 / 7490 #1009
Answered
by
fda77
Helmut-HOERBIGER
asked this question in
General
-
|
Moin, ich hab gelesen, dass mit der 7.80 evtl. etwas geändert wurde und damit das Port Forwarding auf die Box nicht mehr funktioniert. Gilt das auch für die 7.59. Seit dem Upgrade von 7.57 nach 7.59 tut das nämlich nicht mehr (da lief es noch, ja). Weder ein Eintrag in der ar7.cfg, noch über die portfw. Nach einem Reboot ist der Eintrag auch weg. Ich hätte auch eine 7590 da, wenn ich da etwas testen kann. EDIT: Ich seh grad, AVM will das nun wohl mit MyFRITZ!Net gehandhabt haben. Gibt es evtl. einen Weg mit iptables oder so? Danke! |
Beta Was this translation helpful? Give feedback.
Answered by
fda77
Jul 9, 2024
Replies: 17 comments 45 replies
-
|
AVM hat keine normale linux-firewall sonder was selbst gefrickeltes. |
Beta Was this translation helpful? Give feedback.
4 replies
-
|
Deine 7490 mit der FW 7.59 reicht auch schon, da diese die neuen ar7 Sachen drin hat. Das war ja schon in der LaborPlus damals drin. Alle Boxen, die in der letzten Zeit ein Update auf 7.58 oder 7.59 bekommen haben, kann man die AVM-portfw nicht mehr benutzen. Da die Einträge unnütz sind und auch gleich wieder gelöscht werden. |
Beta Was this translation helpful? Give feedback.
-
|
Oh, übersehen. |
Beta Was this translation helpful? Give feedback.
-
|
Ich möchte hier keinen "Nebenkriegsschauplatz" aufmachen,
Richtiger ist wohl, alle Einträge mit |
Beta Was this translation helpful? Give feedback.
-
|
Es wird alles gelöscht, was von der ar7 Datei nicht unterstützt wird und da gehören noch viele andere Sachen dazu. Wie zB die PON- Seriennummer. Wen man das so wie es in freetz-ng drin ist. Da dieses eine Doppelaussagen dann in der Datei ist. Einmal als ja und einmal als nein ;-) |
Beta Was this translation helpful? Give feedback.
-
|
Ich trage 51194:51194 in UDP-Ports (AVM-portfw) ein. Danach "übernehmen". Danach steht in UDP-Ports nichts mehr drin. Aber in der ar7.cfg: OK, passt noch. Aber die Verbindung klappt nicht. Ich bekomme auch tcpdump nicht dazu, Pakete zu loggen für das (DSL?!-)Interface, sonst wäre ich evtl. auch schon weiter:
Da kommt gar nix für die Box, nur was in das interne Netz forgewarded wird. Der Provider blockt 51194 auch nicht, stelle ich das Forwarding auf einen internen Host um, logged tcpdump brav. Im AVM WebIf steht der Port unter Diagnose=>Sicherheit=>Heimnetz=>Fritz!Box-Dienste drinnen:
Boote ich die Box, ist das Forwarding weg: |
Beta Was this translation helpful? Give feedback.
0 replies
-
|
Mit AVM funktionieren normale Linux tools oft nicht richtig. Ich glaube man musste für einen DSL dump direkt das Interface angeben - oder die Funktion im AVM-webif, die geht auf jeden Fall
Der ctlmgr cacht Werte und schreibt diese irgend wann zurück, evtl veraltet. portfw sollte das eigentlich verhindern. Mach den ctlmgr von hand aus, dann die Zeile mit dem Forward in der ar7 und den ctlmgr wieder starten. PS: Hattest du mit 7.57 einen Eintrag angelegt? Und nach dem Update war der weg??? |
Beta Was this translation helpful? Give feedback.
1 reply
-
|
Direkt am DSL Interface liefert auch nix. ctlmgr -s und danach mit ctlmgr wieder starten? Heute Abend... Und ja, war alles pipfein mit der 7.57, Sonntag die 7.59 drauf, seither kein Forwarding mehr. |
Beta Was this translation helpful? Give feedback.
-
|
Es kann gut sein dass tcpdump dafür gar nicht geht :) Durchs AVM's packat-accelerator gibt es viele Probleme. Da kommt auch das iptables-conntrack usw her. Auch dass es mit AVM (ohne sehr viel aufwand) keine Vlans geben wird Den AVM supervisor kann man mit "svctl" bedienen, den nutzt avm neuergings. Aber noch nicht durchgängig für viele Dienste. Also es wurde aus der ar7 gelöscht? Dann wäre es vielleicht besser mit AVM einen Port (443) für das avm-webinterface freizugeben, und zu schauen wo das dann abgespeichert wird. |
Beta Was this translation helpful? Give feedback.
0 replies
-
|
Falls das alles nicht geht könnte man auch AVMs pcp nutzen und ein ganz neues Freetz-Package machen: Anzeigen: Im IPPF hatte @PeterPawn mal einiges zu diesem AVM tool geschrieben. |
Beta Was this translation helpful? Give feedback.
0 replies
-
|
Noch was für dich zum testen:
Evtl ist eine grundlegende voip-config nötig, ich hatte da mal was gelesen |
Beta Was this translation helpful? Give feedback.
4 replies
-
|
Hab gerade eben noch gepulled, weiss also nicht ob es damit zusammenhängt. Jedenfalls kommt mit avm-rules das WebIf nicht mehr hoch: nmap sagt dennoch: |
Beta Was this translation helpful? Give feedback.
-
|
Evtl kam das wegen 94f3b5b . Analog zu 7bb5c36 müsste das eigentlich besser sein, aber ohne Test auf einem Gerät ist das natürlich blöd und ich habs rückgängig gemacht 4ab848e |
Beta Was this translation helpful? Give feedback.
-
|
WebIf ist wieder da. Leider: Dafür tut tcpdump jetzt. nmap auf 5060 und 51194: |
Beta Was this translation helpful? Give feedback.
-
|
Wenn du avm packet-accelerator auschaltest (bis zum nächten reboot) müssten die ganzen linux tools wieder gehen. |
Beta Was this translation helpful? Give feedback.
-
|
Wenn das alles nicht mehr geht müsste halt jemand einen anderen Weg finden. |
Beta Was this translation helpful? Give feedback.
5 replies
-
|
Das tut, OpenVPN geht auch :) Forwarding bekomm ich ja keins mit pcplisten hin, zieht dann wieder avm-rules oder geht das gar nicht? Und brauch ich avm-rules noch? Und avm-portfw? :) Für's Archiv:
|
Beta Was this translation helpful? Give feedback.
-
|
avm-portfw etc brauchst du nicht, "pcplisten" ist ein avm tool. (und kann sich mit jeder neuen FOS version ändern) |
Beta Was this translation helpful? Give feedback.
-
|
Mit forwarden meine ich Port abc auf dem externen Interface nach Port def auf dem internen Interface. Ich gebe Port abc nach extern frei, intern lauscht der Dienst aber auf Port def. "Umleitungen" in avm-rules oder avm-portfw. |
Beta Was this translation helpful? Give feedback.
-
|
Ist mir nicht bekannt dass "pcplisten" das kann. |
Beta Was this translation helpful? Give feedback.
-
|
Vielen Dank jedenfalls! |
Beta Was this translation helpful? Give feedback.
Answer selected by
Helmut-HOERBIGER
-
|
lt. meinem Verständnis ist [1] innerhalb https://www.ip-phone-forum.de/threads/using-voip_forwardrules-to-enable-remote-access-to-daemons-on-freetz.304009/ z.B. dortiger post no. 17 Bevor ich damals Man müßte eben wieder richtig viel Zeit investieren, um sich mit der ar7.cfg eines FOS > v.07.58 beschäftigen... Meine ganz persönliche Meinung: |
Beta Was this translation helpful? Give feedback.
1 reply
-
|
Neu ist es nicht, aber es gab anderes was besser war. Besser, weil nicht minütlich etwas ausgeführt werden muss Hätte ich https://www.ip-phone-forum.de/threads/fritzbox-als-rustdesk-server.318700/post-2551752 vorher gekannt... Dort steht auch dass der voip-Eintrag nicht mehr weitergeleitet wird und besser pcplistener verwendet werden sollte. Ein package wäre nicht so aufwändig, aber es ist fraglich ob es nicht einfacher ist ein crontab einfach die Ports einzutragen? Wenn man avm-https nach aussern frei gibt erscheint dieser Port übrigens nicht in den "PCP-Sessions", es gibt wohl noch Wege drumherum |
Beta Was this translation helpful? Give feedback.
-
|
;-) oder so ähnlich... ;-)) Edit (da war doch noch etwas!): |
Beta Was this translation helpful? Give feedback.
0 replies
-
|
Ja, stimmt, Scheisse. Wer programmiert denn so einen Mist...? Aus aus "kdsldmod.ko": Das muss doch irgend wie funktionieren, avm kann doch nicht für alle Ports ständig anfragen stellen? Und die pcp clients im lan doch auch nicht?! |
Beta Was this translation helpful? Give feedback.
2 replies
-
|
oder wie wäre es einen pcp clienten zu verwenden? wie zb https://github.com/libpcp/pcp |
Beta Was this translation helpful? Give feedback.
-
|
Bin kein Programmierer, aber: |
Beta Was this translation helpful? Give feedback.
-
|
Zwei Sache zum Austesten von pcp/pcplisten auf der Box sind mir dazu noch eingefallen: 1.) 2.) ggf. kann das ja 'mal einer an einer FRITZ!Box mit FOS > v.07.58 sauber an einem DSL-Anschluß |
Beta Was this translation helpful? Give feedback.
20 replies
-
|
Ja schade, war guter Hoffnung :) Hab TCP, UDP, 192.168.124.1, 127.0.0.1, ... probiert. Hab pcplisten mitgeschnitten, dass kommuniziert scheinbar nicht über IP. |
Beta Was this translation helpful? Give feedback.
-
|
Edit: Lassen sich wenigstens mit dem internen (freetz)-pcp Portfreigaben für Deine LAN-IP Deines Linux-PC's anlegen und dann dort auch nutzen? |
Beta Was this translation helpful? Give feedback.
-
|
Nein. Ich kann von einem Remote-Rechner anlegen: Aber nicht lokal: Ich denk mal, das geht nur vom Rechner für den Rechner: So sieht tcpdump aus, wenn es funktioniert: Für mich scheint es, als würde lokal die Firewall das blocken, evtl. weil der Client nicht darf. Liegt nicht am Recht, Portfreigaben zu erstellen, das sieht so aus, wenn ich der .206 das Recht im WebIf nehme: |
Beta Was this translation helpful? Give feedback.
-
|
Weiter oben steht:
Was ist denn damit gemeint? ...allg.Rechte? "Anmeldungen"? |
Beta Was this translation helpful? Give feedback.
-
|
Allerdings wie geschrieben, wenn ich das für ein Device deaktivere, sieht das in tcpdump so aus: D.h. pcp kommuniziert mit dem pcpd und der sagt "Ne, darfst Du nicht". Auf der Box selbst sieht das aber so aus: Hier sagt das Betriebssystem "Da läuft nix auf Port 5351". Tut es aber: |
Beta Was this translation helpful? Give feedback.
-
|
Ich verstehe nur eins nicht, FDA hat doch selber eine 7490, wo es das FOS 7.59 gibt. Da könnte er doch das ganze schnell alles selber testen und Fixen. Somit muss man nicht auf lange Antwortzeiten von Usern warten. |
Beta Was this translation helpful? Give feedback.
7 replies
-
|
Ich wollte damit sagen, das er das ganze auch selber testen kann, das würde viel schneller gehen als, wenn er immer auf einen User Antwort warten muss. Da dieses Problem mit dem Portfreigabe ja auch ab dem FOS 7.59 in seiner 7490 enthalten ist. Des Weiteren ist, das keine richtige Lösung, dieses ist mehr eine Notlösung für Leute, die von extern auf ihre eigene Box zugreifen wollen, zB mit putty aus dem Urlaubsort auf die heimische Box. Nachtrag! |
Beta Was this translation helpful? Give feedback.
-
|
Ab der ar7 config version "25" gibt es die Methode nicht mehr die von Freetz genutzt wurde, deshlab kann man das Package nur bis 7.5 auswählen, wenn alle 7.59 bekommen haben wird es vermutlich nur noch bis 7.2 auswählbar sein. @MasterRoCcO |
Beta Was this translation helpful? Give feedback.
-
|
@MasterRoCcO Edit: |
Beta Was this translation helpful? Give feedback.
-
|
Dieses PCP package macht doch was es soll, es öffnet Ports. Und dazu hat es keinerlei Abhängigkeiten, ist also klein. So viele Alternativen hab ich nicht gefunden. |
Beta Was this translation helpful? Give feedback.
This comment was marked as off-topic.
This comment was marked as off-topic.
-
|
Es sollte sich mal einer die neuen ar7 Dateien aus den Images anschauen (davon gibt es ja so einige). Da könnte man eine Lösung bestimmt finde, was in der ar7 (Sicherung Datei) alles erlaubt ist und was gelöscht wird automatisch. Ich würde das ja machen. Nur weiß ich nicht genau wie. |
Beta Was this translation helpful? Give feedback.
0 replies
-
|
IP 169.254.1.1 funktioniert für jeder FB. |
Beta Was this translation helpful? Give feedback.
1 reply
-
|
Ah, prima. AVM vergisst gerne Bereiche zum sperren. |
Beta Was this translation helpful? Give feedback.
-
|
I have a 2nd ethernet card in my PC and most of the time it's configured with IP 169.254.1.2/24 For more than 10 years I can always access a FB even if I don't know where it comes from, which can be of great help if the DHCP-server is turned off. AFAIK it always works the same as its normal LAN IP. |
Beta Was this translation helpful? Give feedback.
0 replies
-
|
Hi, I had following rule to open freetz UI from internet but it does not work anymore with OS 7.59 may you help me to understand which parameters to use with pcplisten ? |
Beta Was this translation helpful? Give feedback.
0 replies
-
|
Well... |
Beta Was this translation helpful? Give feedback.
0 replies
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Wenn das alles nicht mehr geht müsste halt jemand einen anderen Weg finden.
Und solang das nicht so ist, bleibt nur "pcplisten". Dessen Timeout istz übrigens 120sec und keine 5min, das hat AVM wohl reduziert.
FALLS (TESTEN!) es klappt, kann man das in cron machen:
* * * * * pcplisten tcp 127.0.0.1 443 120 namexxx-443FALLS wegen dem "127.0.0.1", könnte auch sein dass da die lan-ip der Fritzbox hin muss