Zugriff auf raspberry pi vom Internet nicht möglich

Gast #6447895
Lesenswert?

Hallo,
ich habe auf meinem Raspberry pi einen Usb-Stick drann, welchen ich als 
Austausch benutzen möchte.
mittels ssh komme ich auf dem pi drauf. Mit WinSCP kann ich Dateien auch 
drauf kopieren und runter kopieren. Dies geht allerdings momentan nur im 
Eigenen Netzwerk.
Jetzt möchte ich auch drauf zugreifen können, wenn ich nicht hier vor 
ort bin.
Dazu habe ich mir bei NoIP.com eine Domain angelegt und an meiner 
FritzBox eine Portfreigabe Aktiviert.

unter fritz.box:
Bei Dynamic DNS steht aktiviert und erfolgreich angemeldet
Portfreigabe ist ebenfalls eine aktiviert.

wenn ich im Handy jetzt aber ftp://Domain:port eingebe, bekomme ich den 
Fehler Seite nicht gefunden.
Auch mit diversen Apps komme ich nicht drauf.
Was muss ich noch machen, um vom Internet drauf zugreifen zu können?
Gast #6447943
Lesenswert?

Franz schrieb:
> unter fritz.box:
> Bei Dynamic DNS steht aktiviert und erfolgreich angemeldet
> Portfreigabe ist ebenfalls eine aktiviert.

Mit einer Fritzbox solltest du deren dyndns-Dienst benutzen und dann per 
VPN auf die Fritzbox zugreifen. Portfreigaben sind i.d.R. ein unnötiges 
Sicherheitsrisiko und heute nicht mehr nötig.
Gast #6447978
Lesenswert?

Luther B. schrieb:
> Welchen Port gibst du denn weiter und meinst du nicht vielmehr extern
> sftp?

ja, das meinte ich auch

Hendrik schrieb:
> Mit einer Fritzbox solltest du deren dyndns-Dienst benutzen und dann per
> VPN auf die Fritzbox zugreifen. Portfreigaben sind i.d.R. ein unnötiges
> Sicherheitsrisiko und heute nicht mehr nötig.

ok(?), muss mich mir mal angucken
Gast #6447988
Lesenswert?

Hendrik schrieb:

> Mit einer Fritzbox solltest du deren dyndns-Dienst benutzen

Warum ausgerechnet den? Weil er so unsäglich lange URLs erzwingt? Na 
gut, er kostet nix (jedenfalls nix extra, der Obelix ist mit dem 
Kaufpreis der FB sowieso bereits abgelöhnt).

Aber manchmal ist es schon schick, ein VPN auch dann aufbauen zu können, 
wenn man dazu mit dem auskommen muss, was man sich merken kann.

> und dann per
> VPN auf die Fritzbox zugreifen.

Ja, das ist in jedem Fall sicherer als ein Port-Forward.

Allerdings auch umständlicher. Dem Remote-Benutzer muß klar sein, dass 
er zuerst das VPN aufbauen muss, bevor er den Server erreichen kann. 
Viele verstehen leider dieses Konzept schon nicht, ist einfach fern 
ihrer Erfahrungswelt...
#6448010
Lesenswert?

Franz schrieb:
> wenn ich im Handy jetzt aber ftp://Domain:port eingebe, bekomme ich den
> Fehler Seite nicht gefunden.
> Auch mit diversen Apps komme ich nicht drauf. Was muss ich noch machen,
> um vom Internet drauf zugreifen zu können?

Mobilenetze haben meistens eine nicht öffenliche IP-Adresse (private 
Adresse)

https://de.m.wikipedia.org/wiki/Private_IP-Adresse

Ich hatte auch das Problem meine Fritzbox mit LTE Internetzugang von 
meinem Smartphon aus zu erreichen.
Erste mit SIM Karten vom gleichen Provider für Fritzbox und Smartphon 
gelang es mir das Problem zu lösen. Auch der Zugriff über die 
MyFritz-Adresse und VPN funktioniert jetzt.

Die MyFritz-Adresse statt der IP-Adresse macht sein, da die meiste 
Provider ständig die IP-Adresse der Fritzbox ändern, die MyFritz-Adresse 
bleibt hingegen immer gleich.
Moderator Persönliche Seite #6448940
Lesenswert?

Philipp K. schrieb:
> Wie wäre es mal mit IPtables Freigabe aller benötigten Ports für
> Extern.. ich meine das ist Standard nur Lokal möglich.

Der Pi unterscheidet nicht zwischen lokalem Netz und externen Netzen - 
schon gar nicht, wenn ihm das Paket von der Fritzbox durch 
Portforwarding direkt vor die Füße geworfen wird.

> Bedeutet du kommst extern ohne verändern der Firewall Regeln nicht rein.
1
pi@raspberrypi:~ $ sudo iptables -L -n
2
Chain INPUT (policy ACCEPT)
3
target     prot opt source               destination
4

5
Chain FORWARD (policy ACCEPT)
6
target     prot opt source               destination
7

8
Chain OUTPUT (policy ACCEPT)
9
target     prot opt source               destination

Da ist standardmäßig nichts eingetragen.

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

oder

Mit Google-Account einloggen

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren