Webinterface eines Routers verlegen

[Nii]

Hi!

Eine Frage, wie kann man das Webinterface eines Routers (genauer: Sinus 1054 DSL) verlegen? Also auf einen anderen Port?

Das Problem ist scheinbar, dass der Router die Anfrage nach Dateien nicht weiterleitet, sondern, da das Webinterface auf dem Port liegt, er die Anfrage selbst bearbeitet, und dann das Webinterface zurücksendet. (ergab sich aus einem älteren Thread von mir)

Danke im Foraus!

[Tom]

Hello,

Eine Frage, wie kann man das Webinterface eines Routers (genauer: Sinus 1054 DSL) verlegen? Also auf einen anderen Port?

Das Problem ist scheinbar, dass der Router die Anfrage nach Dateien nicht weiterleitet, sondern, da das Webinterface auf dem Port liegt, er die Anfrage selbst bearbeitet, und dann das Webinterface zurücksendet. (ergab sich aus einem älteren Thread von mir)

Im voraus solltest Du uns hier nicht danken. Das könnte nach hinten losgehen ;-))

Wie forderst Du die "Dateien" denn an?
Als Ressource via HTTP?
Als Stream via FTP?
...

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom

[Nii]

Im voraus solltest Du uns hier nicht danken. Das könnte nach hinten losgehen ;-))

Ich werds mir merken! ^^

Wie forderst Du die "Dateien" denn an?
Als Ressource via HTTP?
Als Stream via FTP?
...

HTTP, des ganze ist ne Website aufm Server, die abgerufen werden soll. (wird aber net gemacht :( )

MfG Nii

[Tom]

Hello,

HTTP, des ganze ist ne Website aufm Server, die abgerufen werden soll. (wird aber net gemacht :( )

Na dann zeig soch mal, wie Du sie aufrufst. Bisschen mehr Text wäre da hilfreich :-)

Der Router hat i.d.R. einen Mini DNS eingebaut, der z.B. seinen eigenen Host-Namen erkennt.
Ich verwende im LowCost-Bereich (also unter 1000 Euro) nur noch die AVM-Fritz-Serie für den Internet-Zugriff. Und da erkennt die Box den "Hostnahmen" "fritz.box" als ihren eigenen. Jeder andere Hostname wird gegen den DNS des Webproviders aufgelöst. Und dann ist auch ein Zugriff aufg einen externen Server möglich.

Wenn der Server allerdings _innerhalb_ der DMZ steht, benötigst Du entweder einen eigenen Nameservice, oder Du musst eben die Billigmethode über die HOST-Datei Deines Arbeitsplatzes (oder über LMHOSTS) benutzen.

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom

[Tom]

Hello,

also, ich habe Deinen alten Thread nun noch mal hervorgekramt.

Du hast also einen DSL-Router, der Dein Heimnetz mit dem Internet verbindet.
Dann hast Du einzelne PCs im Heimnetz, die über diesen ins Internet gehen.
Dann hast Du einen eigenen HTTP-Dienst laufen innerhalb des Heimnetzes.

Nun soll eine Anfrage über "nii.dyndns.org" (als Beispiel) von Deinem Router aufgelöst und dadurch wieder zurück auf die dynamische IP des Routers geleitet werden. Der Router weiß, was er mit HTTP-Anfragen auf Port 80, die von außen kommen, machen soll, weil Du die Port-Freigabe/Weiterleitung auf den Webserver innerhalb Deines Netzes eingerichtet hast.

Mein Vorschlag
Schritt 1:
Richte erst einmal in einer Hosts-Datei eines Testsystems einen Hostnamen für den Server ein.
Versuche dann, den Server mit diesem Namen im internen Netz zu erreichen.
Wenn das funktioniert, kannst Du versuchen, ihn "von außen" anzusprechen.

Dein HTTP-Server muss dafür aber auch auf den übermittelten Hostnamen regagieren, bzw. eben alle HTTP-Anfragen, die über die aufgelöste IP kommen, beantworten.

Wenn Du DynDNS fertig eingerichtet hast, versuche mal mittels PING deinen Router zu erreichen.

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom

[迪拉斯]

Hey Tom, Nii,

Richte erst einmal in einer Hosts-Datei eines Testsystems einen Hostnamen für den Server ein.

was genau das ist, was ich damals schon gesagt habe. </archiv/2007/2/t145630/#m945269>

[Tom]

Hello,

Richte erst einmal in einer Hosts-Datei eines Testsystems einen Hostnamen für den Server ein.
was genau das ist, was ich damals schon gesagt habe. </archiv/2007/2/t145630/#m945269>

Dass er das für DynDNS benötigt, habe ich aber auch nicht gesagt. Martin hatte das ebenfalls schon verneint. Ich habe ihm den Rat nur gegeben, damit er erstmal testen kann, ob der Webserver _überhaupt_ wie erwartet antwortet.

Der nächste Schritt wäre dann, den Router dazwischen zu schalten.

Übrigens darf eine Anfrage aus dem Internet nicht das Webinterface des Routers aktivieren. Der sollte ausschließlich aus der DMZ, also dem eigenen LAN erreichbar sein.
Die Dynaische IP ist sicherlich keine aus den drei VPN-Bereichen.
Der Router _muss_ (spätestens) an der IP erkennen, ob die Anfrage von innen oder von außen kommt. Die von außen gehen über die Firewall des Routers und dann auf die Port-Translation-Matrix.
Die von innen werden je nach Anfragetyp über NAT an die bezogene IP direkt weitergeleitet (Gateway), oder an den DNS (DNS-Anfrage). Nur wenn man einen expliziten HTTP-Request auf die interne IP des Routers durchführt, darf der das Webinterface bereitstellen.

Verhält er sich anders, gehört er in den Elektronik-Schrott.

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom

[Nii]

was genau das ist, was ich damals schon gesagt habe. </archiv/2007/2/t145630/#m945269>

Sry, dann habe ich deinen Hinweis falsch interpretiert. ;)

Ich habe ihm den Rat nur gegeben, damit er erstmal testen kann, ob »» der Webserver _überhaupt_ wie erwartet antwortet.

Ich hoffe, ich konnte dir jetzt folgen. Ich habe zumindest mal diese host-Datei um nen Eintrag erweitert. Und das hat auch alles geklappt, mein PC kann jetzt über diese Adresse angesprochen werden ^^

Übrigens darf eine Anfrage aus dem Internet nicht das Webinterface des Routers aktivieren. Der sollte ausschließlich aus der DMZ, also dem eigenen LAN erreichbar sein.

So ist es ja auch. Trotz DynDNS, Port-Forwarding und sonstigem Zeug, fühlt sich der Router immer angesprochen, und gibt im eigenen LAN sein Webinterface zum Besten. Alles außerhalb blockt er ab.
Von Weiterleitung also keine Spur.

Und wie jetzt weiter?

[Tom]

Hello,

So ist es ja auch. Trotz DynDNS, Port-Forwarding und sonstigem Zeug, fühlt sich der Router immer angesprochen, und gibt im eigenen LAN sein Webinterface zum Besten. Alles außerhalb blockt er ab.
Von Weiterleitung also keine Spur.

Und wie jetzt weiter?

Wie lautet der DYN-DNS-Domainname für Dein Reich?
Hattest Du den hier schon erwähnt?
Kann er aufgelöst werden mittels

c:>Ping "Domainname"

?

Ich mag die Router von der telekom sowieso nicht.
Da lob ich wirklich die AVM-Produkte. Die tuns bei mir bisher immer.
Und wenn ich eine Fernsteuerung benötige, sollte die sowieso über einem separaten Carrier laufen, also z.B. über ISDN.

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom

[Felix Hamann]

NAT --> Port-Weiterleitung oder so! ;)

Oder meinst du was anderes?

lg. Felix

[Nii]

NAT --> Port-Weiterleitung oder so! ;)

Oder meinst du was anderes?

lg. Felix

Port-Weiterleitung ist eingerichtet.

Der Router reagiert aber darauf (scheinbar) nicht. Er ruft nur sein Webinterface auf.

Daher wurde mir in dem alten Thread (http://forum.de.selfhtml.org/archiv/2007/2/t145630/) geraten, das Webinterface zu verlegen.

MfG Nii

[Der Dicki]

Hallihallo!

Mein Router (ein alter, billiger Netgear) hat einen Menüpunkt namens "Fernsteuerung". Wenn diese Option aktiviert ist, habe ich bei Aufrufen von ausserhalb das gleiche Phänomen, wie Du beschrieben hast. Auch unabhängig vom Portforwarding.

Hat Dein Router vielleicht auch irgendwo eine solche Option versteckt? Falls ja: schalte sie aus, vielleicht hilft das schon.

Viele liebe Grüße,
Der Dicki

[Tom]

Hello,

Hat Dein Router vielleicht auch irgendwo eine solche Option versteckt? Falls ja: schalte sie aus, vielleicht hilft das schon.

siehe [limk:http://www.tkr.de/acrobat/t-sinus1054.pdf] Seite 55 ff.

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom

[Der Dicki]

Hallihallo!

siehe http://www.tkr.de/acrobat/t-sinus1054.pdf Seite 55 ff.

ja, genau diese Option meinte ich.

Viele liebe Grüße,
Der Dicki

PS: Dieses Posting dient weniger dem "ACK" als dem Korrigieren des Links ;)