SSH und VNC über 3G Netz

Die meisten Fritzboxen können VPN. Du mußt auf dem Pi nur OpenVPN einrichten und die Verbindung vom Pi aufbauen lassen. Dann ist er erreichbar als ob er bei Dir am Switch hängen würde.

Es ist unerheblich, ob VPN oder SSH. Der Verbindungsaufbau muss zu einem System gehen, das eine öffentliche IP-Adresse hat und welches Du kontrollierst. Ein VPN/SSH Server (für den Tunnel) auf dem Pi über 3G fällt daher flach, da 3G-Provider NATen.

Der Pi auf dem Flugplatz muss die Verbindung aufbauen, z.B. in Richtung Deiner Fritzbox, und z.B. wie in Deinem autossh-Bloglink. DynDNS-Client muss auf der Fritzbox laufen, damit der Flugplatz-Pi stets weiss, wohin er verbinden soll. Der Pi selbst braucht kein DynDNS.

Quote from druckgott pid=11003 dateline=1366321117

Hallo, ich habe zwar jetzt noch kein dyn client, aber ich habe es mit meiner aktuellen IP versucht:
ssh -R 2222:localhost:22 meineaktuelleexterneip

In meiner Fritzbox habe ich ein Freigaben für die Ports 22 UDP/TCP für meine Interne Ip erstellt.

Auf diesem Rechner läuft Ubuntu und ich habe den SSH Client laufen.

Wenn ich intern auf meinen Rechner zu greifen will geht das auch schon.

Aber von Extern kann ich nicht auf meinen Ubuntu Rechner connecten, dass muss wohl noch an der Fritzbox liegen, weil Pingen kann ich sie, auch von pi aus.

An was kann das liegen, dass das noch nicht geht?

Display More

ssh -R 2222:localhost:22 meineaktuelleexterneip

Den Befehl setzt Du auf dem Pi ab (später automatisch). Über die externe IP muss ein SSH Server erreichbar sein. Willst Du, dass der SSH-Server auf Ubuntu angesprochen wird, und nicht der SSH Server auf der Fritzbox (falls dort einer läuft), dann musst Du in der Fritzbox ein NAT für TCP Port 22 auf die interne Ubuntu-IP einrichten. Die rote 22 ist übrigens nur zufällig gleich mit der 22 aus dem ssh -R Aufruf. Falls Du über den obigen Aufruf keine Verbindung aufbauen kannst, dann stimmt das Fritzbox-NATing noch nicht, oder der SSH-Server auf Ubuntu läuft noch nicht.

Auf dem Pi muss auf localhost:22 ebenfalls ein SSH-Server lauschen. Das ist diesmal genau die Angabe aus dem ssh -R Aufruf. Ein "netstat -ltn | grep :22" sollte Dir ein "0.0.0.0:22" in der dritten Spalte ausgeben, dann ist das ok. Hast Du also den ssh -R Aufruf auf dem Pi erfolgreich durchgeführt, sollte auf Ubuntu ein Aufruf von "ssh localhost -p 2222" im Pi münden.

Von einem internen Rechner auf die externe Ip zuzugreifen klappt bei den wenigsten Routern. Du brauchst einen zweiten Internetzugang.
Ich hatte das VPN vorgeschlagen, weil es die bequemst Methode für Dich währe, allerdings suche ich noch nach einen Clienten für den PI.
Kannst Du vom Pi aus über den Surfstick auf den SSH-Server des Ubuntu-Rechners zugreifen?

Im Prinzip wäre es das. Regeln SSH2-SSH4 brauchst Du nicht.

Lass mal bitte die Ausgabe von "ifconfig", "route -n" auf dem Pi sehen, sicherheitshalber auch noch "iptables -L -n" auf Ubuntu. Es könnten auch Firewallregeln auf der Fritzbox sein.
Ich frag nochmal um sicherzugehen: Du nimmst die externe IP der Fritzbox, also das, was Dir http://www.wieistmeineip.de bei Aufruf über Ubuntu sagt, richtig?

Ich hatte eigentlich gehofft die Ausgabe zu sehen während der Surfstick aktiv ist. Aber egal, ich frage mal anders. Was ist die Meldung auf dem Pi wenn Du "ssh externefritzboxIP" eingibst? Was ist mit ping statt ssh?

Und was meinst Du mit "schon gar nicht"? Das ist doch jetzt das Ziel.

Quote from druckgott pid=11133 dateline=1366403349

Ping vom Pi auf Externe IP:

Code

ping 178.26.x.xx
PING 178.26.x.xx (178.26.x.xx) 56(84) bytes of data.
64 bytes from 178.26.x.xx: icmp_req=1 ttl=63 time=4.26 ms
64 bytes from 178.26.x.xx: icmp_req=2 ttl=63 time=10.2 ms
64 bytes from 178.26.x.xx: icmp_req=3 ttl=63 time=9.91 ms

SSH von PI auf externe IP: (dauert erst mal ewig)

Code

ssh 178.26.x.xx
ssh: connect to host 178.26.x.xx port 22: Network is unreachable

Kannst Du das "network unreachable" reproduzieren während gleichzeitig pings durchkommen? Wenn ja, dann ist das eine Firewall-Geschichte. Hat die Fritzbox eine eingebaut? Dass KD Port 22 sperrt, glaube ich nicht. Du könntest ja mal versuchshalber einen anderen Port als 22 durchleiten. Z.b. die bereits bekannte 2222 auf ubuntu:22.
Vom Pi führst Du danach

ssh -R 2222:localhost:22 178.26.x.xx -p 2222

aus.

PING 178.26.xxx(178.26.xxx) 56(84) bytes of data.
64 bytes from 178.26.xxx: icmp_seq=1 ttl=63 time=3.78 ms

Öhm, moment mal. Ich glaube, Du sabotierst mich und Dich selbst. Du hast nie und nimmer eine Latenz von 3 Millisekunden über 3G und eine Hop-Distanz von 1!
Die Pings sind doch garantiert über WLAN gegangen, aber die Routing-Tabelle passt dazu überhaupt nicht:

Kernel IP routing table
 Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
 0.0.0.0         10.64.64.64     0.0.0.0         UG    0      0        0 ppp0
 10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
 192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 wlan0

Hast Du hier aus zwei unterschiedlichen Szenarien gecopypasted??

Korrekt, da will die Fritzbox wohl nicht.