SSH-Zugriff verweigert bei externem Zugriff über DynDNS

raspi_I · December 11, 2017 at 7:09 PM

Übrigens, nochmals vielen Dank für deine Hilfe.

Bot · Vor 5 Minuten

SSH-Zugriff verweigert bei externem Zugriff über DynDNS? Schau mal ob du hier fündig wirst!

fred0815 · December 11, 2017 at 8:11 PM

Bei mir geht das auch mit IPv4 noch:

Raspberry Pi spdns.de ddclient dyndns

Welche Version ist denn aktuell ?

raspi_I · December 12, 2017 at 7:12 PM

Quote from fred0815

Bei mir geht das auch mit IPv4 noch:

Raspberry Pi spdns.de ddclient dyndns

Welche Version ist denn aktuell ?

Hab die (aktuelle) Version 3.8.3-1.1 jetzt installiert.

Bot · Vor einem Moment

raspi_I · December 12, 2017 at 7:13 PM

DDclient läuft. Aber der DNS-Eintrag is noch ne Up to Date.

ping gibt mir bei meiner Domain eine andere IPv4 aus, als der Eintrag im Router / beim DNS-Service (dyndnss.net).

Hab die Maschinen eben erst angeworfen, nun heißt es wohl warten...

rpi444 · December 12, 2017 at 7:19 PM

Quote from raspi_I

Hab die Maschinen eben erst angeworfen, nun heißt es wohl warten...

Wie ist die Ausgabe von:

Code

sudo cat /etc/default/ddclient

?

raspi_I · December 12, 2017 at 7:24 PM

Quote from rpi444
Wie ist die Ausgabe von:
Code
sudo cat /etc/default/ddclient
?

Code

# Configuration for ddclient scripts
# generated from debconf on Mo 11. Dez 19:07:36 CET 2017
#
# /etc/default/ddclient

# Set to "true" if ddclient should be run every time DHCP client ('dhclient'
# from package isc-dhcp-client) updates the systems IP address.
run_dhclient="false"

# Set to "true" if ddclient should be run every time a new ppp connection is
# established. This might be useful, if you are using dial-on-demand.
run_ipup="false"

# Set to "true" if ddclient should run in daemon mode
# If this is changed to true, run_ipup and run_dhclient must be set to false.
run_daemon="true"

# Set the time interval between the updates of the dynamic DNS name in seconds.
# This option only takes effect if the ddclient runs in daemon mode.
daemon_interval="300"

Display More

Bot · Vor einem Moment

rpi444 · December 12, 2017 at 8:02 PM

Quote from raspi_I

Code

# Set the time interval between the updates of the dynamic DNS name in seconds.
# This option only takes effect if the ddclient runs in daemon mode.
daemon_interval="300"

OK, der daemon_interval ist 300 Sekunden.

Siehe auch die Ausgabe von:

Code

systemctl status ddclient

raspi_I · December 13, 2017 at 7:52 PM

Hab heute den 2. Versuch gestartet. FritzBox wieder komplett neu gestartet. Die IPs von der FB und dem DynDNS-Dienst passen.

Ping aus dem fremden Netz auf die bei dyndnss.net hinterlegte Domain ergibt wieder Antwort von einer anderen IP ???

rpi444 · December 13, 2017 at 7:58 PM

Quote from raspi_I

Ping aus dem fremden Netz auf die bei dyndnss.net hinterlegte Domain ergibt wieder Antwort von einer anderen IP ???

Evtl. ist dein account beim ddns-Provider, nicht richtig konfiguriert.

Versuch mal auch mit einem anderen ddns-Provider.

Bot · Vor einem Moment

Assarbad · December 13, 2017 at 8:26 PM

Was ist denn die Antwort? ICMP ... das was du als Ping bezeichnest, kennt mehr als nur die Echo-Antwort die du mit dem Ping erzeugt haben willst.

rpi444 · December 14, 2017 at 9:30 AM

Quote from Assarbad

Was ist denn die Antwort? ICMP ...

Dem TE geht es um die Namensauflösung beim Ping. Z. B.:

Code

:~$ ping -c 3 bmrpi.dyndnss.net
PING bmrpi.dyndnss.net (78.46.37.55) 56(84) bytes of data.

Es wird noch immer auf diese IP-Adresse von Hetzner aufgelöst.

Code

:~$ host -t A 78.46.37.55
55.37.46.78.in-addr.arpa domain name pointer server-dyndns.de.

Z. B. auch mit:

Code

:~$ dig +short assarbad.dyndnss.net
78.46.37.55
:~$ dig +short raspi_I.dyndnss.net
78.46.37.55
:~$ dig +short rpi444.dyndnss.net
78.46.37.55

Deshalb meine Vermutung, dass sein Account bei diesem ddns-Provider nicht richtig konfiguriert ist.

raspi_I · December 14, 2017 at 5:54 PM

Ich versuche jetzt mal nen anderen Provider.

Welchen nutzt ihr denn so ?

tbc

Bot · Vor einem Moment

rpi444 · December 14, 2017 at 6:02 PM

Quote from raspi_I

Welchen ...

Versuch mal mit: https://www.spdyn.de/services/

raspi_I · December 14, 2017 at 6:27 PM

Quote from rpi444

Versuch mal mit: https://www.spdyn.de/services/

Oh mann, hab ich gerade. Das Updaten funktioniert nicht. Die IPv6 von der FB ist eine andere als die spdns.de.

Ich habe alle Einstellungen entsprechend von deren Wiki eingestellt aber es läuft nicht. Was mir auch zu denken gibt, ist die Tatsache, dass ich bei der Einrichtung nur die Möglichkeit habe eine IPv6-Host einzurichten und dass obwohlmein Router sowohl eine IPv4 als auch eine IPv6 bezogen hat.

Die Fritzbox 6490 Cable sagt dazu: Dynamic DNS ... aktiviert, <Domainname>, IPv4-Status; Fehler .

rpi444 · December 14, 2017 at 6:39 PM

Quote from raspi_I

Oh mann, hab ich gerade. Das Updaten funktioniert nicht. Die IPv6 von der FB ist eine andere als die spdns.de.

Ich habe alle Einstellungen entsprechend von deren Wiki eingestellt aber es läuft nicht. Was mir auch zu denken gibt, ist die Tatsache, dass ich bei der Einrichtung nur die Möglichkeit habe eine IPv6-Host einzurichten und dass obwohlmein Router sowohl eine IPv4 als auch eine IPv6 bezogen hat.

Die Fritzbox 6490 Cable sagt dazu: Dynamic DNS ... aktiviert, <Domainname>, IPv4-Status; Fehler .

Von diesem ddns-Provider bzw. dass Du es mit IPv6 jetzt machen willst, wissen wir noch nichts.

BTW: U. a. habe ich auch diesen ddns-Provider mit IPv6 und das funktioniert ohne Probleme mit dem ddclient auf dem PI.

Was der v4-ddns-Client der FB-cable mit diesem ddns-Provider kann/macht, weiß ich nicht.

Falls Du weitere Hilfe benötigst, musst Du ausführliche Informationen liefern.

EDIT:

Zum testen/sehen der IPv6-Adresse des PI aus dem Internet, verwende auf dem PI:

Code

dig -6 aaaa +short myip.opendns.com @2620:0:ccc::2

Bot · Vor einem Moment

Dekar · December 14, 2017 at 7:43 PM

Kleiner Tipp: Einfach "MyFritz!" (in der Fritzbox unter Internet > MyFritz!-Konto) verwenden. Da benötigst du überhaupt gar keinen Client auf dem Pi und eine Fehlerquelle fällt schon einmal weg. Die Adressform ist xyz.myfritz.net, wobei du "xyz" selbst nicht wählen kannst und etwas kryptisch ist. Wenn dir der Name zu lang sein sollte, kannst du dann immer noch eine Domain nehmen, die per CNAME-Eintrag auf xyz.myfritz.net zeigt.

rpi444 · December 14, 2017 at 7:51 PM

Quote from Dekar

Kleiner Tipp: Einfach "MyFritz!" ...

Für IPv4? Kann man auch mit IPv6 (für den PI), "MyFritz!" verwenden? Denn der PI hat ja eine andere IPv6-Adresse als die IPv6-Adresse der FritzBox-cable.

Dekar · December 14, 2017 at 8:12 PM

Das kann ich dir nicht sagen, da ich diese Konstellation nicht im Einsatz habe. IPv6 wird auf jeden Fall auch von MyFritz! unterstützt, aber ich weiß nicht, wie das Mapping auf einzelne Geräte funktioniert. Man kann mit MyFritz! zumindest auch Subdomains für einzelne Geräte anlegen, deswegen könnte ich mir ggf. vorstellen, dass das klappt.

IPv4 geht auf jeden Fall. Hier sind es im Endeffekt in der Fritzbox-Oberfläche ein paar Klicks, die man innerhalb von Minuten erledigt hat.

Bot · Vor einem Moment

rpi444 · December 14, 2017 at 9:48 PM

Quote from Dekar

IPv4 geht auf jeden Fall. Hier sind es im Endeffekt in der Fritzbox-Oberfläche ein paar Klicks, die man innerhalb von Minuten erledigt hat.

Ja ich hatte auch mal MyFritz mit IPv4 in meiner FB6360-cable, ... bis die Telefonie der FritzBoxen gehackt worden ist (ca. 2014) und AVM meinen MyFritz-account deaktiviert hat. Einen neuen MyFritz-account habe ich danach nicht mehr angemeldet. Soviel meinerseits zu MyFritz von AVM.

Dekar · December 14, 2017 at 11:07 PM

Ok, bei der Erfahrung kann ich verstehen, dass man den Service vielleicht nicht unbedingt verwenden möchte.

SSH-Zugriff verweigert bei externem Zugriff über DynDNS

Participate now!

Tags