Ja, ... für den produktiven Einsatz ...
Es geht. Ein SSH-Login via IPv4 funktioniert.
Wollte jetzt mal MyFritz testen. Mal schauen was das so kann.
Update : Der VPN-Zugang über myFritz funktioniert mit dem Einsatz der SSH-Konsole einwandfrei. Bin damit sehr zufrieden. Ich werde mir dann jetzt mal etwas intensiver über die weitere Sicherheit des RPI machen (fail2ban, Konfigutration von IPTables etc.). Vielen Dank für eure Hilfe.
Naja, das kannst Du auch ohne einen ddns-Dienst machen (... d. h. "nur" mit der externen IPv4-Adresse), denn bei einem Kabel-IS-Provider hast Du ja keine 24-stündige Zwangstrennung.
Ja, könnte man machen. Allerdings ist dass mit der Domain doch besser, falls Vodafone mir tatsächlich dann ne neue Adresse vergibt. Hab da nie drauf geachtet, daher kann ich über die Intervalle natürlich keine Aussage machen.
Ok, bei der Erfahrung kann ich verstehen, dass man den Service vielleicht nicht unbedingt verwenden möchte.
Hi Dakar,
über die Nutzung von myfritz hatte ich natürlich auch schon nachgedacht, aber ich will es erst einmal einfach halten und lediglich den einfachen SSH-Zugriff auf meinen PI austesten.
Versuch mal mit: https://www.spdyn.de/services/
Oh mann, hab ich gerade. Das Updaten funktioniert nicht. Die IPv6 von der FB ist eine andere als die spdns.de.
Ich habe alle Einstellungen entsprechend von deren Wiki eingestellt aber es läuft nicht. Was mir auch zu denken gibt, ist die Tatsache, dass ich bei der Einrichtung nur die Möglichkeit habe eine IPv6-Host einzurichten und dass obwohlmein Router sowohl eine IPv4 als auch eine IPv6 bezogen hat.
Die Fritzbox 6490 Cable sagt dazu: Dynamic DNS ... aktiviert, <Domainname>, IPv4-Status; Fehler .
Ich versuche jetzt mal nen anderen Provider.
Welchen nutzt ihr denn so ?
tbc
Hab heute den 2. Versuch gestartet. FritzBox wieder komplett neu gestartet. Die IPs von der FB und dem DynDNS-Dienst passen.
Ping aus dem fremden Netz auf die bei dyndnss.net hinterlegte Domain ergibt wieder Antwort von einer anderen IP ???
Wie ist die Ausgabe von:
Codesudo cat /etc/default/ddclient?
# Configuration for ddclient scripts
# generated from debconf on Mo 11. Dez 19:07:36 CET 2017
#
# /etc/default/ddclient
# Set to "true" if ddclient should be run every time DHCP client ('dhclient'
# from package isc-dhcp-client) updates the systems IP address.
run_dhclient="false"
# Set to "true" if ddclient should be run every time a new ppp connection is
# established. This might be useful, if you are using dial-on-demand.
run_ipup="false"
# Set to "true" if ddclient should run in daemon mode
# If this is changed to true, run_ipup and run_dhclient must be set to false.
run_daemon="true"
# Set the time interval between the updates of the dynamic DNS name in seconds.
# This option only takes effect if the ddclient runs in daemon mode.
daemon_interval="300"Bei mir geht das auch mit IPv4 noch:
Raspberry Pi spdns.de ddclient dyndns
Welche Version ist denn aktuell ?
Hab die (aktuelle) Version 3.8.3-1.1 jetzt installiert.
Übrigens, nochmals vielen Dank für deine Hilfe.
OK, Test ist positiv:
Code:~$ nc -zv 77.23.158.158 22 Connection to 77.23.158.158 22 port [tcp/ssh] succeeded!
EDIT:
BTW: Ich empfehle dir ddclient als v4-ddns-Client für deinen PI, wenn dieser ddns-Client mit deinem ddns-Provider kompatibel ist.
Codeapt-cache show ddclient
Ich kann bei dyndnss.net keine Informationen bzg. der Kompatiblität mit diesem Client-Programm finden. Muss ich da beim Installieren Besonderheiten beachten ? Einfach apt-get install ddclient und dann irgend eine .conf Datei anpassen ?
Ja, bei den eigenen FBen ist er gesperrt und bei den providereigenen FBen i. d. R. offen (aber es gibt Ausnahmen).
OK, jetzt ist deine FB über ihre aktuelle IPv4-Adresse per Ping (icmp) zumindest über das Internet erreichbar. Es ist aber kein Gerät per Kabel an der FB angeschlossen, keine v4-Portweiterleitung konfiguriert, der fb-eigene ddns-Client funktioniert nicht. Warum hast Du eine v6-Freigabe in deiner FB konfiguriert?
BTW: Den screenshot kannst jetzt aus dem Forum entfernen (... wegen den Telefonnummern & Co.).
Die Portweiterleitung hatte ich erstmal ausgeschaltet. Jetzt ist die wieder aktiv zum Testen.
Mist, die IPv6-Freigabe hab ich übersehen. Die sollte weg....
Danke für den Hinweis mit dem Löschen von dem Screenshot. Ist mir nachträglich auch aufgefallen, dass du noch was drinne war, was nicht hier her gehört 
Wird diese IPv4 auch mit "dig +short myip.opendns.com @208.67.222.222" auf deinem PI3 angezeigt, wenn dieser mit der FB verbunden ist? Oder ist dein PI3 gar nicht mit deiner FB verbunden? Was für Internetzugänge, evtl. Hotspots und sonstiges hast Du noch in deiner Konstellation?
Nein, eben nicht. Bei dem myip.opendns kam die andere heraus (77.23.156.5). Der Pi3 ist immer per Ethernetkabel mit der FB verbunden. Das ist der einzige Zugang den der PI zum Internet hat.
OK, und das ist die 77.23.156.5?
Nein, die 78.46.37.55.
Naja, das soll ja der ddns-Client der FritzBox machen, wenn dieser richtig konfiguriert ist.
EDIT:
Aber die Portweiterleitung der FB ist z. Zt. auch nicht richtig, denn:
Code:~$ nc -zv 77.23.156.5 22 nc: connect to 77.23.156.5 port 22 (tcp) failed: No route to host
Ich raff es net. Was kann man denn da noch falschmachen ?? Es gibt doch in der FB so gut wie gar keine Einstellmöglichekiten. Die Update-URL ist drin und der andere Sums mit Kennwort und so. Und auf der Webseite dyndnss.net wird die aktuelle IPv4 aus meiner FB angezeigt. Auch diese manuelle Update-Funktion funktioniert ja. (was ich mal so interpretiere, dass die FritzBox an den Server von dyndnss.net meine IPv4 rückmeldet, oder ?)
Bist Du sicher, dass 78.46.37.55 die externe IPv4-Adresse deiner FB ist? Hast Du evtl. 2 externe IPv4-Adressen?
EDIT:
Code:~$ dig -x 77.23.156.5 +short ip4d179c05.dynamic.kabel-deutschland.de.Code~$ whois 77.23.156.5 | grep -i address address: Kabel Deutschland Vertrieb und Service GmbH address: Germaniastr. 14-17 address: 12099 Berlin address: GermanyKD ist Vodafone.
EDIT 2:
BTW:
Code:~$ nc -zv 77.23.156.5 22 nc: connect to 77.23.156.5 port 22 (tcp) failed: No route to host
In meiner Fritzbox wird mir defitiv nur 1 IPv4 angezeigt.
Die Adresse von bmrpi wird nur bei dyndnss.net eingetragen und abgefragt.
Wenn Du Deine neue IP dyndnss.net aber nicht bekanntgibst, kann auch keine neue (aktuelle) Adresse eingetragen werden.
Servus !
Hoppla, wie gesagt, ich hab so nen DynDNS-Service nie vorher benutzt. Ich dachte das "Bekanntgeben" würde durch diesen Service selbst erfolgen. Wie läuft denn dann so eine Verteilung praktisch ab ?
Hast Du auf deinem PI3, die Ausgaben von:
Codedig +short myip.opendns.com @208.67.222.222 dig +short bmrpi.dyndnss.net @9.9.9.9verglichen?
JA hab ich... siehe oben:
Die jeweiligen Einträge verweisen tatsächlich auf unterschiedliche IPv4-Adressen:
Ausgabe myip.opendns.com war 77.23.156.5
Ausgabe bmrpi.dyndnss.net ist die aktuelle IPv4 (78.46.37.55) welche die FB bezogen hat und die bei dyndnss.net hinterlegt ist..
Hat dies was damit zu tun dass es dauern kann bis die DNS-Einträge quasi in den diversen DNS-Servern eingetragen werden ??
Weil es evtl. nicht sein PI3 war:
Codewhois $(dig +short bmrpi.dyndnss.net @9.9.9.9) | grep -i address address: Hetzner Online GmbH address: Industriestrasse 25 address: D-91710 Gunzenhausen address: Germany remarks: * abuse@hetzner.de, not this address. * address: Industriestrasse 25 address: D-91710 address: Gunzenhausen address: GERMANY
Aber wie soll das denn möglich sein ?? Dann hätte ich diese Domain doch gar nicht bei dyndnss.net anmelden können ???
OK. Vergleiche mal an deinem Vodafone-Anschluss (d. h. auf deinem PI3), die Ausgaben von:
Codedig +short myip.opendns.com @208.67.222.222 dig +short bmrpi.dyndnss.net @9.9.9.9
Die jeweiligen Einträge verweisen tatsächlich auf unterschiedliche IPv4-Adressen:
Ausgabe myip.opendns.com war 77.23.156.5
Ausgabe bmrpi.dyndnss.net ist die aktuelle IPv4 (78.46.37.55) welche die FB bezogen hat und die bei dyndnss.net hinterlegt ist..
Hat dies was damit zu tun dass es dauern kann bis die DNS-Einträge quasi in den diversen DNS-Servern eingetragen werden ??
