https und SSH via WLAN auf interne IPs seit Router-Update kaputt

sithmein · 2023-01-28T09:22:48+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

sithmein

Leider hat ein Router-Update heute Nach gegen 3:50 mal wieder einiges kaputt gemacht. Nachdem vor zwei Wochen die DNS-Auflösung von privaten IP-Adressen kaputt war, kann man jetzt über WLAN nicht mehr per https oder SSH auf private IP-Adressen zugreifen. Die Verbindung wird vom Router sofort zurück gesetzt. Über LAN geht es und http (statt https) geht auch.

@Daniele_Sunrise du hattest beim letzten Mal geholfen, es wäre schön, wenn dieses Problem auch möglichst bald behoben werden könnte. Noch schöner wäre es, wenn Sunrise nicht bei jedem Update irgendwas kaputt machen würde. Danke.

Daniele_Sunrise

sithmein Ich habe soeben intern nachgefragt, ob sie den Fix nochmals auf dein Modem aufspielen können und per wann dieser auf alle Modems ausgerollt wird.

Ich melde mich wieder mit einem Feedback.

Liebe Grüsse
Daniele

sithmein

@Daniele_Sunrise Es ist nicht das gleiche Problem wie vor zwei Wochen! DNS funktioniert noch. Aber jetzt sind https und SSH auf interne IPs blockiert. Andere Protokolle/Ports funktionieren.

Daniele_Sunrise

sithmein Unsere Netzwerktechniker sind weiterhin an der Analyse dran und haben noch folgende Frage zu diesem Beispiel. Könntest du uns dies bitte beantworten?

ssh- und https-Verbindung von einem WLAN-Client auf LAN-IPv4-Adresse:
ssh- und https-Verbindungen von einem WLAN-Client auf eine LAN-IPv4-Adresse funktionieren nicht (mehr).

1. Seit wann besteht diese Problematik?
2. Sind die Verbindungsversuche auf private IPv4-Adressen oder auf Hostnames?
3. Sind die ssh-Verbindungsversuche mit Zielport 22 und https-Verbindungsversuche mit Zielport 443? Wenn nein, mit welchen Zielports?
4. Mir scheint, als wäre das Modem am Samstagvormittag (ca. 10:00 Uhr) erneut neugestartet worden:
Besteht die Problematik immer noch seither?

Liebe Grüsse und vielen Dank für deine Hilfe
Daniele

sithmein

Guten Morgen @Daniele_Sunrise

Seit dem letzten Router-Update, letzten Samstag gegen 3:50h.
Sowohl auf Hostnamen als auch auf IP-Adressen. Das macht in dem Fall auch keinen Unterschied, da die TCP-Verbindung auf die beiden Ports blockiert wird. Da sind die DNS-Namen schon aufgelöst.
Ja, sowohl 443 als auch 22 sind betroffen. Evtl. auch weitere. Port 80 und 30443 als Beispiel funktionieren aber.
Ja, ich habe am Vormittag nochmal neu gestartet, hat das Problem aber nicht behoben.

Danke und Gruss

Thorsten