Vom Internet via öffentliche IP-Adresse auf mein LAN zuzugreifen

mformsicha · 2025-02-09T14:58:56+00:00

Cerco di accedere alla mia LAN senza successo da Internet tramite l'indirizzo IP pubblico. Sfortunatamente, tutte le porte sono in qualche modo chiuse dall'esterno. Riesci a vedere dov'è il problema? OTO ID ** A.103.029.673.1 ** Distinti saluti Mischa

mformsicha

Ich versuche erfolglos vom Internet via öffentliche IP-Adresse auf mein LAN zuzugreifen. Leider sind irgendwie sämtliche Port von aussen geschlossen.

Könnt Ihr schauen, wo das Problem liegt?
OTO ID A.103.029.673.1

Liebe Grüsse

Mischa

Xydocq

hallo mformsicha

Du bist im Kunden-helfen-Kunden-Forum, nachschauen können nur Mitarbeiter von Sunrise und du selbst.

läuft dein Anschluss auf IPv4 oder IPv6?

Wenn IPv4, ist die angezeigte öffentliche IP-Adresse auf der Connect Box 3 unter Admin > Informationen identisch mit der angezeigten IP-Adresse auf https://meineip.ch ?

Falls die Adressen unterschiedlich sind, läuft bei dir CGNAT. Dann beim Support anrufen und eine Verbindung ohne CGNAT beantragen.

Sollte IPv6 aktiviert sein, beim Support anrufen 0800 707 707 und eine Umstellung auf IPv4 verlangen.

mformsicha

Xydocq

Danke für die Klärung und deine Hilfe! 🫣

Läuft über IPv4.
IP von aussen und die vom Gerät angezeigte IP zeigt dieselbe öffentliche IP.
Ist wirklich komisch, denn wirklich sämtliche Ports sind gesperrt egal ob Weiterleitung oder DMZ eingestellt ist.

Xydocq

mformsicha

Hast du einen eigenen Router hinter der Connect Box 3 installiert?

mformsicha

Xydocq

Jap, den UniFi Cloud Gateway Max

Xydocq

mformsicha

Die DMZ verweist auf den UniFi Cloud Gateway?

Wie verbindet sich der Cloud Gateway mit der Connect Box 3, statisch oder über DHCP?

Wie soll der Zugriff stattfinden? VPN auf dem Cloud Gateway?

mformsicha

Die DMZ verweist auf den UniFi Cloud Gateway?

Ja, genau

Wie verbindet sich der Cloud Gateway mit der Connect Box 3, statisch oder über DHCP?

Via DHCP mit einer fixen IP

Wie soll der Zugriff stattfinden? VPN auf dem Cloud Gateway?

Zugriff auf RDS, WebDAV und FTP soll entweder über VPN oder direkt über Portweiterleitungen ohne VPN erfolgen.

Xydocq

mformsicha

Welches Netzwerk wird auf dem Cloud Gateway angewandt, ist das 192.168.1.0/24 oder unterscheidet sich die IP davon?

mformsicha

Xydocq

Sunrise ist 192.168.1.0/24

Bei Unifi sind es:

192.168.188.0/24

192.168.182.0/24

192.168.185.0/24

192.168.180.0/24

Xydocq

mformsicha das sind perfekte Vorraussetzungen.

Folgendes würde ich machen:

Factory Reset der Connect Box 3
DMZ auf der Connect Box 3 mit der IP Adresse 192.168.1.2 aktivieren
WAN Zugang auf dem Cloud Gateway von DHCP auf Statisch ändern:
- IP: 192.168.1.2
- Subnet: 255.255.255.252 (darf auch 255.255.255.0 sein)
- Router (Gateway): 192.168.1.1
- DNS 1: 8.8.8.8
- DNS 2: 8.8.4.4
Forwarding Regeln auf dem Cloud Gateway kontrollieren
Sicherstellen dass der DDNS Dienst funktioniert (gegebenenfalls einen DDNS-Dienst verwenden der auf der Connect Box 3 vorhanden ist)
Funktionstest über Connect Box 3 Netzwerk, einen Rechner direkt mit der Connect Box 3 verbinden und überprüfen ob die Dienste unter der IP 192.168.1.2 erreichbar sind, falls erfolgreich Punkt 7 ansonsten zurück zu Punk 4.
WLAN und DHCP auf der Connect Box 3 deaktivieren (wird nicht benötigt und kann bei Bedarf reaktiviert werden)

Danach entspricht dieses Setup so ziemlich meinem. Mit der Ausnahme, dass ich eine HFC Box habe, einen andere Firewall verwende und andere Adressierungen in den VLANs verwende.

mformsicha

Xydocq

Vielen Dank für deine Hilfe. Ich hatte diese 1:1 so umgesetzt - leider ohne Erfolg.

Das Problem schein wohl am Punkt 4 zu liegen.

Werde übers Wochenende schauen, ob ichs hinkriege.