Internetzugriff von unterwegs ins Heimnetz und andersherum?( Mit Bilder )

[skorpion1800]

Hallo liebe Forengemeinde,

habe ich einen Denkfehler? Also Bild 1:
man gibt den Internetzugriff auf die Fritzbox frei...
das man von unterwegs aus dem Internet ( Handy etc. ) mit den passenden Links ) drauf zugreifen kann....

( In Ihr ist ja alles vertreten, gelistet, verbunden, wie auch immer )
Siehe Bild 2....:

Nur was bringt es, auf das Routermenü zuzugreifen, wenn man nicht weiter im lokalen Netzwerk wie zum Beispiel auf 3D oder ESPCam Plants zugreifen kann, um die IP Überwachungskameras zu streamen?

Wenn man sich schon per VPN und HTTPS explizit auf die Fritzbox verbinden kann, warum sollte man dann noch extra die IP Kamera fürs Internet "freigeben"...? Lokal kann man doch auch ohne "Freigabe" im Heimnetz aus drauf zugreifen,

und ich bin ja von außen per VPN auf dem Router verbunden... deswegen die Frage:
Warum als "Exposed Host" freigeben, das förmlich jeder drauf zugreifen kann?

Grüße
Patrick

 

[Nilson]

Zugriff über https wieder deaktivieren und Zugriff über VPN (Wireguard) nutzen/einrichten .

 

[Meister Yoda]

Du brauchst nur eine VPN (Wireguard) Verbindung. Fritzbox-Dienst musst du dafür nicht freigeben.
Wenn du den Internetzzugang per https auf deine Fritzbox aktivierst, könntest du auch ohne VPN auf deine Fritzbox zugreifen. Davon würde ich dir aber abraten. VPN ist aus meiner Sicht der sicherere Weg.

 

[till69]

und ich bin ja von außen per VPN auf dem Router verbunden

Bist Du das? Fritzbox-Zugriff über HTTPS ist KEIN VPN

 

[IchbinbeiCB]

Vielleicht nimmt er es an das da alles i.O. mit ist weil man oben aufn Screenshot ja des Schlüsselsymbol von ner VPN-Verbindung sieht.

Hier würde ich wenn diese aktiv ist, mal nen Gegentest machen mitn Browser und wieistmeineip.de schauen ob da denn tatsächlich die öffentliche IP der FritzBox angezeigt wird.

 

[skorpion1800]

Vielleicht nimmt er es an das da alles i.O. mit ist weil man oben aufn Screenshot ja des Schlüsselsymbol von ner VPN-Verbindung sieht.

Genau davon gehe ich ja aus ( 2. Bild oben rechts "VPN")

Das bringt aber irgendwie nichts, WEIL:
Man ist zwar mit der Fritz!App wunderschön "verschlüsselt per VPN" auf der FritzBox...
und ja... das wars auch schon...
Ich kann ja dann nicht von der Fritzbox via Browser ins Internet, oder gar meine IP "testen":

Hier würde ich wenn diese aktiv ist, mal nen Gegentest machen mitn Browser und wieistmeineip.de schauen ob da denn tatsächlich die öffentliche IP der FritzBox angezeigt wird.

wenn ich in einem "normalen" Browser auf dem Handy ( Android ) wieder ins Internet gehe,
ist das unabhängig von der VPN und der Fritzbox Verbindung...
Ist zwar logisch, aber Wireguard löst das Problem?
Warum sollte ich dann von da auf die IP Adressen zugreifen können?

 

[IchbinbeiCB]

Man ist zwar mit der Fritz!App wunderschön "verschlüsselt per VPN" auf der FritzBox...
und ja... das wars auch schon...
Ich kann ja dann nicht von der Fritzbox via Browser ins Internet, oder gar meine IP "testen":

Du gehst ja auch nicht von der FritzBox direkt aus mitn Browser ins Internet sondern lediglich eben darüber durch die VPN-Verbindung. Die Daten würden dann durch den Tunnel gehen, kommen im internen Netz der FritzBox raus (erkennst du ja auch daran, das dein Gerät mit ner IP aus dem FritzBoxnetz zu sehen ist) und gehen dort über die FritzBox raus ins Internet. Deshalb mein Vorschlag mit dem Gegentest.

Da du jedoch auch folgendes schreibst:

wenn ich in einem "normalen" Browser auf dem Handy ( Android ) wieder ins Internet gehe,
ist das unabhängig von der VPN und der Fritzbox Verbindung

Wenn du hierbei wieistmeineip.de mal aufgerufen hast und nicht die öffentliche IP der FritzBox dort zu sehen war sondern die von der Mobilen Verbindung. Hat sich da scheinbar nichts verändert wenn man diese VPN Funktion in der FritzApp nutzt/aktiviert.

Deshalb VPN über Wireguard zum Beispiel einrichten. Unter Internet -> Freigaben -> VPN (Wireguard) in der FritzBox. Das funktioniert, ich kann da auf meine Dinge im Heimnetz ordentlich zugreifen.

 

[Elita]

Als mit Android 12 die Funktion VPN mit pre-shared Secret ausgemustert wurde, konnte ich monatelang nicht von unterwegs auf mein Heimnetz zugreifen. Da war ich froh, als die andere Funktion dann unterstützt wurde, aber seit die Fritz!Box WireGuard kann, nehme ich gar nichts anderes mehr.
Es gibt auch einen einfachen Android-Klienten für WireGuard. Alles, was man dann noch braucht, ist die config-Datei, die von der Fritz!Box erstellt wird. Über WireGuard kann man dann nämlich auf alle Geräte zugreifen. Einfach, aber sicher ist es trotzdem, jedenfalls sicher genug.

 

[Pete11]

Nur was bringt es, auf das Routermenü zuzugreifen, wenn man nicht weiter im lokalen Netzwerk wie zum Beispiel auf 3D oder ESPCam Plants zugreifen kann, um die IP Überwachungskameras zu streamen?

Ich denke, das ist der entscheidende Satz aus dem langen Post#1

Mit Wireguard arbeitest Du von unterwegs auf dem Handy (oder auf einem Laptop) genauso, wie wenn Du zuhause im häuslichen Netzwerk wärest.

Anleitung fürs Handy:
https://avm.de/service/vpn/wireguard-vpn-zur-fritzbox-am-smartphone-oder-tablet-einrichten/

Anleitung für den Laptop:
https://avm.de/service/vpn/wireguard-vpn-zur-fritzbox-am-computer-einrichten/

Und wenn Du von unterwegs den Rechner zuhause bedienen möchtest, dann nimmst Du ein Fernwartungsprogramm wie TeamViewer, HopToDesk oder ähnlich. Damit sind übrigens auch Dateizugriffe auf das Heimnetz möglich. Das funktioniert auch gut für "andersherum"

 

[Raijin]

Nur was bringt es, auf das Routermenü zuzugreifen, wenn man nicht weiter im lokalen Netzwerk wie zum Beispiel auf 3D oder ESPCam Plants zugreifen kann, um die IP Überwachungskameras zu streamen?
[..]
Wenn man sich schon per VPN und HTTPS explizit auf die Fritzbox verbinden kann, warum sollte man dann noch extra die IP Kamera fürs Internet "freigeben"...? Lokal kann man doch auch ohne "Freigabe" im Heimnetz aus drauf zugreifen,
[..]
und ich bin ja von außen per VPN auf dem Router verbunden... deswegen die Frage:
Warum als "Exposed Host" freigeben, das förmlich jeder drauf zugreifen kann?

Du vermischt hier allerhand.

Der Zugriff von außen via https auf die Fritzbox dient einzig und allein dem Zweck, auf die GUI der Fritzbox zuzugreifen, sonst nix. Man kann darüber also die Konfiguration der Fritzbox ändern.
Diese Funktion stellt allerdings ein Sicherheitsrisiko dar, weil die Fritzbox dadurch direkt angreifbar wird und jemand mit bösen Absichten Kontrolle über die Fritzbox erlangen könnte. https-Zugriff von außen also deaktivieren!

Mittels VPN stellt man einen verschlüsselten Tunnel zur Fritzbox her und über eben diesen VPN-Tunnel kann man das Heimnetzwerk nutzen als säße man daheim auf der Couch. Es werden keine Portweiterleitungen oder dergleichen benötigt, da man sich durch das VPN sozusagen innerhalb des Heimnetzwerks befindet.
Ich meine, dass VPN bei Fritzboxxen sogar so konfiguriert ist, dass man via VPN tatsächlich eine IP-Adresse aus dem heimischen Subnetz bekommt. Man ist also sogar IP-technisch "zu Hause".

Exposed Host ist nochmal etwas anderes. Diese Funktion stellt eine allumfassende Portweiterleitung dar. Das heißt, dass sämtliche Ports von außen auf eben diesen exposed host weitergeleitet werden. Damit steht der exposed host gewissermaßen vollständig erreichbar im Internet, auf allen Ports. Diese Einstellung verwendet man ausschließlich dann, wenn man hinter der Fritzbox einen zweiten Router betreibt, der die eigentliche Funktion der Firewall übernehmen soll. Exposed host ist also in keinster Weise für IP-Kamerass oder ähnliche Geräte gedacht. Beim Fernzugriff ohne VPN auf ein Gerät im Heimnetz würde man daher nur einzelne Portweiterleitungen anlegen.
Bei einer aktiven VPN-Verbindung werden aber weder einzelne Portweiterleitungen noch exposed host benötigt und deswegen sind diese Optionen ebenfalls zu deaktivieren!


Lange Rede, kurzer Sinn: Aktiviere den VPN-Server und verbinde dich damit, um Kamera und Co von unterwegs aus steuern zu können.

 

[skorpion1800]

Ich denke, das ist der entscheidende Satz aus dem langen Post#1

Mit Wireguard arbeitest Du von unterwegs auf dem Handy (oder auf einem Laptop) genauso, wie wenn Du zuhause im häuslichen Netzwerk wärest.

Und ich meinte schon, Wireguard wäre nur "übergreifend" alla Fritz VPN, weil es teils auch unlogisch ist:

Du gehst ja auch nicht von der FritzBox direkt aus mitn Browser ins Internet sondern lediglich eben darüber durch die VPN-Verbindung. Die Daten würden dann durch den Tunnel gehen, kommen im internen Netz der FritzBox raus (erkennst du ja auch daran, das dein Gerät mit ner IP aus dem FritzBoxnetz zu sehen ist) und gehen dort über die FritzBox raus ins Internet. Deshalb mein Vorschlag mit dem Gegentest.

schön wärs weil ist man 1. mit VPN in der FritzApp verbunden, ist es anscheinend doch so, das man sich komplett verschlüsselt zur Fritzbox verbindet: ( Man sieht das Schlüsselsymbol oben ) und das ist mit 5G....

wenn man jetzt aber lustigerweise sich auf das Arbeits- / Firmennetz mit Wlan verbindet:

Klappt dieser Gegentest lustigerweise auch nicht, weil die IPv4 Adressen bleiben gleich ( Egal ob man die Website unter 5G LTE Netz von wieistmeineip.de aktualisiert ( o2 Provider ), oder vom Wlan Netz der Arbeit.. ( nur die IPv6 ist da anders... )

blickt Ihr da noch durch?

Da du jedoch auch folgendes schreibst:

Wenn du hierbei wieistmeineip.de mal aufgerufen hast und nicht die öffentliche IP der FritzBox dort zu sehen war sondern die von der Mobilen Verbindung. Hat sich da scheinbar nichts verändert wenn man diese VPN Funktion in der FritzApp nutzt/aktiviert.

Deshalb VPN über Wireguard zum Beispiel einrichten. Unter Internet -> Freigaben -> VPN (Wireguard) in der FritzBox. Das funktioniert, ich kann da auf meine Dinge im Heimnetz ordentlich zugreifen.

siehste ja... VPN über FritzAPP zur Fritzbox geht anscheinend immer...
über Wlan der Arbeit kann man dann aufs Heimnetz zugreifen, unter LTE komischerweise nicht...

Und werde das mal mit Wireguard noch noch versuchen...

Und wenn Du von unterwegs den Rechner zuhause bedienen möchtest, dann nimmst Du ein Fernwartungsprogramm wie TeamViewer, HopToDesk oder ähnlich. Damit sind übrigens auch Dateizugriffe auf das Heimnetz möglich. Das funktioniert auch gut für "andersherum"

Habe ich teils schon, ist aber "etwas" umständlich.

Du vermischt hier allerhand.

Der Zugriff von außen via https auf die Fritzbox dient einzig und allein dem Zweck, auf die GUI der Fritzbox zuzugreifen, sonst nix. Man kann darüber also die Konfiguration der Fritzbox ändern.
Diese Funktion stellt allerdings ein Sicherheitsrisiko dar, weil die Fritzbox dadurch direkt angreifbar wird und jemand mit bösen Absichten Kontrolle über die Fritzbox erlangen könnte. https-Zugriff von außen also deaktivieren!

Gut, haben wir ja oben soweit gesehen, nur das https steht bei Fritzbox eingerichtet unter VPN mit in der Verbindung, aber:

Mittels VPN stellt man einen verschlüsselten Tunnel zur Fritzbox her und über eben diesen VPN-Tunnel kann man das Heimnetzwerk nutzen als säße man daheim auf der Couch. Es werden keine Portweiterleitungen oder dergleichen benötigt, da man sich durch das VPN sozusagen innerhalb des Heimnetzwerks befindet.
Ich meine, dass VPN bei Fritzboxxen sogar so konfiguriert ist, dass man via VPN tatsächlich eine IP-Adresse aus dem heimischen Subnetz bekommt. Man ist also sogar IP-technisch "zu Hause".

Hier sollte aber unterschieden werden mit dem Begriff "VPN" hast ja oben im Verlauf gesehen... Also mit Wireguard mal noch versuchen, weil das Standard VPN Zeugs geht zwar auch, aber irgendwie hmmm...

Lange Rede, kurzer Sinn: Aktiviere den VPN-Server und verbinde dich damit, um Kamera und Co von unterwegs aus steuern zu können.

Da wirst Du wohl Wireguard meinen, bzw. das man sich mit der Fritzbox auf einen WireGuard VPN Server verbindet?

 

[chrigu]

das es mit lte nicht klappt hängt wahrscheinlich an deinem anschluss, cgn oder ds-lite mit einer nicht öffentlich zugänglichen ipv4 und ipv6 ist abgestellt wie im screenshoot zu sehen.
wireguard kann aber ipv6.
es ist nicht vpn zeugs, sondern verschlüsselte sicherheit deiner daten
übrigens... wireguard ist ein VPN tool.
lies dich ein bei avm, die haben ganz gute anleitungen für jeden gebrauch