[openVPN, Raspbian] externer Zugriff funktioniert, lokal nicht

[Raijin]

Für Testzwecke, um zum Beispiel zu testen,
ob eine Portweiterleitung (DNAT-Regel) funktioniert finde ich diese NAT-loopback-Funktion wohl ganz sinnvoll.

Ne, gerade das testet man von einem anderen Anschluss aus. NAT loopback erhöht die Komplexität und im Zweifelsfalle testest du dann nicht gegen die Portweiterleitung, sondern gegen das NAT loopback. Was meinst du wieviele User hier im Forum schon Hilfe gesucht haben, weil sie ihre Portweiterleitung aus dem eigenen LAN heraus getestet haben und ihr Router eben kein NAT loopback konnte bzw. es abgeschaltet war.

Wie gesagt, man sollte diese Funktion generell kritisch betrachten. Gerade in Netzwerken, die über ein simples 3-Zimmer-Netzwerk hinaus gehen, nehmen die Daten im worst case einen aberwitzigen Umweg. Außerdem kann man zB ausschließlich lokale Dienste des Servers wie zB Netzlaufwerke nicht durch NAT loopback nutzen, weil man dafür dann eine Portweiterleitung anlegen müsste - und dann wäre das Netzlaufwerk eben auch vom www aus erreichbar, wenn man die Portweiterleitung nicht entsprechend einschränkt (und hofft, dass der Router auch wirklich nur darauf triggert). Bei einer lokalen DNS-Auflösug würde einfach die lokale IP des Servers zurückkommen und man könnte im eigenen Netzwerk so auch die Netzlaufwerke über die DDNS aufrufen, was von unterwegs so eben nicht ginge, weil die Portweiterleitung fehlt (sinnvollerweise).

 

[Datax]

Ne, gerade das testet man von einem anderen Anschluss aus. NAT loopback erhöht die Komplexität und im Zweifelsfalle testest du dann nicht gegen die Portweiterleitung, sondern gegen das NAT loopback. Was meinst du wieviele User hier im Forum schon Hilfe gesucht haben, weil sie ihre Portweiterleitung aus dem eigenen LAN heraus getestet haben und ihr Router eben kein NAT loopback konnte bzw. es abgeschaltet war.

Da gebe ich dir grundsätzlich Recht,
aber bei FritzBoxen kann man das meiner Erfahrung nach auch aus dem LAN heraus testen.

Habe das bisher immer so gemacht und hat immer funktioniert.

Bei anderen Routern (ohne NAT-Loopback bzw. abgeschaltet) wird es dann natürlich anders sein,
da muss man dann halt NAT-loopback einschalten oder wirklich von extern testen.

Netzlaufwerke sollte man wirklich nur im LAN nutzen,
das stimmt ebenfalls oder halt über eine VPN-Verbindung.

Portweiterleitungen für Netzlaufwerke wären wirklich eine Einladung zum Datensammeln für die gesamte Bevölkerung der Erde, weil man bei einem großen Teil von SoHo-Routern für den Privatbereich beispielsweise keine Beschränkung auf bestimmte Quell-IPs / Quell-Netze einstellen kann.

Deine Überlegungen und Ansichten teile ich voll und ganz.

Gruß, Datax