SSH-Fernverbindung ohne Port Forwarding

[francy_space]

Hallo,

ich nutze die Connect Box von UnityMedia (DS lite). Nach langem Hin und Her habe ich es geschafft, dass Clients außerhalb meines Netzes per DynDns auf meine Subdomain zugreifen können, die ich auf meinem Raspberry Pi konfigurierert habe. Die Subdomain habe ich von dynv6.net. Die Seite kann ich echt empfehlen. Ich habe mich dabei eins zu eins an diese Anleitung gehalten:

https://invisibletower.de/2018/raspberry-pi-mit-domain-hinter-unitymedia-router-ipv6/

Nun will ich per SSH von der Ferne auf mein Raspberry Pi zugreifen. Ich habe diverse Anleitungen dazu gelesen. Leider wurde hier immer das 'Port Forwarding' eingesetzt. Das Problem ist, dass man mit der Connect Box kein Port Forwarding machen kann. Es gibt lediglich eine Rubrik "IPv6 Port Filter". Beides ist aber nicht dasselbe.

Ich bin trotzdessen folgendermaßen vorgegangen: Ich habe einen neuen IPv6 Port Fitler erstellt, mit der Ziel-IPv6 Adresse meines Pi's auf Basis von TCP und Port 22 als Zielport. Quelport habe ich als beliebig eingestellt. Danach habe ich einen Freund gebeten, bei sich daheim PuTTY zu starten. Er hat den Hostname bei PuTTY eingegeben und bekamm folgende Fehlermeldung: 'Unable to open connection to ... Host does not exist'
Danach habe ich ihn gebeten auf Windows den Eingabeforderung zu öffnen und 'nslookup' und meine Subdomain einzutippen. Er bekam die IPv6 Adresse meines Pi's dabei angezeigt. Ich nehme stark an, dass der Fehler in der Portfreigabe liegt.

Kann mir jemand sagen, wie ich bei einem Router, der auf Basis von DS-Lite und Port Filter arbeitet, eine SSH-Fernverbindung herstellen kann?

Vielen Dank.

 

[Myron]

Bei IPv6 brauchst du kein Portforwarding, jedes Gerät hat, falls richtig konfiguriert, eine einzigartige IP-Adresse. Es könnte höchstens sein, dass in deinem Router eine Firewall läuft, die eingehenden Verkehr blockiert.

 

[francy_space]

Hier ist ein Artikel zur SSH-Verbindung über IPv6

https://coding.saschakiesow.de/Raspberry_Pi/ssh6/

Hier aktiviert er Port Forwarding auf seiner FritzBox...

 

[madmax2010]

jo. port 22 im Router auf machen
Alternativ kannst du schauen welche Ports in der Firewall auf sind und da durch gehen

 

[francy_space]

Zurzeit habe ich auf meinen IPv6 Port Filtern auch andere Ports geöffnet. Port 443 und Port 80 sind am Laufen. Kann es kann sein, dass diese den SSH-Port hindern?

 

[Sykehouse]

Hat dein Kumpel überhaupt IPv6?

 

[madmax2010]

nein. SSH braucht port 22, wenn nicht anders konfiguriert.

 

[francy_space]

@Sykehouse jap

 

[Bob.Dig]

Kann mir jemand sagen, wie ich bei einem Router, der auf Basis von DS-Lite und Port Filter arbeitet, eine SSH-Fernverbindung herstellen kann?

Genau so wie

Nach langem Hin und Her habe ich es geschafft, dass Clients außerhalb meines Netzes per DynDns auf meine Subdomain zugreifen können, die ich auf meinem Raspberry Pi konfigurierert habe.

Warum sollte da ein Unterschied sein?

 

[francy_space]

@Bob.Dig Bei ersterem Versuch ging es darum, dass Clients von außerhalb in ihren Browsern meine Subdomain abrufen können. Das hat auch geklappt. Die Ports, die ich dafür auf meinem Router freigeschaltet habe, waren Port 80 für den Webserver und Port 443 für SSL-Verbindungen. Dies hat perfekt geklappt. Wenn ich will, dass jemand von außerhalb über PuTTY auf mein Raspberry Pi-Terminal zugreifen kann, helfen mir diese Ports nicht weiter.

 

[Bob.Dig]

Dann eher was den SSH Zugriff auf dem Pie selbst betrifft. Dem Router ist es egal auf welchen Port Du zugreifst.

 

[madmax2010]

korrekt. @francy_space

SSH braucht port 22, wenn nicht anders konfiguriert.

 

[francy_space]

@Bob.Dig Kann sein, dass ich in Pi eine nano-Datei erstellen muss und diese ausführen muss, damit andere von außerhalb darauf zugreifen können.

 

[madmax2010]

Brauchst du nicht. Sobald du sshd installiert und gestartet hast funktioniert das.
Was sinnvoll sein kann, ist zu schauen ob der sshd prozess auf deinem raspi läuft Aber Wenn du im lokalen Netz drauf kommst, passt das auch von außen

 

[francy_space]

@madmax2010 Ich kann ja im lokalen Netz per SSH und PuTTY auf meinen Raspberry Pi zugreifen. Also SSH funktioniert zu hundert Prozent. Eine Info nebenbei: Mein Raspberry ist per WLAN mit dem Router verbunden, nicht mit einem Netzwerkkabel. Wenn die Info hilft

Ergänzung (24. Juni 2020)

Mag sein, dass ich es mit einem Reverse SSH Tunnel probieren muss. Ein Reverse SSH Tunnel ist immer dann hilfreich, wenn man auf einen Raspberry Pi, der hinter einer Firewall läuft, zugreifen will und die Firewall nicht selbst für Zugriffe von außen freischalten kann.

 

[madmax2010]

ne, dann klappt an der Stelle alles.
Läuft auf dem Raspi auch ein webserver? Du könntest testweise!!! den ssh port auf 80 umstellen - dazu darf dieser jedoch auf dem raspi auf keinen fall bereits belegt sein. Falls er schon belegt ist, kommt der sshd prozess nicht mehr hoch und du musst die config mit angeschlossenem monitor und Tastatur reparierenn
Bevor ich beschreibe wie: Im Router hast du ja schon port 80 und 443 freigegeben - hast du noch die anleitung wie du das gemacht hast?

 

[francy_space]

@madmax2010 ja ich habe die anleitung noch. in meinem ersten kommentar (ganz oben) hatte ich den link hinzugefügt

Ergänzung (24. Juni 2020)

@madmax2010 und ja, der webserver läuft auch.

Ergänzung (24. Juni 2020)

@madmax2010 mit belegt meinst du, dass keine anderes gerät über Port 80 per SSH mit dem Raspberry verbunden sein darf. Richtig?

 

[francy_space]

Ich habe bei Putty die Subdomain und Port 80 eingetragen. Ich habe eine Fehlermeldung bekommen. Klappt leider nicht.

 

[Myron]

Ist in der Connect Box noch die Firewall aktiviert?
Magst du mal Screenshots von deinen Einstellungen für die Ports in der Connect Box hochladen?

 

[francy_space]

@Myron Ja klarAnhang anzeigen 936275

Ergänzung (24. Juni 2020)

Wie du siehst, ist der Firewall-Schutz aktiviert

Ergänzung (24. Juni 2020)

@francy_space ich deaktivere den schutz und lass von meinem freund das ganze nochmal durchspielen

Ergänzung (24. Juni 2020)

Klappt trotzdem nicht. Obwohl ich firewall schutz deaktiviert habe