CCU-Protect v3.01 (obsolete) - Lokale Firewall für die CCU3

[Triebwerkler]

• CCU-Protect wird durch Ausführung des Skriptes /usr/local/addons/ccu-protect/firewall_enable.sh aktiviert.
• Die Aktivierung kann an der Konsole (SSH-/PuTTY-Session) oder beispielsweise mittels virtuellem Taster, automatisch nach CCU-Start, per CCU-Programm und Ausführung via CUxD-Exec-Device aus der CCU-WebGUI heraus erfolgen.
• Bei Aktivierung wird die im Vorfeld angelegte Systemvariable Firewall automatisch mit dem Begriff "aktiviert" gefüllt.

Ich erhalte beim Aktivieren über ssh immer folgende Meldung

-sh: /usr/local/addons/ccu-protect/firewall_enable.sh: Permission denied

[blackhole]

-sh: /usr/local/addons/ccu-protect/firewall_enable.sh: Permission denied

Du hast den Abschnitt "Erstinstallation" der Anleitung im ersten Beitrag dieses Threads nicht richtig gelesen/umgesetzt und das Archiv bereits auf dem Client statt auf der CCU2 entpackt.

[Bugi]

Hallo,

zunächst einmal ein großes Dankeschön für das nette Tool... mir ist jetzt bedeutend wohler.

Aber ich habe auch ein kleines Problem, denn wenn ich von Außen via VPN (IOS) und PocketControl zugreifen möchte, dann funktioniert das nicht. VPN wird ganz normal aufgebaut, aber dennoch bekomme ich keine Daten bzw. keinen Connect zur CCU.

Die MAC Adresse vom Handy ist natürlich hinterlegt und eigentlich müsste es doch so sein, dass durch den VPN Tunnel die Adresse durchgereicht werden müsste ... oder hab ich da einen Denkfehler?

Im WLAN geht es problemlos mit dem Handy.

[Bugi]

Hallo,

zunächst einmal ein großes Dankeschön für das nette Tool... mir ist jetzt bedeutend wohler.

Aber ich habe auch ein kleines Problem, denn wenn ich von Außen via VPN (IOS) und PocketControl zugreifen möchte, dann funktioniert das nicht. VPN wird ganz normal aufgebaut, aber dennoch bekomme ich keine Daten bzw. keinen Connect zur CCU.

Die MAC Adresse vom Handy ist natürlich hinterlegt und eigentlich müsste es doch so sein, dass durch den VPN Tunnel die Adresse durchgereicht werden müsste ... oder hab ich da einen Denkfehler?

Im WLAN geht es problemlos mit dem Handy.

ok, erledigt. Die Antwort steht auf der Seite der Anleitung ganz unten in den Kommentaren.

... die IP Adresse des Router mit angeben. Sollte man vielleicht direkt in die Anleitung mit reinschreiben.

[blackhole]

zunächst einmal ein großes Dankeschön für das nette Tool... mir ist jetzt bedeutend wohler.

Gerne geschehen.

[Bugi]

... das mit der Angabe der Router IP (Fritzbox) funktioniert leider nicht.

Hat noch jemand eine Idee

[speedcow]

Hast du mit dem Befehlen "/usr/local/addons/ccu-protect/firewall_disable.sh" und "/usr/local/addons/ccu-protect/firewall_enable.sh" die firewall neu gestartet! Vergesse ich auch manchmal, wenn ich die firewall.conf ergänze. Ohne einen Neustart wird die Veränderung nicht berücksichtigt!

Mit dem Befehl "iptables -L" kannst du die Aktivierung der Änderung zusätzlich kontrollieren.

Wenn du die IP-Adresse oder die MAC-Adresse deines VPN-Routers eingetragen und die Änderung aktiviert hast, funktioniert es ganz bestimmt.

Gruß Erhard

[speedcow]

Hallo Bugi,

schau doch bitte in deinem Smartphone unter Menüpunkt VPN nach, welche IP-Adresse der aktiven VPN-Verbindung aus deinem LAN zugewiesen wurde. Trage dann bitte diese IP-Adresse in die firewall.conf und starte die firewall erneut.

Gruß Erhard

[Bugi]

Hallo Bugi,

schau doch bitte in deinem Smartphone unter Menüpunkt VPN nach, welche IP-Adresse der aktiven VPN-Verbindung aus deinem LAN zugewiesen wurde. Trage dann bitte diese IP-Adresse in die firewall.conf und starte die firewall erneut.

Gruß Erhard

Hallo,

die Firewall hatte ich neu gestartet. Mit der IP des Routers ging das nicht. Nun habe ich die IP des Handy eingetragen und es funktioniert.
Allerdings hätte ich es eigentlich gerne, dass es über die MAC Adresse funktioniert, da ich einen DHCP laufen habe und ich nicht weis, ob ich mit dem Handy immer die gleich IP zugewiesen bekomme.

[blackhole]

Allerdings hätte ich es eigentlich gerne, dass es über die MAC Adresse funktioniert

MAC-Adressen sind immer nur innerhalb eines Subnetzes bekannt. Wenn Du per VPN reinkommst, befindet sich der Client logischerweise in einem anderen Subnet. In dem Fall hilft es (auch per DHCP) feste IPs zuzuweisen. Dies ist z.B. auch bei OpenVPN möglich.

Den Router einzutragen ist übrigens nie nötig, da dies CCU-Protect per Autodetect automagisch erledigt.