HomeMatic-Forum / FHZ-Forum

Selber bauen… kleine php Seite auf dem pi erstellen und dann die Zustände/Variablen/Programme auf der CCU2 mit curl aufrufen…. Wenn ich die Tage mal wieder mein Notebook vor mir habe, kann ich mal ein Beispielaufruf posten. Mit‘m kleinen Smartphone geht’s leider nicht. Alternativ mal hier im Forum s...

Bei mir läuft auf einem pi nginx mit ner kleinen WebGUI die per XML API meine CCU steuert. Ist einfacher und schneller als sich immer auf der CCU2 anzumelden. Wenn du dann den HTTP Port des pi‘s per ssh tunnelst sollte die Steuerung klappen. Die Anweisungen kommen ja dann aus deinem internen Netzwer...

CCU mal neugestartet? Wie greifst du dann auf die CCU zu? Einfach per Browser oder per App?

Stell mal die Firewall in der CCU auf eingeschränkt und gib dann den internen IP Bereich deines LAN‘s frei. Rein technisch funktioniert der Reverse SSH Tunnel. Greifst du im internen LAN per https oder http zu? Ggfs auch mal 443 der CCU2 getunnelt? Drucker, CCU2 und pi sind alle im gleichen Netzwerk...

Kannst statt IP/Port der CCU mal die IP/Port80 von deinem Router/FRITZ!Box nach außen leiten und gucken ob das klappt? CCU Firewall aktiv? Bitte mal die Ausgabe von netstat bzw. ss mit und ohne aktiven SSH Tunnel auf dem vps posten. Kannst mal testweise ohne Wireguard also direkt vom VPS die Verbund...

Blöde Frage, aber Ist der Remoteport auf dem VPS denn frei? Nicht dass du dort auch Port 80 nimmst und dort nginx/Apache auf dem gleichen Port laufen?

Hast mal die offenen Ports auf dem vps angeschaut?

Noch ne Idee, ist in der sshd_config die Gateway Option aktiviert?

meine alte CCU2 läuft nur intern, daher wäre bei mir Port 80 ausreichend / musst halt anschließend gucken dass du den RemotePort für den Zugriff über den VPS nur über Wireguard Clients mit Hilfe von iptables/nftables erreichbar machst … nicht das du Hinz und Kunz über deinen VPS auf deine CCU tunnel...

Probier mal:

Mahlzeit,

wenn du eh schon einen Reversetunnel von innen nach außen hast, solltest du problemlos die Ports der CCU mittunneln können. Poste mal bitte deinen Command vom Reversetunnel.

Grüße M.

Tolle Idee, je nach finanziellen und technischen Aufwand bekunde ich ebenfalls Interesse.