VPN über Fritzbox

[nadine991]

Hallo ich habe die CCU3. Firewall Einstellungen wie im Bild. Für den zugriff von Extern benutze ich PocketControl (Über Cloudmatic)bis der Testzeitraum rum ist. Ich habe auch eine VPN Verbindung über die Fritzbox eingerichtet. Allerdings muss ich da in der Firewall den Port 8181 freigeben sonst ist die Verbindung weg. Ist das Trotzdem sicher oder ist die Portfreigabe nur Intern. bin mir da sehr Unsicher ob ich da ein Sicherheitsleck hab.Auch mit den IP Adressen bin ich nicht sicher. Ich habe die Sufu genutzt bin aber nicht weiter gekommen.
[/img]

[MichaelN]

Du darfst in der Fritz Box keine Port Freigabe haben.

[nadine991]

In der Fritzbox ist ja keine Freigabe. Aber ohne den Firewall Eintrag 8181 In der CCU geht die Verbindung nicht.
Oder muss in den IP Adressen die von der FB rein.

[Hausmeister]

Also:

Wenn deine CCU im lokalen Netz ohne die Portfreigabe auf der CCU erreichbar ist, dann sollte das auch per VPN funktionieren.

Falls das nicht so ist, ist der Fehler zuerst in dem VPN zu suchen.

Allerdings:

Wenn in deiner Fritzbox die Portfreigabe / Geräte können selbstständig Portfreigaben der CCU einrichten ausgeschaltet ist, dann sollte die CCU nach Außen nicht per Port erreichbar sein.

Aber. Nochmal oben lesen. das VPN soll dich ja von außerhalb in dein Netzwerk als interner Teilnehmer portieren. daher sollte keine Portfreigabe notwendig sein.

Ganz mitreden kann ich nicht, mein VPN läuft nicht über die Fritzbox, sondern über einen Dienst auf dem NAS, aber ich habe dafür kein weiteres Gerät konfigurieren müssen, Ports freigeben oder Ähnliches...

Das dürfte nicht der ausschlaggebende Punkt sein

[MichaelN]

Die Portfreigabe in der CCU wirken nur intern in deinem Netz. Das ist kein Problem.

[nadine991]

Danke Michael. Ich weis garnicht wo der Eintrag in der CCU herkommt. Bin ich der einzige der VPN über die Fritbox aufbaut? Hab das noch nirgends gelesen das der in der CCU stehen muss. In der FB sehe ich auch nichts. Aber ich bin mit den Einstellungen relativ Save?

[MichaelN]

Relevant ist was in der Fritzbox steht. Das hast du ja nicht gezeigt.

[nadine991]

Meinst du das

[Baxxy]

8181 müsste der Port für die Remote-Script-Api sein.
Vermutlich braucht PocketControl die für seine Funktionalität.

Passt also und stellt keine Gefahr dar, da der Port ja nicht durch die FritzBox ins Netz freigegeben wird.

[nadine991]

Nochmal vielen Dank Michael und Baxxy, ihr mir weitergeholfen.
lg Thomas