Pi mit wechselnder IP dennoch von außen ansprechen (PHP>TCP/80)

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

25.11.2017, 15:58
RoboTrader

Pi mit wechselnder IP dennoch von außen ansprechen (PHP>TCP/80)

Einen schönen Samstag in die Pi-Runde,

ich habe das aktuelle Raspbian geladen, WLAN eingerichtet, Apache+PHP7.0 installiert, lokalen Zugriff per HTML+PHP auf /var/www/ und scheitere aktuell an ersten Tests, auf diese Daten von außen über einen Browser zuzugreifen.
Alls übrigens "headless" über meinen MacBook.

Ja, mir ist bekannt, dass die IP-Adresse (Vodafone Kabel/Modem noch von Kabel Deutschland) immer wieder wechselt, aber es müsste doch möglich sein, die aktuelle IP-Adresse zu nutzen, um von außen zuzugreifen.

Was ich probiert habe:
• über "curl ifconfig.me" die aktuelle IP eingelesen
• von außen mit http://[IP]/ versucht, aber ohne Erfolg

Ich muss irgendwie am Router den Zugriff einstellen/freigeben. Da habe ich bei mir:
1. Gateway > erweitert > IP Filterung: Quelladresse IPv6, Zieladresse IPv6 (MAC-Adresse), Protokoll (TCP), Quellport und Zielport (80), Aktion (Haken), Aktiviert (enabled)
2. Gateway > erweitert > MAC Weiterleitung: MAC Adresse (klar), Protokoll, Startport, Endport (TCP, 80, 80), Aktiviert (ja)

Auch beides gleichzeitig, aber es geht leider nicht.
Woran liegt das? Was kann ich noch versuchen?
Und wie teste ich am besten, ob ich von außen Zugriff habe?
Und wenn das alles funktioniert, würde mich noch interessieren, ob ich mir die aktuelle Adresse mit einem php-Script holen könnte und bspw. alle 4 Stunden als Mail zusenden?

Danke euch!
25.11.2017, 16:42
theborg

Nicht nur das die IP immer weckselt sondern das du auch noch bei Kabel DS-Lite hast da teilen sich viele eine IPv4 und Zugriff von Aussen ist nicht möglich, du musst das dann über deine IPv6 Adresse machen das geht auch, das einfachste ist dir eine kostenlose DDNS zu besorgen und nur einen AAAA Eintrag(für IPv6) zu machen z.b. bei https://www.spdyn.de/ dein Router kannst dann so einstellen das der die IP automatisch aktualisiert.
26.11.2017, 08:47
RP6conrad

Warum gibtst du den pi kein festes IP ? Mit portforwarding auf den router ist er dan gans leicht von aussen zu erreichen. Mach ich immer so. Sie konnen sowohl den eth0 (wired) wie den wlan0 (wireless) eine eigenes local IP adress vergeben. Ihre eigene IP-adress ist nicht fest, aber wird normalerweise nur geandert wen sie mehr dann X-zeit offline schaltet (lease time verlaufen). Sie konnen das auch umgehen mit dyndns oder ahliches. Die kuppelen dan eine domain name an ihre IP-adresse. Sie konnen dan immer ueber diese domain name zugreifen.
26.11.2017, 10:44
HaWe

Ich mache es auch wie RP6Conrad. (ich mache das nicht mit einem Pi, aber mit meinem esp8266)

- kannst du den Pi WiFi Server mit einer festen IP statt einer dynamischen starten?

Ich habe mir eine IP Endzahl gewählt, die sonst nicht dynamisch vergeben wird (z.B. sehr niedrige oder sehr hohe Endzahl)

Im Router muss ich nur die Portfreigabe (80) aktivieren und den Namen des dafür bereits gelisteten esp Geräts auswählen (das war der einzige schwierige Teil, bei ca. 50 Namen, und die esp tauchten mal als ESPyyyyyy und mal als PCxxxxxx auf.
MAC brauchte ich nicht.

Ab dann konnte ich auf den WiFiServer vom PC aus per WiFi-Heimnetz über diese lokale feste IP zugreifen.
(Alternativ könnte man den ESP auch als Hotspot starten, der ein eigenes WiFi-Netz aufbaut, aber das war mir zu schwierig und hätte auch keine Vorteile gebracht.)

Um von außerhalb zugreifen zu können, musste ich mir einen dynDNS Provider suchen (ich habe noIP.com), der eine url liefert, die man dann von außerhalb aufrufen kann und sie über Port 80 des Routers (öffentliche Router-IP, wird automatisch ermittelt) an den lokalen ESP-Webserver weiterleitet.
Falls der Internetprovider die öffentliche Router-IP öfters wechselt, werden auch Tools angeboten, die das dann auch automatisch aktualisieren.
27.11.2017, 15:59
RoboTrader

Super. Vielen Dank für eure vielen Rückmeldungen!
Werde mich durch alles genauer durchlesen und alles testen. Dann folgen sicherlich noch Fragen. :D

Erstmal bekomme ich entweder das WLAN selbst wieder zum Laufen oder ich richte mir die SD-Karte nochmal neu ein, da ich noch nicht so viel installiert habe.
02.12.2017, 10:56
RoboTrader

Mein wlan0 läuft wieder perfekt auf dem Pi und ich habe extrem viel über das Handling gelernt.
Auch eine static IP habe ich in der /etc/dhdpcd.conf eingerichtet und den wlan0-Schlafmodus temporär ausgeschaltet.

Modem:

Code:

Hersteller CBN Inc. Modell CH6640E Hardware Version 1.0 Firmware Version CH6640-4.5.0.5-NOSH Boot Version PSPU-Boot(BBU) 1.0.12.19m1-CBN03 Kabelmodem Seriennummer 604581332423791600000680 Kabelmodem MAC Adresse 5C-35-3B-C4-1D-FC

Dazu habe ich in diversen Foren gelesen und es scheint für den Fernzugriff mehrere Möglichkeiten zu geben:

1.) Zweiter Router dran und Modem auf "Bridge" stellen. Letzteres könnte ich im Kundenportal online umsetzen.
2.) So ein dynamisches DNS kostenfrei besorgen und damit zugreifen.

Bei allem muss ich aber den Router entsprechend konfigurieren. Daher - und da hängt es gerade - würde ich gerne die aktuelle IP-Adresse für den Zugriff von außen feststellen und diese bspw. mit mobiler Datennutzung des Smartphones auf diese zugreifen, um zu testen, ob es funktioniert.
Dazu wären meine Fragen:
a) Wie ermittle ich die IP-Adresse "von außen", da ich mit ifconfig & Co nur die internen herausfinde?
b) Welche Einstellung nehme ich an meinem Kabelmodem vor, damit die TCP/80-Signale "von außen" über die (a)-IP an die statische IP des Pi (192.168.0.172) weitergeleitet werden? Ich habe bspw. im Routermenü "IP Filterung" und "MAC Weiterleitung" zur Auswahl. Oder könnte es sein, dass es an diesem "DS-Lite" liegt und - wie ich es auch in manchen Foren gelesen habe - von Kabel Deutschland / Vodafone von IPv6 auf IPv4 umgestellt werden muss?

Vielen Dank für eure weitere Hilfe
RoboTrader

- - - Aktualisiert - - -

Was mich noch interessiert:
Seitdem ich die statische IP eingerichtet habe, kann ich lokal auf http://192.168.0.172/ zugreifen, aber auf http://raspberrypi/ nicht mehr.
Woran liegt das?
02.12.2017, 11:08
theborg

Zitat:

Zitat von RoboTrader

a) Wie ermittle ich die IP-Adresse "von außen", da ich mit ifconfig & Co nur die internen herausfinde?

Mit z.b.

IPv4:
wget http://v4.ipv6-test.com/api/myip.php -t1 -T5 -q -o /dev/null -O -
IPv6:
wget http://v6.ipv6-test.com/api/myip.php -t1 -T5 -q -o /dev/null -O -

Zum DS-Lite hatte ich ja oben schon geschrieben das ist bei Kabel Standard also mußt du die Verbindungen über IPv6 aufbauen, anders geht das nicht, intern also im Heimnetz reicht IPv4 im Router muss es was geben was eine Portweiterleitung/NAT oder so ist da kannst du einstellen das ein bestimmter Port auf eine IP in deinem netz umgeleitet wird, das einfachste ist wie oben auch schon geschrieben DYNDNS besorgen und nur den AAAA Record setzen das ist ja nur für den Zugriff von außen.
02.12.2017, 11:18
RP6conrad

Ihre router IP adress finden sie leicht mit diese online sevices whie : https://www.iplocation.net/find-ip-address
Auch when sie zugreifen auf ihre router, gibt meistens eine page mit das externe IP-adress.
Jetzt muss du deinen Router noch einrichten mit "Port forwarding". Damit wird alles mit diesen Portangabe weiter geschickt an das angebeven interne adress, in diesen Fall 192.168.0.172.
Extern greifen sie dan so an : IP-adress:Port
Noch einige Hinweise : Normalerweise konnen sie nicht alle Ports beliebig "Forwarden". Bei mir geht es nur mit Ports>1000. Standard wird ein webserver ueber port 80 angesprochen, beim forwarden aber muss ich dan eine Port hoher wie 1000 auswahlen. Das geht, aber den webserver (Apache) auf den Pi muss dan auch auf diese Port eingestellt werden !
Das problem das sie den pi nicht mehr erreichen konnen auf //raspberrypi/ habe ich auch. Irgendwo muss eine lokales dns (domain name server) diese name an das IP kupplen. Das passiert nicht mehr sobald sie eine feste IP vergeben. Warum ist mir auch nicht klar.
Grussen, Jan.
02.12.2017, 13:51
RoboTrader

Liste der Anhänge anzeigen (Anzahl: 1)

Danke euch für die schnellen Rückmeldungen!

Zitat:

Zitat von theborg

Zum DS-Lite hatte ich ja oben schon geschrieben das ist bei Kabel Standard also mußt du die Verbindungen über IPv6 aufbauen, anders geht das nicht, intern also im Heimnetz reicht IPv4 im Router muss es was geben was eine Portweiterleitung/NAT oder so ist da kannst du einstellen das ein bestimmter Port auf eine IP in deinem netz umgeleitet wird, [...]

Könnte es das hier sein:
Anhang 33093

Und hier stelle ich die IPv6 ein, die ich über "wget http://v6. ..." erhalten habe?
Und dann greife ich mit "http://{IPv6}:80" auf den Pi von außen zu?

- - - Aktualisiert - - -

Zitat:

Zitat von RP6conrad

Normalerweise konnen sie nicht alle Ports beliebig "Forwarden". Bei mir geht es nur mit Ports>1000. Standard wird ein webserver ueber port 80 angesprochen, beim forwarden aber muss ich dan eine Port hoher wie 1000 auswahlen. Das geht, aber den webserver (Apache) auf den Pi muss dan auch auf diese Port eingestellt werden !
Das problem das sie den pi nicht mehr erreichen konnen auf //raspberrypi/ habe ich auch. Irgendwo muss eine lokales dns (domain name server) diese name an das IP kupplen. Das passiert nicht mehr sobald sie eine feste IP vergeben. Warum ist mir auch nicht klar.
Grussen, Jan.

Was müsste ich demnach im obigen Eingabedialog einstellen?
Kann es sein, dass man in Safari/macOS keine IPv6-Adressen ansteuern kann?

Schade, dass der lokale Name verschwunden ist ... aber Hauptsache, es funktioniert.
02.12.2017, 16:11
theborg

[QUOTE=RoboTrader;640835]Danke euch für die schnellen Rückmeldungen!

Könnte es das hier sein:
Anhang 33093

Und hier stelle ich die IPv6 ein, die ich über "wget http://v6. ..." erhalten habe?
Und dann greife ich mit "http://{IPv6}:80" auf den Pi von außen zu?

Nein du richtest das so ein das der Port 80 von außen auf die ziel IPv6 zeigt also die IPv6 vom rPI die bekommst du raus mit ifconfig, die IP die du mit dem wget befehlen bekommt sind die Externen also die die dir dein Provider gibt, das ist die die du brauchst wenn du aus dem Internet drauf zugreifen möchtest.

Bei deinem Bild bei Protokoll Port 80 oder html eingeben je nach was du da einstellen kannst, alternativ kannst du das auch auf alle lassen, solltest aber nicht machen weil dann alle anfragen von außerhalb zu deinen rPI gehen und das ist sehr unsicher nur das freigeben was du brauchst und bei Zieladresse die IPv6 von deinem rPI.

40 Beiträge dieses Themas auf einer Seite anzeigen