externe IP Adresse

[Michael123]

Hallo zusammen,

kann mir jemand sagen, wie ich von extern (also ausserhalb des Netzwerkes) auf meinen PL3 zugreifen kann? Eine detailierte Anleitung wäre nicht schlecht. Wie bekomme ich eine externe IP Adresse?

Hier habe ich mal eine Anleitung in Englisch gefunden. Leider verstehe ich da sehr wenig.

http://www.marinemad.com/index.php?content=Configure%20Your%20Router

Gruss Michael

[eiche2001de]

guckst Du hier

http://www.aqua-it.de/web/technische-dokus/3-howtodo/21-zugriff-profilux3-ueber-internet

[Michael123]

habe alles so eingegeben.

Von extern bekomme ich aber keinen Zugriff. Intern wenn ich am PC sitze geht es aber schon.

Gruss Michael

[diskus]

Portumleitung im Router?

[Michael123]

Hallo diskus,

Habe eine Fritzbox 7170. Portfreigabe lt. Anhang, genau wie in Anleitung.
Danke.

Gruss Michael

[diskus]

Hast du im PLC die richtige Eingabe gemacht, siehe Bild?

Wenn kein dyndns kannste unter "meine IP" die aktuelle IP herausfinden und dafür eingeben.

[AQUA-IT]

Steht denn in der Fritzbox das der Dyndns-Account auch erfolgreich angemeldet worden ist? Wenn ich einen Ping auf den Hostenamen mache, entspricht das der öffentlichen IP die die Fritzbox auch bezogen hat?

[AQUA-IT]

ja das Ergibnis muss mit der IP die dort in der Fritzbox steht übereinstimmen.

Die Einstellungen im Profilux sind auch richtig? Also Default-Gateway zeigt auf die IP der FritzBox und DNS ebenfalls? Eine mögliche Fehlerquelle wäre auch noch die Kindersicherung der Fritzbox. Nicht zufällig eine Kindersicherung auf die IP des Profilux eingerichtet?

[Michael123]

bin total frustriert. Ist alles sehr kompliziert.
Im PLC unter LAN Eigenschaften gibt es (wie in Anleitung)
1. IP-Adresse
2. Subnet-Maske
3. Standard Gateway
von Default-Gateway und DNS steht da leider nichts.:confused:
Wo muss die Adresse des ping Testes stehen?

Kindersicherung: habe sowas nie eingerichtet

[AQUA-IT]

Default-Gateway st die englische Übersetzung für Standard-Gateway. Ist also das Gleiche. DNS-Einstellung gibt es ab Firmware 5.02 beim Profilux. Wenn es da noch nicht einstellbar ist, dann ist noch eine ältere Firmware auf dem PL3.
Wenn ich in der MS-DOS Einabeaufforderung ein Ping <Dyndns-adresse> muss als Antwort die Addresse drin stehen, die auch auf der Fritzbox-Statusseite als externe Adresse (WAN-Adresse) aufgelistet ist.

natürlich ist das für unbedarfte nicht einfach. Sonst sollte man sich jemanden dazuholen der sich mit diesen Begrifflichkeiten wie Standard-Gateway etc. auskennt. Diese Sache hat ja auch weniger mit Profilux zu tun als mit Netzwerkkenntnissen. Ansonsten ist meine Anleitung bei uns auf den Seiten schon recht gut.

Bitte gebe mal aktuell Screenshoots von dem ergebnis des Ping-Befehls, von den Netzwerkeinstellungen des Profilux und von der Statusseite der Fritzbox wo die aktuelle externe IP aufelistet ist.

Bei mir sieht das übrigens so aus....

[AQUA-IT]

Ich verstehe das auch gar nicht.... es geht doch bei Dir?

siehe Anhang

[Michael123]

:o
Du hast Recht!!!
Habe es gerade auch probiert.
Ich kann Dir aber nur versichern, gestern Abend ging es nicht !!!
Bin seit gestern Mittag nicht mehr zuhause gewesen. Kann das sein, dass das länger braucht bis es geht?

Nochmals vielen Dank und Entschuldigung dass ich Dich "unnötigerweise" in Anspruch genommen habe

Gruss Michael

[AQUA-IT]

Bitte hier keine öffentlichen Dyndns-Adressen preisgeben wo die entsprechenden Ports zu Profilux, insbesondere der 10001 offen sind und der Profilux somit völlig ungeschützt gegen verstellen im Internet steht. Ich mußte hier einige Bilder und Beiträge in diesen Thread dazu abändern umd schlimmeres zu verhindern.
Bei mir sind die Ports nicht offen... braucht keiner zu versuchen!

Also bitte keine öffentlichen IP´s oder Dyndns-Adresse hier preisgeben oder diese unkenntlich machen oder dafür sorgen das sein Profiux nicht für jeden verstellbar ist.

[MDJAdonis]

hallo Aqua IT

kannst dur mir bitte auch mal den link von dir posten denn der auf der ersten seite von dir geht nicht mehr :-(

danke
gruß Markus

[AjakAndi]

Guten Morgen,

der frühe Vogel fängt den Wurm :-) lach ....

wieder einmal sehe ich das es vielleicht doch sehr gut wäre ein "WIKI" zu haben.. zu erstellen, denn es benötigen immer wieder User eine bebilderte BA um dieverse Sachen umsetzen zu können!!

@MDJAdonis
vielleicht hilft dir diese Anleitung (http://www.ajakandi.de/Plan/DynDNS/DynDNS.pdf) weiter um dein Problem zu lösen, ist nur ein Beispiel (es geht auch jeder andere DynDNS-Service)!!

viele Grüße und einen sonnnigen SOMMERTAG ....

AjakAndi

[Tobias.Neher]

Guten Abend,

aber die zweite Maus bekommt den Käse:D

Bei mir funktioniert eigentlich alles, dachte ich. Kann mir jemand sagen, für was man den Port 10001 benötigt?
Ich habe einen freien Port über PLC im PL3 hinterlegt, Fritzbox konfiguriert und Fertig? Aber eben nur einen Port?!?

Oder bin ich auf dem Holzweg.

Grüße Tobi

[AjakAndi]

Guten Morgen Tobi,

nein b ist nicht auf´n Holzweg.. der Prot 10001 ist für PLC und wenn due online mit PLC auf deinen PL zugreifen möchtest benötigst du den Port 10001!
So einfach ist das ...

AjakAndi

[Tobias.Neher]

Hallo AjakAndi,

danke für die schnelle Antwort. Und wie könnte so ein Szenario aussehen? Wenn ich mich von einem zweiten Rechner mit
PLC über VPN Einwähle und dann den Zugriff herstellen möchte?!? Ich habe den PL3 noch nicht so lange und deshalb fehlen
mir die Anwendungsbeispiele bzw. die Vorstellung dazu:o

Danke

Grüße Tobi

[AjakAndi]

Tobi,


Anwendungsbeispiele bzw. die Vorstellung dazu

DynDNS dient zur Namensauflösung und somit zu einer festen IP - Adresse wodurch der PL 3/Ex jederzeit aus dem Internet erreichbar ist, jedoch endet der Weg auf dem Webserver und läßt keine Bearbeitung wie mit dem PLC zu!

Hier spielt dann der Port 10001 eine Rolle, ProfiLuxControl bietet die Möglichkeit auch extern mit PLC auf den PL zu zugreifen!

> PLC > Kommunikation > Verbindung

PLC nutzt den Port 10001 ... über diesen Port wird die Verbindung zum PL aufgebaut. Habe ich also die IP-Adresse (diese muss aber bekannt sein - Möglichkeiten siehe DynDNS Anbieter) und einen Rechner mit ProfiLuxControl drauf kann ich auch extern meinen PL erreichen über PLC!
Heißt ich kann z.B. von überall her mit PLC auf meinen (hinter der ersten Portfreigabe liegenden) PL zugreifen! Dazu ist wie geschrieben die IP - Adresse und ProfiLuxControl (PLC ) nötig!
Mein Problem dabei ist und deswegen hoffe ich später (noch ist es zu früh) auf Beiträge von anderen, das ich nur den ersten PL erreiche, also der mit Portfreigabe 80, mein zweiter PL hat die 81 und da habe ich noch das Problem über PLC zu zugreifen!

Meine Frage ist: Kann ich auch mehrere ProfiLux mit PLC extern erreichen??

MfG

AjakAndi

[AQUA-IT]

Das ist eine Sache des Internet-Routers ob der das kann. Das stellt man im Router unter Portweiterweitung ein.

Angenommen der erste Profilux hat intern 192.168.178.10 und der zweite hat 192.168.178.11

Dann stelle ich im Router Portweiterleitungen ein.. 10001 (extern) auf den 192.168.178.10 auf 10001 und 10002 extern auf 192.168.178.11 auf 10001

Bei PLC trage ich dann als IP-Adresse für den ersten die Dyndns-Adresse und Port 10001 ein und für den zweiten die Dyndns-Adresse und Port 10002

Über die Gefahren den Profilux über Internet frei zugänglich zu machen sollten wohl jeden bewußt sein. Der einzige Schutz bietet mir dann ein eventuell eingerichteteter PIN im Profilux.

Besser und sicherer sind solche Sachen über eine VPN-Verbindung. Hier brauche ich mir dann über Portweiterleitungen am Router keine Gedanken zu machen.

[Tobias.Neher]

Hallo Aqua-IT,

da ich einen DynDns-Dienst nutze und im Router einen freiwählbaren Port auf den PL3 geleitet habe und unter
System / WebServer den Port hinterlegt habe (funktioniert auch) komme ich von Außen zumindest auf den WebServer,
mehr wollte ich im ersten Schritt auch nicht. Allerdings habe ich noch nicht probiert, ob ich mit meiner Konfiguration
auch Änderungen vornehmen könnte, oder brauche dafür den Port 10001?

Grüße Tobi

[AQUA-IT]

Der Port 10001 ist nur für den Gebrauch des ProfiluxControls vonnöten. Einige Änderungen lassen sich auch über den Webserver machen wie z.b. Sollwerte von den Sonden.. aber den kompletten Zugriff bekommt man nur dann, wenn man ProfiluxControl benutzt. Und dieses braucht Port 10001 weitergeleitet. Der Port istam Profilux nicht änderbar und fest hinterlegt.

Den Profilux bekomme ich dann nur abgesichert über eine PIN, wenn ich von außen ProfiluxControl nutzen möchte. Ansonsten könnte jeder der weiss das hinter den Port 10001 beim Portscan sich ein Profilux dahinter verbirgt den natürlich verstellen.

Deshalb ist die Konfiguration über Port 10001 und ProfilxControl von außen (Internet) mit Vorsicht zu genießen. Ein u.u. 4 stelliger Code ist nicht wirklich sicher.

[Tobias.Neher]

Alles klar soweit und verstanden, aber
wie kann ich den vollen Zugriff von PLC von außen erhalten? Portweiterleitung ok, aber PLC ist noch die Software die
auf meinem lokalen Rechner installiert ist.

Grüße Tobi

[AQUA-IT]

Notebook oder Netbook von unterwegs? Man muss schon ProfiluxControl auf den mobilen Gerät installiert haben.

[Tobias.Neher]

Ok so hatte ich mir das auch vorgestellt. Ich dachte nur, dass über den Port 10001 es evtl. eine andere Möglichkeit gibt.

Vielen Dank für die Infos und Unterstützung.

Grüße Tobi