[gelöst] Nach Update nicht mehr per Fritzbox-Portfreigabe erreichbar

[Rheingold]

Hi,

ich habe FHEM auf einem Raspi laufen. Per Fritzbox bzw. MyFritz Konto gebe ich den Port 8083 frei und leite diesen zum Raspberry weiter. Hat soweit auch gut funktioniert.

Nun habe ich auf einen neuen Raspi FHEM neu installiert und die Freigaben eingerichtet. Zugriff war möglich. Jedoch nachdem ich in FHEM ein Update durchgeführt habe, kann ich die Seite nicht von außen mehr erreichen. Per Lokalen IP ist es kein Problem, "lediglich" die freigegebene Adresse klappt nicht.

Hat von euch jemand so etwas schon mal erlebt und eine Idee woran das liegen mag?
In welchen Logs muss ich schauen um evtl. schlauer zu werden?

Gruß,
Rheingold

[Beta-User]

***grusel*** Schon wieder so eine unbedarfte Portfreigabe....

allowed dürfte das Stichwort sein, nach dem du suchst, war hier gefühlt 170 Mal bereits Thema.

Und bitte: Mach' ordentliches vpn (oder was vergleichbares), dann hast du kein solches - und eventuell auch weniger andere - Probleme!

Just my2ct.

[Rheingold]

Wieso muss ich denn für den Port 8083 was anderes definieren, wenn der Zugriff von außerhalb des Netzwerks kommt?  Ich meine der Port ist doch unverändert, lediglich die Domain/Adresse ist eine andere.

Keine Sorge, zur Absicherung kommt ein Reverse-Proxy davor. VPN ist suboptimal, weil ich IFTTT nutze.

[CoolTux]

Weil Du mit einer IP aus dem nicht privaten Adressraum rein kommst. Sowas würde vor ein paar Monaten für FHEMWEB gesperrt und muss explizit erlaubt werden.

[Rheingold]

Weil Du mit einer IP aus dem nicht privaten Adressraum rein kommst. Sowas würde vor ein paar Monaten für FHEMWEB gesperrt und muss explizit erlaubt werden.

Super, danke für die Info.
Nach (erneutem) setzten des attributs BasicAuth klappt es nun

[Beta-User]

Nur zur Sicherheit:
Wo hast du das Attribut gesetzt? Bei FHEMWEB oder bei allowed?

Für alle potentiellen Nachahmer das passende Zitat aus der commandref zu FHEMWEB:

allowedCommands, basicAuth, basicAuthMsg
Diese Attribute müssen ab sofort bei dem passenden allowed Gerät angelegt werden, und sind für eine FHEMWEB Instanz unerwünscht.