Hallo,
ich versuche schon seit einigen Tagen von Außen wieder auf mein fhem zukommen.
Was bisher geschah:
Ich habe ie Ports 3000 & 8083 in der Fritzbox freigeschaltet.
Ich habe bei Feste-ip.net den Portmapper genommen und diese Ports durchgeleitet.
Die Ports sind auch dort auf erreichbar.Bei einem Portscan sind diese beiden auch offen.
Ich habe in Fhem = Fhemweb mit ipv6:8083 global umgestellt.
Habe erstmal ssl nicht angeschaltet damit ich fehlst ausschließen kann.
Nach Schaltung des ipv6 instanz auf Verbose 5 zeigt er mir im Log das die Verbindung gepasst hat.
2018.02.12 19:35:53 4: Connection accepted from WEBipv6_2001:blabal
Nach kurzer zeit, kommt dann aber disconnected.
Trotzdem bleibt die Seit von Außen weiß (nicht erreichbar).
Inerhalb des Netzwerkes ko.me ich über die 192.168...... Ohne Probleme drauf.
Ich denke ich hab irgendwas in Fhem nicht oder falsch eingerichtet.
Hat jemand noch eine idee.
Danke
Was sagt denn das Logfile von fhem wenn du von aussen drauf willst.
hast du das allowed korrekt gesetzt. gerade das allowed from
Er zeigt mir wie oben geschrieben: Connection accepted from WEBipv6_2001:blabal
Bricht aber kurze zeit später wieder ab.
Was muss ich alles bei allowed setzen?
Was muss denn bei allowed from eingestellt werden um von außen drauf zu kommen?
Hatte mal .* probiert um alles auf zu machen.
In dem fall ist mir das Wiki zu hoch gewesen bei den ip's.
tu dir einen gefallen und denk noch nicht mal daran fhem nach außen freizugeben.
richte dir ein vpn ein!
Also wenn da tatsächlich Connection accepted from WEBipv6_2001:blabal stand, dann wird es zu mindest angenommen.
Ja, das hab ich mir auch gedacht.
Aber warum kommt noch nichtmal die Passwort abfrage?
Klappt den Alexa,Netatmo Presence mit VPN. Kann ich mir nicht vorstellen?
alexa braucht keinen zugriff von aussen auf fhem. nur auf port 3000 für alexa-fhem.
netatmo braucht überhaupt keinen zugriff auf fhem sondern nur von innen nach aussen.
und presence braucht normalerweise ebenfalls keinen zugriff von aussen.
Klappt der IPv6-Zugriff vom internen Netzwerk?
http://[2001:4860:0:2001::68]:8083/fhem
Die IPv6-Adresse deines FHEM-Servers erhältst du mit{qx(ifconfig | grep "inet6 2")}in der Kommandozeile.
Gruß Jens
Kann ich leider erst heute Abend testen.
Bin an der Arbeit.
Bin mir nicht ganz sicher ob ich das schon getestet hatte nachdem ich die Ports bei Feste-ip freigeben hab.
Mein lezter stand war nein. Über die ipv4 Adresse geht es auf jeden fall.
Melde mich aber nochmal gegen 17Uhr:)
Danke schon mal für das Interesse mir helfen zu wollen.
So langsam bin ich am verzweifeln und will alles aus dem Fenster schmeißen.
Hi, hab's gerade getestet intern geht es nicht mit der ipv6 Adresse.
Connection accepted steht aber auch dort.
Wird denn überhaupt eine IPv6-Adresse angezeigt?
Ja
inet6 2a03:6500:780d:b200:ba27:ebff:fe47:ea88 prefixlen 64 scopeid 0x0<global>
Ziemlich knapp - deine Antworten...
Hat dein PC eine IPv6-Adresse, welche mi 2 beginnt?ipconfig
Lässt sich der FHEM-Server anpingen?ping -6 IPv6-des-Servers
inet6 2a03:6500:780d:b200:ba27:ebff:fe47:ea88 prefixlen 64 scopeid 0x0<global>
Lässt sich auch ohne probleme anpingen.
Komisch
Halt, mein Pc oder mein Raspberry?
apt-get install libio-socket-inet6-perl
Das hatte ich auch schon versucht. Bringt aber leider nichts neues.
Wie war das mit allowfrom in fhem was geb ich da am besten ein?
Oder kann da nichts falsch sein?
Mit dem ipv6 wiki für fhem könnte ich nichts anfangen.
Zitat:
allowfrom
Regexp der erlaubten IP-Adressen oder Hostnamen. Wenn dieses Attribut gesetzt wurde, werden ausschließlich Verbindungen von diesen Adressen akzeptiert.
Achtung: falls allowfrom nicht gesetzt ist, und keine gütige allowed Instanz definiert ist, und die Gegenstelle eine nicht lokale Adresse hat, dann wird die Verbindung abgewiesen. Folgende Adressen werden als local betrachtet:
IPV4: 127/8, 10/8, 192.168/16, 172.16/10, 169.254/16
IPV6: ::1, fe80/10
Was bedeuten 127/8 fe80/10?
Sagt mir nichts. Was müsste ich bei allowfrom eintragen wenn ich von außen nicht geblockt werden will?
Zitat von: Badflex am 13 Februar 2018, 19:31:12Was bedeuten 127/8 fe80/10?
Sagt mir nichts. Was müsste ich bei allowfrom eintragen wenn ich von außen nicht geblockt werden will?
Das dind die IPv4-localhost-Adresse und die lokale IPv6-Adresse.
Jemand berichtige mich bitte, falls ich jetzt über's Ziel hinausschieße.
Wenn du eine allowed-Instanz hast, kannst du das allowfrom-Attribut löschen.
Gruß Jens
Irgendetwas mus die anfrage blocken. Es kommt ja noch nicht mal seite ist nicht erreichbar.
Es ist einfach eine weiße Seite wenn ich intern mit der Ipv6 Adresse auf fhem will.
Wenn ich einen anderen port von fhem nehme der kein ipv6 hat, kommt gleich seite nicht erreichbar.
Vielleicht habe ich mal irgendwann etwas installiert was jetzt ipv6 blockt?!
Versuche mal die lokale IPv6:
{qx(ifconfig | grep "inet6 f")}
Die hab ich ja genommen.
Die lokale Adresse fängt mit f an, die öffentliche mit 2. Welche hast du probiert?
http://[2...]:8083/fhem oder http://[f...]:8083/fhem?
Ich hab schon beide probiert.
Leider bei beiden das selbe.
Aber wieder was dazu gelernt mit 2 und f.
Mittlerweile hab ich auch keinen Plan mehr. Hast du alle relevanten allowfrom-Attribute (FHEMWEB, allowed) gelöscht?
Hallo, ich melde mich zurück.
Ich habs jetzt gelöst. Der dümmste Fehler den es gibt, aber vielleicht macht jemand den selben:)
Nachdem ich jetzt Tagelang alles probiert habe einmal den Raspberry zerschossen habe und jede menge graue
Harre dazu bekommen habe.
Hab ich endlich den Fehler gefunden:
Ich hatte noch bei allowed_WEB BasicAuth das alte Base64 Passwort drin.
Also eigentlich 30sek. Sache. Wusste nicht das er das jetzt automatisch erstellt.
Danke den Helfern und sorry für meine Dummheit.
Ich hänge mich nochmal mit hier rein.. Habe auf Stretch geupdatet und mein Zugriff von ausserhalb funktioniert nicht mehr. Muss ich das BasicAuth neu setzen? Die Weiterleitung funktioniert ( von feste-ip.net ) Port ist offen. Trotzdem kommt im Log folgender Hinweis
2018.12.26 08:19:25 1: FHEMWEB SSL/HTTPS error: No such file or directory (peer: 2axx)
2018.12.26 08:19:25 1: FHEMWEB SSL/HTTPS error: No such file or directory (peer: 2axx)
2018.12.26 08:20:41 1: FHEMWEB SSL/HTTPS error: No such file or directory (peer: ::ffff:192.168.0.1)
2018.12.26 08:20:53 1: FHEMWEB SSL/HTTPS error: No such file or directory (peer: ::ffff:192.168.0.1)
// ok, hat sich erledigt.. Beim Backup wurden die Zertifikate nicht mit übertragen.. Somit konnte er auch auf nichts zugreifen :-)