Re: Verbindung von einer nicht-lokalen Adresse ab sofort nur mit Passwort

[maatin]

Kurz zur "allowed"-Änderung angeblich nicht lokaler Adressen:

1:
:ffff:127.0.0.1 ist auch eine lokale Adresse

2:
öffentliche IPs können auch lokale geroutet werden - ein Zugriff aus dem LAN auf meine IPv4/IPv6-Adresse muss nicht über das Internet geroutet werden

3:
solcher Änderungen könnten auch im Changelog angekündigt werden, damit man beim update check beurteilen kann, ob die Änderung auswirkungen hat

[amenomade]

3:
solcher Änderungen könnten auch im Changelog angekündigt werden, damit man beim update check beurteilen kann, ob die Änderung auswirkungen hat

ist doch: https://svn.fhem.de/trac/changeset/14453/

1:
:ffff:127.0.0.1 ist auch eine lokale Adresse

Nicht wirklich. Das ist die IPV6 Version von der localhost IPv4 Adresse. Wie kommst Du auf einen Anruf von fhem durch diese IP Adresse?

2:
öffentliche IPs können auch lokale geroutet werden - ein Zugriff aus dem LAN auf meine IPv4/IPv6-Adresse muss nicht über das Internet geroutet werden

Du meinst Zugriff aus dem LAN auf die öffentliche IPv4/IPv6-Adresse von fhem? OK, hast recht, aber meisten Boxen verweigern das. Das kann keine standard Einstellung für Dau sein

[maatin]

Nachtrag:
https://de.wikipedia.org/wiki/IPv6#Unique_Local_Unicast

[maatin]

ist doch: https://svn.fhem.de/trac/changeset/14453/
Nicht wirklich. Das ist die IPV6 Version von der localhost IPv4 Adresse. Wie kommst Du auf einen Anruf von fhem durch diese IP Adresse?
Du meinst Zugriff aus dem LAN auf die öffentliche IPv4/IPv6-Adresse von fhem? OK, hast recht, aber meisten Boxen verweigern das. Das kann keine standard Einstellung für Dau sein

Wenn IPv6 bevorzugt wird - und so ist das inzwischen in den meisten OS, kann es passieren, dass ipv4 durch ipv6 getunnelt wird. Ist bei mir halt so.
Im Output von "update check" habe ich keinen Hinweis darauf gesehen, dass ich nach dem Updade möglicherweise nicht mehr auf FHEM zugreifen kann.

Leider bekomme ich die allowfrom-Filter aktuell nicht korrekt hin - kann mir jemand sagen, wie ich einstelle, dass alle Adressen erlaubt sind?


maatin

[amenomade]

Nachtrag von mir: 3. Zeile hier : https://svn.fhem.de/trac/browser/trunk/fhem/CHANGED?rev=14458

[amenomade]

Leider bekomme ich die allowfrom-Filter aktuell nicht korrekt hin - kann mir jemand sagen, wie ich einstelle, dass alle Adressen erlaubt sind?

allowFrom ist ein Regexp. Wenn Du alles erlauben willst (nicht empfohlen), machst Du:

Code Auswählen Erweitern

attr <device> allowfrom .*

[rudolfkoenig]

1. habe das in TcpServerUtils.pm eingebaute "local-ip" Regexp angepasst
2. mag sein, ist mAn aber die Ausnahme. Lieber muss in so einem Fall jemand laenger suchen, als dass jemand sein FHEM ohne Passwort-Schutz im Internet anbietet.
3. Doch, ist erwaehnt, update check zeigt aber nur maximal 25 Zeilen an, mit dem Kommentar "... rest of lines skipped.". Die Aenderung ist aktuell in Zeile 30 (+ Header)

kann mir jemand sagen, wie ich einstelle, dass alle Adressen erlaubt sind?

Ich sehe keinen Grund, warum man allen IP-Adressen einen passwortlosen Zugang erlauben moechte.