SSH an meinem Speedport Smart 4 Typ B Router senden von Außerhalb

1 year ago

Hey,
ich versuche aktuell meinem PC von außerhalb zu überwachen, mithilfe von SSH. Ich benutze dafür ein Android Handy und schicke die Anfrage dann einfach an einem Port von meinem Router. Das funktioniert auch wundenbar, wenn ich im Netz bin, also Zuhauso bin, aber wenn ich es von außerhalb versuche, dann wird mein Router nicht gefunden. Wie kann ich von außerhalb meines Netzes, dass SSH an meinem Router so schicken, dass die Pakete auch ankommen?

Ich habe auch mit der Public IPv6 probiert.

224

11

    • 1 year ago

      Du solltest eine SSH Schnittstelle nicht einfach offen ins Internet stellen. 

      Nutze einfach einen VPN , der Speedport bringt einen mit und du kannst dich sicher ins Netz verbinden. 

      1

      Answer

      from

      1 year ago

      Kugic

      Du solltest eine SSH Schnittstelle nicht einfach offen ins Internet stellen.

       Du solltest eine SSH Schnittstelle nicht einfach offen ins Internet stellen. 
      Kugic
       Du solltest eine SSH Schnittstelle nicht einfach offen ins Internet stellen. 

      Unser Linux Mailserver steht beim ISP im Internet und lässt sich nur per SSH kontrollieren. „offen“ ist da gar nichts. Entweder sichert man den Dienst klassisch mit Nutzername und Passwort oder verwendet einen Key. Natürlich gibt es Versuche sich dort anzumelden. Dagegen hilft ein wenig nicht den Standardport zu verwenden und ihn in der Firewall nicht zu öffnen. Auch auf meinen privaten Server komme ich problemlos u. a. via SSH. Zudem werden ingesamt gut ein Dutzend Ports für Anwendungen weitergeleitet. Das funktioniert und ist kein höheres Risiko als das von unzähligen Servern im Internet. Natürlich sollte man wissen, was man da tut.
      Dass das benötigte Wissen beim TE gegeben ist, kann man angesichts der Beschreibung ggf. bezweifeln. So braucht man innerhalb des eigenen LANs keinen Port vom Router, da der PC ja direkt erreichbar ist. Auf tiefe Netzwerkkenntnisse deutet das wohl nicht. 

       

      Unlogged in user

      Answer

      from

    • 1 year ago

      Kugic

      Nutze einfach einen VPN ,

      Nutze einfach einen VPN ,
      Kugic
      Nutze einfach einen VPN ,

      Hallo @Mohammad Ramzan 

       

      EDIT:

      das bringt auch den Vorteil, dass Du kein DYNDns einrichten musst, was ja zwingend notwendig ist, wenn man eine Portweiterleitung nutzen möchte.

      @RoadrunnerDD hat recht, ein DynDNS wird leider auch bei Wireguard benötigt🙁

       

      Gruss -LERNI-

      6

      Answer

      from

      1 year ago

      HappyGilmore

      RoadrunnerDD Natürlich braucht es auch da eine DynDNS-Adresse mit dem Speedport Natürlich braucht es auch da eine DynDNS-Adresse mit dem Speedport RoadrunnerDD Natürlich braucht es auch da eine DynDNS-Adresse mit dem Speedport Also ich verbinde mich ohne DynDNS mit meinem Speedport Smart. Wozu DynDNS? Sollte sich die öffentliche IP ändern bekomme ich eine Mail vom Speedport und passe Wireguard entsprechend an. Aufwand unter 2 Minuten.

      RoadrunnerDD

      Natürlich braucht es auch da eine DynDNS-Adresse mit dem Speedport

       Natürlich braucht es auch da eine DynDNS-Adresse mit dem Speedport
      RoadrunnerDD
       Natürlich braucht es auch da eine DynDNS-Adresse mit dem Speedport

      Also ich verbinde mich ohne DynDNS mit meinem Speedport Smart. Wozu DynDNS?

      Sollte sich die öffentliche IP ändern bekomme ich eine Mail vom Speedport und passe Wireguard entsprechend an. Aufwand unter 2 Minuten.

      HappyGilmore
      RoadrunnerDD

      Natürlich braucht es auch da eine DynDNS-Adresse mit dem Speedport

       Natürlich braucht es auch da eine DynDNS-Adresse mit dem Speedport
      RoadrunnerDD
       Natürlich braucht es auch da eine DynDNS-Adresse mit dem Speedport

      Also ich verbinde mich ohne DynDNS mit meinem Speedport Smart. Wozu DynDNS?

      Sollte sich die öffentliche IP ändern bekomme ich eine Mail vom Speedport und passe Wireguard entsprechend an. Aufwand unter 2 Minuten.


      Ich nutze DynDNS. Aufwand: 0 Sekunden.

      Answer

      from

      1 year ago

      mboettcher

      nutze DynDNS. Aufwand: 0 Sekunden

      nutze DynDNS. Aufwand: 0 Sekunden
      mboettcher
      nutze DynDNS. Aufwand: 0 Sekunden

      Ok. IP per Copy&Paste in Wireguard ändern 30 Sekunden. 

      Gibt es eine kostenlosen DynDNS wo ich mich nicht regelmäßig einloggen muss um den Zugang nicht zu verlieren? War das nicht bei DynDNS und No-Ip so? Bin schon lange weg davon weil es Wireguard einem eben so einfach macht.

      Habe ich somit auch einen Zeitaufwand. Oder ich zahle für den DynDNS. Lasse mich gerne eines besseren belehren.

      Answer

      from

      1 year ago

      Ist zwar (noch) OT, aber trotzdem geb ich dir eine Antwort

       

      HappyGilmore

      Gibt es eine kostenlosen DynDNS wo ich mich nicht regelmäßig einloggen muss

      Gibt es eine kostenlosen DynDNS wo ich mich nicht regelmäßig einloggen muss
      HappyGilmore
      Gibt es eine kostenlosen DynDNS wo ich mich nicht regelmäßig einloggen muss

      Ich habe schon seit langem ddnss.de im Einsatz.

      Unlogged in user

      Answer

      from

    • 1 year ago

      Mohammad Ramzan

      dann wird mein Router nicht gefunden

      dann wird mein Router nicht gefunden
      Mohammad Ramzan
      dann wird mein Router nicht gefunden

      Wie sprichst du denn den Router von außerhalb an? Ip-Adresse? DynDNS-Adresse?

      0

    • 1 year ago

      Mohammad Ramzan

      Wie kann ich von außerhalb meines Netzes

      Wie kann ich von außerhalb meines Netzes
      Mohammad Ramzan
      Wie kann ich von außerhalb meines Netzes

      Der Smart 4 unterstützt für Fernzugriff Wireguard -> https://www.telekom.de/hilfe/downloads/bedienungsanleitung-speedport-smart-4-typ-a.pdf#page=228

       

      Viele Grüße

      Thomas

      0

    Unlogged in user

    Ask

    from