Website mit IPv6 hinter DG Router SagemCom F@st 5366se

Zitat von Waishon

Code

1. "Rule":{
2. "Alias":"PINHOLLING-1_a",
3. "Enable":true,
4. "Protocol":"TCP",
5. "SourcePort":"80",
6. "DestPort":"80",
7. "DestPortRangeMax":"0",
8. "SourceIP":"fdaa:bbcc:ddee:0:e9db:3de5:540c:da7e",
9. "DestIP":"2aXXXXX",
10. "Target":"ACCEPT",
11. "SourceInterface":"Device/IP/Interfaces/Interface[IP_BR_LAN]",
12. "DestInterface":"Device/IP/Interfaces/Interface[IP_DATA]",
13. "Order":1,
14. "Description":"1#Test-IP",
15. "IPVersion":6
16. }

Alles anzeigen

Das Webinterface hat ja auch noch die Möglichkeit, als Aktion "Von Lokaler Adresse erlauben", "Von der Remote-Adresse erlauben" und "Von beiden Seiten erlauben" auszuwählen. Welche Folge hat diese Auswahl für den JSON-Request? Ändert sich nur der "Order" Parameter oder werden vielleicht auch die Interfaces vertauscht? Oder hat das Einfluss darauf, auf welcher Seite man den * einsetzen kann. ohne die Eingabeverifizierung abzuschalten? Wenn da nicht die Interfaces wären, würde ich sagen, mit dem * als lokaler Adresse, der Server-Adresse als Remote-Adresse und "Von Lokaler Adresse erlauben" könnte es gehen. Wäre allerdings von der Bezeichnung lokal und remote her völlig unsinnig.

Also ich komme so langsam nicht mehr mit. Gibts eine zusammenfassung für die nicht technisch versierten?

Ich brauch nur ab und an einen offenen Port 80. Hat der Router nun einen Softwarefehler? Ich werf das Ding bald gegen die Wand wo es hängt.

Nach dem derzeitigen Erkenntnisstand ist ein Trick nötig, um einen Port eines lokalen Servers so in der Firewall zu öffnen, dass er aus dem ganzen Internet und nicht nur für eine bestimmte Adresse im Internet erreichbar ist. Den Trick und wie man ihn anwendet hat Waishon in den Kommentaren #14 und #21 beschrieben. Eingetragen wird dann als "Lokale IP-Adresse" die IPv6 Adresse des lokalen Servers. Die Adresse muss mit 2a00:6020:... anfangen und sollte auf dem Server möglichst statisch vergeben sein (keine Privacy Extensions). Der freizuschaltende Port wird als lokaler Port angeben. Als "Remote IP-Adresse" gibt man "*" an und als "Remote Port" die 0 (das geht ohne den Trick nicht). Als Aktion wählt man "Von beiden Seiten erlauben". Der Router vertauscht später den lokalen Port und den remote Port, aber die Regel funktioniert nach den Erfahrungen von Bracew trotzdem.

Also ich habe das jetzt nach alfalfa's erklärung durchgeführt und bekomme immernoch ein FILTERED.

Das kann doch nicht so schwer sein?!

Edit: Ok, hat doch funktioniert. Hatte nur vergessen dass auch was auf Port 80 laufen muss. Also Apache gestartet und aus Orange wurde Grün für OPEN