ssh-Zugriff über ein Kabel-BW Netzwerk?!

[steve230591]

Hallo ,

Ich habe seit geraumer Zeit einen Server im lokalen Netwerk stehen
und würde nun gerne von außen per SSH darauf zugreifen können.
Das sollte eigentlich relativ schnell funktionieren, dachte ich jedenfalls...
Schnell hatte ich SSH-Server auf dem Server zum laufen gebracht und von Intern Zugriff darauf.

Nun bemerkte ich, dass ich über IPv6 mit einem Kabel-BW Server über das Internet verbunden bin.

Mein Weg ins Internet ist also folgender:

• Rechner/Server --(IPv4/IPv6)--> FRITZ!Box 6340 Cable --(IPv6)--> Kabel-BW Server --(IPv4/IPv6)--> Internet
• FRITZ!Box verwendet einen DS-Lite-Tunnel , IPv4 über DS-Lite

Somit war mir klar ich musste einen SSH-Tunnel zu mir nach Hause einrichten.
Ich meldete mich bei MyFRITZ! an und hatte schnell von Außen Zugriff auf meine FritzBox
Nun sollte nur noch ein Hinderniss im Weg sein - dachte ich jedenfalls - und
stellte eine MyFRITZ!-Freigabe auf meiner Fritzbox ein.

Ich erhielt einen Link der in etwa so aussah:

• ssh://-SERVERNAME-.-meineFRITZ!Box-.myfritz.net:22/

Nun versuchte ich über

~$ ssh -SERVERNAME-.-meineFRITZ!Box-.myfritz.net

Zugriff auf den Server zu erlangen.
(Ich verband mich auf einen mir bekannten Server und versucht den Zugriff von dort.)

Doch als Rückmeldung kam nur folgendes:

ssh: Could not resolve hostname -SERVERNAME-.-meineFRITZ!Box-.myfritz.net: Name or service not known

Was habe ich falsch gemacht?
Funktioniert das Ganze überhaupt so wie ich mir das vorstelle?

Ich bitte um Hilfe, denn das Google hat nicht wirklich etwas gebracht.

 

[marcol1979]

FRITZ!Box verwendet einen DS-Lite-Tunnel , IPv4 über DS-Lite

Wenn du wirklich DS-lite nutzt bist verloren.
Kannst Kabel-BW maximal anbetteln:

http://www.heise.de/netze/meldung/K...-auch-oeffentliche-IPv4-Adressen-1969894.html

 

[Stype]

stell einfach port-forwarding ein in deiner fritzbox, das port 22 auf deinen server zeigen lässt.

als IP nimmste deine ganz normale öffentliche adresse

 

[steve230591]

stell einfach port-forwarding ein in deiner fritzbox, das port 22 auf deinen server zeigen lässt.

als IP nimmste deine ganz normale öffentliche adresse

@Stype
Port 22 zeigt bereits auf den Server.
Das ist über MyFritz! bereitgestellt.
Welche IP meinst du mit "ganz normale öffentliche adresse"

Wenn du wirklich DS-lite nutzt bist verloren.
Kannst Kabel-BW maximal anbetteln:

http://www.heise.de/netze/meldung/K...-auch-oeffentliche-IPv4-Adressen-1969894.html

@marcol1979
hm shit!
ist es möglich mit IPv6 meinen Server zu erreichen?
Wie müsste ich da vorgehen?

 

[Stype]

Da du einen Heimanschluss nutzt besitzt du eine öffentliche Adresse, die sich...monatlich(?) ändert.

Über diese eine IP verbindest du dich auf deinen Server.

http://www.wieistmeineip.de/

ssh MEINEIP

Wenn du das ausfürhst kommst du auf deiner Fritzbox raus, die weiß, dass sie port 22 auf den Server umleiten soll und schwups bist du auf deinem Server.

Oder sehe ich etwas falsch ?

Dein LAN: }
PC, Server } -- Fritzbox -- Internet

Fritzbox: Port 22 auf 192.168.xxx.xxx (Dein Server)

Dabei ist es unerheblich ob deine externe IP IPv6 ist oder nicht

 

[marcol1979]

Da du einen Heimanschluss nutzt besitzt du eine öffentliche Adresse

Nicht unbedingt.
Kenne zb. auch kleine Netzanbieter die dem Kunden eine WAN-IP im 172er Netz zuweisen, auch privat-IPs sozusagen.
Und das Theater mit DS-Lite kommt mittlerweile erschwerend hinzu.

 

[steve230591]

genau hier liegt das Problem mit meinem ISP, wenn ich das richtig verstanden habe:

Der Weg ist fogenderr:
Rechner/Server --(IPv4/IPv6)--> FRITZ!Box 6340 Cable --(IPv6[DS-Lite])--> Kabel-BW Server --(IPv4/IPv6)--> Internet

Das bedeutet, wenn ich http://www.wieistmeineip.de/ aufrufe bekomme ich eine IP über die meine Fritzbox mit
dem ISP(Kabel-BW)-Server verbunden ist. Sprich die IP,die vom ISP raus ins Netz wandert und nicht die, die zu meiner Box wandert.

Wenn ich mich nun mit dieser versuche zu verbinden, passiert gar nichts
und das dürfte am ISP liegen.

Ergänzung (27. Dezember 2013)

Nicht unbedingt.
Kenne zb. auch kleine Netzanbieter die dem Kunden eine WAN-IP im 172er Netz zuweisen, auch privat-IPs sozusagen.
Und das Theater mit DS-Lite kommt mittlerweile erschwerend hinzu.

Weist du wie stressfrei Kabel-Bw die Umstellung des Fritzbox-Routers auf IPv4 vornimmt?
Ist das mit Mehrkosten verbunden?
Reicht mein Grund für eine Umstellung?

 

[Stype]

Ist deine IP zum Server fest ? Dann kannst du dir sicherlich einen Tunnel einrichten lassen.

 

[marcol1979]

Weist du wie stressfrei Kabel-Bw die Umstellung des Fritzbox-Routers auf IPv4 vornimmt?
Ist das mit Mehrkosten verbunden?
Reicht mein Grund für eine Umstellung?

Bin DSL Kunde kann von daher nix dazu sagen.
Aber wenn du es sachlich begründen kannst, zb. das du aus beruflichen Gründen Server bei dir zu Hause erreichen musst, sollte sich was machen lassen.

Ergänzung (27. Dezember 2013)

Um das Problem mit der IP mal zu klären:

Welche IP gibt wieistmeineip aus ?
Welche WAN-IP gibt der Status der Fitzbox aus ?

Kannst die letzte Zahl weglassen, also zb. 135.24.35.***

 

[steve230591]

Ergänzung (27. Dezember 2013)

Um das Problem mit der IP mal zu klären:

Welche IP gibt wieistmeineip aus ?
Welche WAN-IP gibt der Status der Fitzbox aus ?

Kannst die letzte Zahl weglassen, also zb. 135.24.35.***

Wie ist meine IP: 64.5.253.64, entsprechende IPv4: 2a02:8070::7300:b46b:::92ba:5e03
WAN-IP gibt der Status der Fitzbox aus ? 2a02:8070::7300::/65

Sind verfälschte IP's, dient der Sicherheit.