Portforwarding - Versionsgeschichte

MathiasMahnke: /* Zugriff auf deine Dienste */

2017-05-04T12:16:03Z

Zugriff auf deine Dienste

← Nächstältere Version		Version vom 4. Mai 2017, 12:16 Uhr
Zeile 35:		Zeile 35:
	=== Zugriff auf deine Dienste ===		=== Zugriff auf deine Dienste ===

	Deine freigebenen Dienste sind über die ~~drei~~ aktuellen [[Server#Gateway Server\|Gateway-Server]] (siehe Spalte ''Portweiterleitung'') auf deinen Ports (siehe oben) ansprechbar. Bei einem Webserver könnte dies beispielsweise <code>http://<server>.opennet-initiative.de:10220/</code> sein. Wähle den Gateway-Server aus, mit dem dein Access Point verbunden ist		Deine freigebenen Dienste sind über die aktuellen [[Server#Gateway Server\|Gateway-Server]] (siehe Spalte ''Portweiterleitung'') auf deinen Ports (siehe oben) ansprechbar. Bei einem Webserver könnte dies beispielsweise <code>http://<server>.opennet-initiative.de:10220/</code> sein. Wähle den Gateway-Server aus, mit dem dein Access Point verbunden ist

	=== Technische Hintergründe ===		=== Technische Hintergründe ===

MathiasMahnke: /* Zugriff auf deine Dienste */

2017-05-04T12:15:50Z

Zugriff auf deine Dienste

← Nächstältere Version		Version vom 4. Mai 2017, 12:15 Uhr
Zeile 35:		Zeile 35:
	=== Zugriff auf deine Dienste ===		=== Zugriff auf deine Dienste ===

	Deine freigebenen Dienste sind über die drei aktuellen [[Server#Gateway Server\|Gateway-Server]] (siehe Spalte ''Portweiterleitung'') auf deinen Ports (siehe oben) ansprechbar. Bei einem Webserver könnte dies beispielsweise <code>http://~~titan~~.opennet-initiative.de:10220/</code> sein. Wähle den Gateway-Server aus, mit dem dein Access Point verbunden ist		Deine freigebenen Dienste sind über die drei aktuellen [[Server#Gateway Server\|Gateway-Server]] (siehe Spalte ''Portweiterleitung'') auf deinen Ports (siehe oben) ansprechbar. Bei einem Webserver könnte dies beispielsweise <code>http://<server>.opennet-initiative.de:10220/</code> sein. Wähle den Gateway-Server aus, mit dem dein Access Point verbunden ist

	=== Technische Hintergründe ===		=== Technische Hintergründe ===

MathiasMahnke: /* Überblick */

2016-11-26T12:47:08Z

Überblick

← Nächstältere Version		Version vom 26. November 2016, 12:47 Uhr
Zeile 3:		Zeile 3:
	[[File:Port_forwarding.png\|thumb\|Netzwerkdiagramm zur Portweiterleitung (Quelle: [[File:Port_forwarding.dia]])]]		[[File:Port_forwarding.png\|thumb\|Netzwerkdiagramm zur Portweiterleitung (Quelle: [[File:Port_forwarding.dia]])]]

	Eine Port-Weiterleitung ermöglicht dir einzelne Dienste deines lokalen Netzes aus dem Internet heraus erreichbar zu machen.		Eine Port-Weiterleitung ermöglicht dir einzelne Dienste deines lokalen Netzes aus dem Internet heraus erreichbar zu machen. Typische Anwendungsfälle für Portweiterleitungen sind Dienste im Internet freigeben wie Webserver, FTP-Server, SSH/SCP, Jabber-Server und VPN-Server.

	Typische Anwendungsfälle für Portweiterleitungen sind folgende:
	* Dienste im Internet freigeben: Webserver, FTP-Server, SSH/SCP, Jabber-Server, VPN-Server
	* manche Chat-Protokolle benötigen einen erreichbaren Port zum Dateiaustausch
	* VOIP-Telefonie manchmal erfordert explizite Port-Freigaben

	Da die Opennet Access Points keine öffentlichen IP-Adressen besitzen, muss die Portweiterleitung auf den öffentlichen Opennet Gateways stattfinden und auf deinem Access Point passend konfiguriert werden.		Da die Opennet Access Points keine öffentlichen IP-Adressen besitzen, muss die Portweiterleitung auf den öffentlichen Opennet Gateways stattfinden und auf deinem Access Point passend konfiguriert werden.

MathiasMahnke: /* Überblick */

2016-11-26T12:46:14Z

Überblick

← Nächstältere Version		Version vom 26. November 2016, 12:46 Uhr
Zeile 10:		Zeile 10:
	* VOIP-Telefonie manchmal erfordert explizite Port-Freigaben		* VOIP-Telefonie manchmal erfordert explizite Port-Freigaben

	Da die Opennet ~~Accesspoints~~ keine öffentlichen IP-Adressen besitzen, muss die Portweiterleitung auf den öffentlichen Opennet Gateways stattfinden. ~~Dafür~~ ~~existiert~~ im ~~Opennet~~ ~~ein~~ ~~standardisiertes~~ ~~Schema, das jedem Opennet-AP zehn spezifische Ports zuordnet. Auf diesen Ports eingehende Pakete~~ werden ~~also automatisch an deinen AP weitergeleitet. Somit musst du lediglich die Weiterleitung von deinem Opennet-AP zu dem Server in deinem lokalen Netz festlegen~~.		Da die Opennet Access Points keine öffentlichen IP-Adressen besitzen, muss die Portweiterleitung auf den öffentlichen Opennet Gateways stattfinden und auf deinem Access Point passend konfiguriert werden.

	=== Portnummern ===		=== Portnummern ===

MathiasMahnke: /* Ermittlung der Portnummern */

2016-11-26T12:44:37Z

Ermittlung der Portnummern

← Nächstältere Version		Version vom 26. November 2016, 12:44 Uhr
Zeile 12:		Zeile 12:
	Da die Opennet Accesspoints keine öffentlichen IP-Adressen besitzen, muss die Portweiterleitung auf den öffentlichen Opennet Gateways stattfinden. Dafür existiert im Opennet ein standardisiertes Schema, das jedem Opennet-AP zehn spezifische Ports zuordnet. Auf diesen Ports eingehende Pakete werden also automatisch an deinen AP weitergeleitet. Somit musst du lediglich die Weiterleitung von deinem Opennet-AP zu dem Server in deinem lokalen Netz festlegen.		Da die Opennet Accesspoints keine öffentlichen IP-Adressen besitzen, muss die Portweiterleitung auf den öffentlichen Opennet Gateways stattfinden. Dafür existiert im Opennet ein standardisiertes Schema, das jedem Opennet-AP zehn spezifische Ports zuordnet. Auf diesen Ports eingehende Pakete werden also automatisch an deinen AP weitergeleitet. Somit musst du lediglich die Weiterleitung von deinem Opennet-AP zu dem Server in deinem lokalen Netz festlegen.

	=== ~~Ermittlung der~~ Portnummern ===		=== Portnummern ===
	Jedem Opennet~~-AP~~ sind zehn Ports zugeordnet. Das kleine Web-Werkzeug [http://www.opennet-initiative.de/portmapper/ Portrange-O-Matic] zeigt dir die zu deinem AP gehörenden Portnummern an.		Jedem Opennet Access Point sind zehn Ports zugeordnet. Das kleine Web-Werkzeug [http://www.opennet-initiative.de/portmapper/ Portrange-O-Matic] zeigt dir die zu deinem AP gehörenden Portnummern an.

	=== Basis: Konfiguration deines AP ===		=== Basis: Konfiguration deines AP ===

MathiasMahnke: /* Einschränkungen und Hinweise */

2016-11-26T12:44:04Z

Einschränkungen und Hinweise

← Nächstältere Version		Version vom 26. November 2016, 12:44 Uhr
Zeile 11:		Zeile 11:

	Da die Opennet Accesspoints keine öffentlichen IP-Adressen besitzen, muss die Portweiterleitung auf den öffentlichen Opennet Gateways stattfinden. Dafür existiert im Opennet ein standardisiertes Schema, das jedem Opennet-AP zehn spezifische Ports zuordnet. Auf diesen Ports eingehende Pakete werden also automatisch an deinen AP weitergeleitet. Somit musst du lediglich die Weiterleitung von deinem Opennet-AP zu dem Server in deinem lokalen Netz festlegen.		Da die Opennet Accesspoints keine öffentlichen IP-Adressen besitzen, muss die Portweiterleitung auf den öffentlichen Opennet Gateways stattfinden. Dafür existiert im Opennet ein standardisiertes Schema, das jedem Opennet-AP zehn spezifische Ports zuordnet. Auf diesen Ports eingehende Pakete werden also automatisch an deinen AP weitergeleitet. Somit musst du lediglich die Weiterleitung von deinem Opennet-AP zu dem Server in deinem lokalen Netz festlegen.

	=== Einschränkungen und Hinweise ===
	Die Portweiterleitung ist mit folgenden Einschränkungen verbunden:
	* im Internet ist dein Dienst unter der öffentlichen Adresse erreichbar: z.B. titan.opennet-initiative.de:10220
	* im Opennet und in deinem lokalen Netz funktioniert allerdings '''ausschließlich''' die Opennet-Adresse: z.B. 192.168.1.23:10220

	=== Ermittlung der Portnummern ===		=== Ermittlung der Portnummern ===

MathiasMahnke: /* Überblick */

2016-11-26T12:36:29Z

Überblick

← Nächstältere Version		Version vom 26. November 2016, 12:36 Uhr
Zeile 3:		Zeile 3:
	[[File:Port_forwarding.png\|thumb\|Netzwerkdiagramm zur Portweiterleitung (Quelle: [[File:Port_forwarding.dia]])]]		[[File:Port_forwarding.png\|thumb\|Netzwerkdiagramm zur Portweiterleitung (Quelle: [[File:Port_forwarding.dia]])]]

	Eine Port-Weiterleitung ermöglicht dir, einzelne Dienste deines lokalen Netzes aus dem Internet heraus erreichbar zu machen.		Eine Port-Weiterleitung ermöglicht dir einzelne Dienste deines lokalen Netzes aus dem Internet heraus erreichbar zu machen.

	Typische Anwendungsfälle für Portweiterleitungen sind folgende:		Typische Anwendungsfälle für Portweiterleitungen sind folgende:

MathiasMahnke: /* Basis: Konfiguration deines AP */

2016-11-26T12:36:12Z

Basis: Konfiguration deines AP

← Nächstältere Version		Version vom 26. November 2016, 12:36 Uhr
Zeile 25:		Zeile 25:

	Unter dem Punkt ''Opennet -> Basis -> Port-Mapping'' findest du die Einstellungen für Port-Weiterleitungen. Trage hier folgende Informationen im Bereich ''Weiterleitung aus dem Internet über den OpenVPN-Tunnel'' ein:		Unter dem Punkt ''Opennet -> Basis -> Port-Mapping'' findest du die Einstellungen für Port-Weiterleitungen. Trage hier folgende Informationen im Bereich ''Weiterleitung aus dem Internet über den OpenVPN-Tunnel'' ein:
	; ~~Source~~-Port		; Quell-Port
	: ~~ein~~ ~~Port~~ aus deinem zugewiesenen Bereich (siehe Hinweistext darüber)		: eine Portnummer aus deinem zugewiesenen Bereich (siehe Hinweistext darüber)
	; ~~Target~~-~~Address~~:		; Ziel-Adresse:
	: die lokale IP deines Servers / Rechners (z.B. 172.16.1.23)		: die lokale IP deines Servers / Rechners (z.B. 172.16.1.23)
	; ~~Target~~-Port:		; Ziel-Port:
	: die ~~Port-Nummer~~ des Dienstes auf deinem lokalen Server / Rechner (z.B. Port 80 für einen Web-Server)		: die Portnummer des Dienstes auf deinem lokalen Server / Rechner (z.B. Port 80 für einen Web-Server)

	=== Besonderheit: Weiterleitungen auf deinen AP ===		=== Besonderheit: Weiterleitungen auf deinen AP ===

MathiasMahnke: /* Ermittlung der Portnummern */

2016-11-26T12:35:09Z

Ermittlung der Portnummern

← Nächstältere Version		Version vom 26. November 2016, 12:35 Uhr
Zeile 19:		Zeile 19:
	=== Ermittlung der Portnummern ===		=== Ermittlung der Portnummern ===
	Jedem Opennet-AP sind zehn Ports zugeordnet. Das kleine Web-Werkzeug [http://www.opennet-initiative.de/portmapper/ Portrange-O-Matic] zeigt dir die zu deinem AP gehörenden Portnummern an.		Jedem Opennet-AP sind zehn Ports zugeordnet. Das kleine Web-Werkzeug [http://www.opennet-initiative.de/portmapper/ Portrange-O-Matic] zeigt dir die zu deinem AP gehörenden Portnummern an.

	Falls du an den Details der Portnummern-Ermittlung interessiert bist, findest du das dazugehörige Berechnungsschema in der [[Server_Installation/OpenVPN#Algorithmus\|OpenVPN-Server-Doku]].

	=== Basis: Konfiguration deines AP ===		=== Basis: Konfiguration deines AP ===

MathiasMahnke: /* Konfiguration deines AP */

2016-11-26T12:34:51Z

Konfiguration deines AP

← Nächstältere Version		Version vom 26. November 2016, 12:34 Uhr
Zeile 22:		Zeile 22:
	Falls du an den Details der Portnummern-Ermittlung interessiert bist, findest du das dazugehörige Berechnungsschema in der [[Server_Installation/OpenVPN#Algorithmus\|OpenVPN-Server-Doku]].		Falls du an den Details der Portnummern-Ermittlung interessiert bist, findest du das dazugehörige Berechnungsschema in der [[Server_Installation/OpenVPN#Algorithmus\|OpenVPN-Server-Doku]].

	=== Konfiguration deines AP ===		=== Basis: Konfiguration deines AP ===

	[[File:Portforwarding_Web-Interface.png\|thumb\|Web-Interface zur Portweiterleitung (Opennet-Firmware)]]		[[File:Portforwarding_Web-Interface.png\|thumb\|Web-Interface zur Portweiterleitung (Opennet-Firmware)]]