Moin,

ich habe bei mir im Netzwerk kürzlich eine Reverse Proxy (Træfik) in Betrieb genommen, um meinen Homeserver von außen erreichbar zu machen, da ich diverse Dienste über Docker hoste.

Aus einem fremden Netzwerk funktioniert auch alles ohne Probleme, nur wenn ich aus dem Heimnetz versuche über den PC bzw. Laptop/Handy auf Nextclouhd zuzugreifen, lande ich auf der Fritz!Box-Loginseite. Die Nextcloud-App beschwert sich außerdem, ich würde kein sicheres Zertifikat verwenden, außerhalb des Heimnetzes ist aber alles cool.

Hat jemand eine Idee oder einen Hinweis?

EDIT

#1: Kann es sein, dass mein Pihole da reinfunkt? Ich meine, ich habe den damalsTM nach Methode 1dieser Anleitung konfiguriert.

#2: Sehe gerade, dass ich in meiner Fritz!Box die vom Internetanbieter empfohlenen DNS-Server für IPv4 und IPv6 nutze.

Lösung

Zumindestens hat es gerade nach wenigen Versuchen funktioniert: In meiner Fritz!Box hatte ich bereits unter Heimnetz → Netzwerk → Netzwerkeinstellung ↓ DNS-Rebind-Schutz meine Subdomains cloud.meinedomain.de, traefik.meinedomain.de etc. angelegt, aber das hatte nicht geholfen. Den Entscheidenden Hinweis fand ich dann aber in der offiziellen Wissensdatenbank von AVM unter Ausnahmen für DNS-Rebind-Schutz einrichten: Ich musste meine DynDNS-Adresse hinterlegen.

Der Eintrag https://meinedomain.de:meindyndnspasswort@dyndns.strato.com/nic/update?hostname=traefik.meinedomain.de (je nach DynDNS-Anbieter verschieden!) hat Abhilfe geschaffen ✋🤚

Wichtiger Edit

Ich hatte vorher in der Lösung vergessen mitanzugeben, dass beim hinterlegten Link zwischen https:// und dyndns.strato.com noch die Login-Daten für DynDNS in Form von meinedomain.de:meindyndnspasswort@ ~(Doppelpunkt zwischen Hauptdomain und Passwort, so wie das @ zwischen Passwort und dyndns.strato.de nicht vergessen!)~ hinterlegt werden müssen. Sonst kann die Fritz!Box das nicht auflösen und man muss sich quasi nach jeder Neuvergabe der IP einmal im Browser unter dem Link einloggen, damit die Fritz!Box eine IP-Adresse hat.

Zu diesem Zwecke lassen sich die Login-Daten laut diesem Eintrag bei Strato im Link hinterlegen.

Auch hier noch die Randnotiz: Zu diesem Zwecke sollte man lieber auf Sonderzeichen im Passwort verzichten, sonst löst sich der Link leider nicht auf 🥴

  • taladar@feddit.deDeutsch
    7·
    1 year ago

    Das Stichwort nachdem du wahrscheinlich suchen willst ist hier Hairpin NAT/Hairpinning. Das Problem ist dass die Fritzbox (und andere Router die NAT machen) Requests von innen auf ihre externe Adresse anders behandeln muss als Requests die von aussen auf ihre externe Adresse gehen.

    • harald_im_netz@feddit.deOP
      5·
      1 year ago

      Danke für das Stichwort. War am Ende nicht das Problem, hat mich aber nochmal auf die AVM-Wissensdatenbank und den Eintrag zum DNS-Rebind-Schutz gebracht, den ich mir dadurch nochmal genau angeschaut habe. Darf ich in deinem Name 10 € an eine Organisation deiner Wahl spenden? :-) Gerne auch per PN.

    • harald_im_netz@feddit.deOP
      1·
      1 year ago

      Die ersten Enten-Ergebnisse sehen vielversprechend aus, ich hab’s aber nicht so richtig begriffen.

      Wo trage ich was händisch ein, damit die richtigen Services angesprochen werden?

  • cron@feddit.de
    5·
    1 year ago

    Ich würd mir an deiner Stelle Split DNS ansehen.

    Wenn du deine Nextcloud Instanz aufrufst, verwendest du die öffentliche IP-Adresse. Die Fritzbox macht dann Port Forwarding auf den Server.

    Im internen Netz kannst du dir das Portforwading sparen. Dazu am Besten neue DNS Einträge erstellen, die auf die interne Adresse zeigen.

    Du kannst die DNS Einträge auf der Fritzbox umschreiben, wenn ich das richtig in Erinnerung habe. Hab selbst einen anderen Router im Einsatz und das genauso gemacht.

      • Kaufman5000@feddit.de
        2·
        1 year ago

        Der PiHole kann dir da sehr helfen. Du kannst dort diesen Eintrag setzten. https://mbuege.com/2020/07/27/eigene-dns-eintrage-mit-pihole-verwalten/ Du musst nur schauen, dass der DNS Server auch hinter deinem NAT Router steht. Das wird in dem Artikel aber auch angesprochen

        Bei dir wird die Adresse aber wahrscheinlich eher eine 192.168.178.x Adresse sein. Technisch macht es aber keinen Unterschied ob es eine 192.168.x.x oder 10.x.x.x Adresse ist. Das sind beides Private IP Adressen, die nicht öffentlich geroutet werden können.

    • harald_im_netz@feddit.deOP
      2·
      1 year ago

      Freut mich auch. Jetzt nur noch Crowdsec sinnvoll konfiguriert bekommen und dann kann ich das Thema Setup auch endlich begraben…

  • Banthex@feddit.deDeutsch
    2·
    1 year ago

    Hab das selbe Problem mit meiner Fritzbox. Hab am Ende Aufgegeben weil keine Lösung geholfen hat. Selbst wenn ich die Subdomains zur Liste der Ausnahmen für den Rebind Schutz hinzufügt habe hat mir das nicht geholfen. Wäre dir sehr verbunden wenn du hier deine Lösung öffentlich machst. Ebenfalls IPv6 dyndns hat nicht geholfen.

    • Kaufman5000@feddit.de
      2·
      1 year ago

      Der einfachste Weg wäre es, wenn du einen PiHole oder generell einen eigenen DNS Server betreibst, dort einen A Record zu setzten. D.h. du setzt bei deinem Hosting Provider (Strato, Hetzner, etc.) deine Öffentliche IP (z.B. 89.123.12.21) und in deinem eigenen DNS Server die interne IP von deinem Server (z.B. 192.168.178.20). Die Fritzbox kann das aber leider nicht.

      So hast du über all den gleichen Namen, gehst aber den Direktesten weg. Mit IPv6 ist der DNS Server eigentlich egal, da der Server keine Private IP hat, sondern eine öffentlich Routbare Adresse (z.B. 2003…)

      • Banthex@feddit.deDeutsch
        2·
        1 year ago

        Vielen Dank für eine ausführlichen Erklärungen. Habe in Adguard eine DNS-Umschreibungen (DNS-Rewrite) angelegt und das hat funktioniert.