Oscam httpdyndns funktioniert nicht

[xyztestuser]

Hallo,

ich will über meine dyndns Adresse von unterwegs (z.B. Handy) auf meine IPC WEBif zugreifen können.

Ich habe dazu folgenden Eintrag in der OScam.conf unter webif mit httpdyndns:

Spoiler

[webif]
httpport = 54321
httpallowed = 127.0.0.1,192.168.1.0-192.168.1.255
[B]httpdyndns = meinedyndns.dyndns.org[/B]
httpreadonly = 0
httpsavefullcfg = 0
httpshowpicons = 1
httptpl = /var/etc/picon
httppiconsize = 50
httpcss = /var/etc/Blue_Shadow_V.2.css
httpshowmeminfo = 1
httpshowuserinfo = 1
httpshowecminfo = 1
httpshowloadinfo = 1
http_status_log = 1

Wenn ich jetzt die dyndns gefolgt von : und port (meinedyndns.dyndns.org:12345) in meinem Handy-Browser eingebe, dann erscheint immer Fehler "403 Forbidden Acces denied".

Eine Portweiterleitung (TCP) von Port 12345 auf den httpport 54321 des Oscam-Webif ist in der Fritzbox eingerichtet.

Was mache ich falsch? Danke für Eure Hilfe

 

[supraracer]

AW: Oscam httpdyndns funktioniert nicht

Werfe den httpdyndns raus, der Regelt den Zugriff der Quelle und nichts vom Ziel. Oder lässt du die IP von deinem Handy via DynDNS aktualisieren? ;-)
Den httpallowed musst du so setzen für Zugriff aus dem Internet:
httpallowed = 0.0.0.0-255.255.255.255
BTW: Du setzt nichts mal SSL ein, ich würde dir einen Zugriff von außer so nicht empfehlen, da man locker alles mitschnüffeln kann. SSL ist das Mindeste, besser Zugriff nur über VPN.

-supraracer

 

[pehedima]

AW: Oscam httpdyndns funktioniert nicht

Ungeachtet einer sicheren oder unsicheren Verbindung muss der Adressrage erweitert werden:

httpallowed = 127.0.0.1,192.168.1.0-192.168.1.255

Bei dieser Einstellung dürfen nur lokale IP's auf das WebIf zugreifen!

Nutzt du allerdings VPN brauchst du hier nichts ändern.

Edit:
zu langsam...

 

[xyztestuser]

AW: Oscam httpdyndns funktioniert nicht

Ja ssl wäre dann der nächste Schritt. Ich hab da wohl dann einen Gedankenfehler. Habe gedacht, dass wenn ich über Handy oder Laptop über die Dyndns gehe, dass dann das als Quelle angesehen wird. Ist aber scheinbar nicht so.

D.h. ich müsste z.B. mein Handy oder laptop mit dyndns synchronisieren (also eine zweite dyndns "meinedyndns2.dyndns.org" für mich einrichten) und diese in der Oscam.conf eingeben und zusätzlich noch die range ändern (0.0.0.0-255.255.255.0). Danach sollte es mit dem Aufruf über meinedyndns.dyndns.org:12345 klappen?

 

[pehedima]

AW: Oscam httpdyndns funktioniert nicht

Du brauchst an deinem Handy/Laptop nichts einzustellen.
Erweitere deinen Adressbereich und teste erneut.

Zur Erklärung:
Du hast ein Handy, das über deinen Handy-Provider eine öffentlich IP-Adresse zugewiesen bekommt. Dort öffnest du den Browser und gibst deine DynDns-Adresse gefolgt vom Port ein.
Jetzt wird anhand deiner Adresse deine öffentliche-IP des Routers an dem dein Server hängt ermittelt und eine Verbindung aufgebaut. An deinem Router kommst du mit der
öffentlichen IP deines Handys an. Daher muss der Adressrange erweitert werden.

 

[dodo83]

Die range brauchst du nicht zu ändern wenn du dir eine Dyn für dein Smartphone etc. einrichtest und diese einträgst

Der port ist im router frei und weitergeleitet?

Gesendet von meinem GT-I9105P mit Tapatalk

 

[supraracer]

AW: Oscam httpdyndns funktioniert nicht

Ich würde dir dringend zu VPN, am besten OpenVPN raten, da gibt es mittlerweile auch Apps für iPhone und Android. Klappt super bei mir.
zusätzlich habe ich das OScam WebIF noch per SSL gesichert.

-supraracer

 

[xyztestuser]

AW: Oscam httpdyndns funktioniert nicht

Danke erstmal für die Hilfe und Erklärungen.

Ok. Kann man das OpenVPN auch parallel auf dem Raspi laufen lassen, also auf dem auch OScam läuft oder ist das nicht möglich / sinnvoll? Der Raspi hängt bei mir hinter einer Fritzbox 7170.

Hast du einen guten Link für mich bzgl. SSL (Einrichtung / Installation, Oscam-Konfig...). Würde das dann auch mal in naher Zukunft angehen wollen.

 

[supraracer]

AW: Oscam httpdyndns funktioniert nicht

Sollte für den Raspi kein Problem sein, so extrem viel Traffic machst du darüber dann ja nicht.
Kann die Fritz 7170 nicht auch schon VPN von Haus aus, oder ging das bei dem Modell noch nicht da zu alt? Da wäre es wahrscheinlich in 5 Minuten mit wenigen Klicks eingerichtet, soweit ich weiß gibts da für die Clients auch Apps von AVM.
Mit OpenVPN wärst du halt sehr flexibel, wenn es nur um das OScam WebIF geht reicht aber auch über die Fritz schon aus.

Zu SSL gibts im SB Wiki von OScam was, verlinken ist hier aber verboten - Google hilft.

-supraracer