Öffentliche IP auch für lokale Geräte erreichbar?

[shansen]

Hi, ich hab folgenden Netzwerkaufbau
Laptop mit Debian/Windows
Server (raspberry pi)
Router mit portforwarding zu Server

Wenn der Laptop sich außerhalb des Netzwerkes auf die publik ip per ssh connected klappt alles super und wenn ich per lokalen ip im Netzwerk verbinde dann auch. Ich würde gerne wissen ob es möglich ist mit der öffentlichen ip auch innerhalb des Netzwerkes auf den Server zuzugreifen.

Grund ist ich möchte per dns einfach auf den Server kommen.

Gruß Steffen

 

[TCM]

Dazu muss der Router NAT reflection können, d.h. auf dem internen Interface Anfragen auf die Adresse des externen Interfaces abfangen und zurückschicken. Das ist keineswegs selbstverständlich.

Falls das nicht geht, muss der DNS-Resolver für Anfragen von innerhalb die lokale Adresse statt der externen zurückgeben.

 

[shansen]

Dazu muss der Router NAT reflection können, d.h. auf dem internen Interface Anfragen auf die Adresse des externen Interfaces abfangen und zurückschicken. Das ist keineswegs selbstverständlich.

Falls das nicht geht, muss der DNS-Resolver für Anfragen von innerhalb die lokale Adresse statt der externen zurückgeben.

Danke für die schnelle Antwort hatte bisher noch nichts von der NAT reflection gehört. Leider unterstützt mein Router das nicht. Bin mir nicht sicher ob ich das mit dem dns resolver bei freedns.afraid.org einstellen kann.

Ich hatte auch die Idee einen eigenen Dns Server laufen zu lassen. Aber das scheint der Router auch nicht zu unterstützen 😱 Ich kann dort nur den Adressbereich eintragen.

 

[TCM]

Um wieviele Clients handelt es sich? Und ist das nur eine interne Adresse oder werden mehrere Ports auf mehrere Adressen geleitet? Wenn es nur eine ist und die Clients überschaubar sind, könntest du den Namen beim Client lokal in die hosts-Datei schreiben.

 

[NTB]

Dann müsste er die hosts aber ständig ändern.
Kannst du den DNS Server auf dem Raspberry laufen lassen?

 

[TCM]

Dann müsste er die hosts aber ständig ändern.

So oft wird sich ja weder Name noch lokale Adresse ändern.

 

[dirk11]

Was denn für ein Router? Sowas macht man z.B. mit iptables, wenn er das nicht von Haus aus kann.
Ist doch immer wieder schön, wenn Fragesteller wesentliche Informationen für sich behalten...

 

[NTB]

@TCM wenn der Laptop mal im LAN und mal über das Internet kommt, muss er doch jedes mal den Eintrag ändern/löschen

@dirk11 dazu muss einem aber auch erstmal bewusst sein, was wesentliche Informationen sind. Gerade wenn man sich in einem Thema nicht auskennt, ist das nicht immer einfach. Davon abgesehen hat man wohl bei den wenigsten Routern im Heimeinsatz die Möglichkeit, etwas mit Iptables zu machen.

 

[TCM]

@TCM wenn der Laptop mal im LAN und mal über das Internet kommt, muss er doch jedes mal den Eintrag ändern/löschen

Das mit dem Laptop hatte ich wohl übersehen.

 

[dirk11]

@dirk11 dazu muss einem aber auch erstmal bewusst sein, was wesentliche Informationen sind.

Die Benennung des betreffenden Gerätes in Form von Name und Typ ist ja wohl das Minimum, was man erwarten kann. "Router" ist jedenfalls keine handelsübliche Typbezeichnung.

 

[shansen]

Hallo,
Das sind aber viele einträge geworden, danke für die viele Hilfe. ich versuch mal von oben nach unten zu beantworten.

Anzahl der möglichen Clients sind 4 dabei aber auch ein tablet bei dem ich die hosts datei nicht editieren kann ohne root rechte freizuschalten und damit die Garantie zu verlieren (schon ausprobiert )

dns wäre auf dem raspberry wäre eine Möglichkeit. Dazu eine Frage kann man ddn dhcp server auch drauf laufen lassen damit die Clients sich den dns-server eintragen?

Zum Router: Das ist ein Speedport W724B Typ c
soweit ich das im Handbuch gelesen habe gibt es nur das webinterface und das ist eher dürftig

Aber danke für die schnellen Antworten

 

[NTB]

Ja, du kannst auch den DHCP auf dem Raspberry laufen lassen. Es dürfen nur nicht zwei DHCP gleichzeitig laufen.
Gateway bleibt der Router.
Der DNS holt seine Anfragen dann am besten nicht vom Router, sondern aus dem Internet, würde ich sagen.

 

[shansen]

Hatte heute zeit dhcp und dns aufzusetzen. Hat super geplappt. Vielen Dank für eure Hilfe.