Remote og lokal access - Hva gjør jeg feil?

[sbaa]

Hei,

 

Har satt opp Hass.IO med DuckDNS. Har forwarded port 443 til 8123 i routeren min og remote access fungerer helt strålende når jeg går inn via https://my-subdomain.duckdns.org, men når jeg er tilkoblet lokalt på samme nettverk fungerer ikke denne linken. Må da bruke PI'ens IP adresse: https://192.168.20.13:8123/

 

Meget irriterende å ha 2 ikoner/linker avhengig av om man er hjemme eller avsted. 

 

Noen som vet hva dette kan forårsakes av?

[ØysteinHJ]

Kan du pinge DuckDNS-adressen fra innenfor nettverket? 

[ØysteinHJ]

Har du forresten nylig satt opp DuckDNS-subdomenet? Undres på om ruteren din kan bruke DNA-servere som ikke har adressen enda.. Mulig det tar noen timer i så fall.

[sbaa]

Nei, der er det null respons..

[Moskus]

Hvilken router er det? På mer avanserte routere må du gjøre dette selv, for routeren vanligvis smart nok til å forstå at det ikke er vits å dra ut på internett for å sjekke en forwarding på eget nettverk.

[sbaa]

Akkurat nå, ØysteinHJ skrev:

Har du forresten nylig satt opp DuckDNS-subdomenet? Undres på om ruteren din kan bruke DNA-servere som ikke har adressen enda.. Mulig det tar noen timer i så fall.

Satt opp DuckDNS på mandag.. Burde vel ha gått lang nok tid?

 

Til info brukes for øyeblikket en standard router fra Homenet (Zhone 6618-W1) Da den andre tok kvelden i et tordenvær..

[ØysteinHJ]

Du kan jo prøve den eksterne IPen din fra innenfor nettet. Sjekk den på f.eks. whatsmyip.com, og bruk deretter https://ip

 

Hvis det går, har det med at DNS-serveren ruteren din er satt opp med ikke greier å resolve DuckDNS-adressen. Usikker på beste løsning da, men et forsøk er jo å bruke Google sine åpne DNS-servere (8.8.8.8 / 8.8.4.4).

Endret 17. oktober 2018 av ØysteinHJ

[sbaa]

2 minutter siden, Moskus skrev:

Hvilken router er det? På mer avanserte routere må du gjøre dette selv, for routeren vanligvis smart nok til å forstå at det ikke er vits å dra ut på internett for å sjekke en forwarding på eget nettverk.

en standard router fra Homenet (Zhone 6618-W1)

 

Hvordan setter jeg evnt. dette opp? 

[sbaa]

2 minutter siden, ØysteinHJ skrev:

Du kan jo prøve den eksterne IPen din fra innenfor nettet. Sjekk den på f.eks. whatsmyip.com, og bruk deretter https://ip

Forsøkte dette nå, får igrunn samme problem. Kan ikke koble til på internt nett, men får kontakt på eksternt nett (Men får sertifikatfeil naturlig nok)

[Moskus]

3 minutter siden, sbaa skrev:

Hvordan setter jeg evnt. dette opp? 

Der kan jeg ikke hjelpe deg. På Mikrotic heter det "bridge" som må legges til i firewall.

 

Tror jeg, husker ikke detaljene lenger...  

 

 

På min gamle Asus-router gikk dette derimot automatisk. http://whatever.dyndnds.noe:8123 fungerte både på innsiden og utsiden av NAT.

[ØysteinHJ]

Akkurat nå, sbaa skrev:

Forsøkte dette nå, får igrunn samme problem. Kan ikke koble til på internt nett, men får kontakt på eksternt nett (Men får sertifikatfeil naturlig nok)

Så hvis du er påkoblet lokalt nett via wifi, så får du ikke kontakt med din eksterne IP? Greier ikke å pinge den heller (mulig ruteren blokkerer pinging da)?

[ØysteinHJ]

Jeg har aldri hatt problemer med dette selv. Men leser at det kan være problem dersom ruteren ikke støtter NAT loopback, eller det ikke er slått på. Kanskje verdt å sjekke ut..

 

https://docs.connectwise.com/ConnectWise_Control_Documentation/On-premises/On-premises_knowledge_base/Cannot_access_external_IP_address_from_LAN

Endret 17. oktober 2018 av ØysteinHJ

[sbaa]

3 minutter siden, Moskus skrev:

Der kan jeg ikke hjelpe deg. På Mikrotic heter det "bridge" som må legges til i firewall.

 

Tror jeg, husker ikke detaljene lenger...  

 

 

På min gamle Asus-router gikk dette derimot automatisk. http://whatever.dyndnds.noe:8123 fungerte både på innsiden og utsiden av NAT.

Hmm.. forsøker med en annen router først tror jeg..

[sbaa]

7 minutter siden, ØysteinHJ skrev:

Jeg har aldri hatt problemer med dette selv. Men leser at det kan være problem dersom ruteren ikke støtter NAT loopback, eller det ikke er slått på. Kanskje verdt å sjekke ut..

 

https://docs.connectwise.com/ConnectWise_Control_Documentation/On-premises/On-premises_knowledge_base/Cannot_access_external_IP_address_from_LAN

NAT Loopback did the trick!!

Måtte rett og slett hukes av manuelt, så var det fikset.

 

Mange takk for god hjelp!