Homeassitant aus Internet erreichen

[steffda]

Hallo Zusammen,

mein HA läuft

Allerdings habe ich das Problem, diese per App aus den Internet zu erreichen.
Meine Netzwerk sieht so aus:

Huawei B311-221 Mobile Modem --> Fritzbox --> Minix Zero db Z100 mit HA-OS

In Homeassistant habe ich die Erweiterung Zero Tier installiert, bei Zero Tier ein Netzwerk eingerichtet, App aufs Handy. Anschließend habe ich in der HA-App einen neuen Server eingerichtet mit der IP-Adresse, die Zero Tier vergeben hat. Die wir auch durch die HA-App akzeptiert, allerdings bekomme ich eine Fehlermeldung

Die Website unter http://192.168.188.19:8123/?external_auth=1 konnte nicht geladen, weil:
net::ERR-CONNETCTION-TIMED-OUT

Das Moblie Moden vergibt per DHCP eine IP-Adresse an die Fritzbox (die ist als Internet-Router eingestellt), diese baut das Netz 192.168.188.0 auf, an dem der HA und alle anderen Geräte hängen.

Ich steh' grad mit den Netzwerkeinstellungen auf dem Schlauch. Wo muß ich denn was einrichten, dass der Zugriff per Zero Tier funktioniert?

PS: HA zeigt bei Einstellungen --> System --> Netzwerk "Externer Zugriff ist deaktiviert". Hat das evtl. damit was zu tun und wo ist der Knopf zum aktivieren (den habe ich in den Netzwerkeinstellungen nicht gefunden)?
Außerdem finde ich unter meinem Profin in HA --> Sicherheit das Zerotier-Netzwerk:
Android-App
Erstellt letzte Woche
Zuletzt verwendet letzte Woche von 10.244.44.97
Läuft in 3 Monaten ab

 

[blurrrr]

Wo muß ich denn was einrichten, dass der Zugriff per Zero Tier funktioniert?

Ich hab zwar keine Ahnung von Zerotier, aber so wie es scheint, wird ein zusätzliches Netzwerk gebildet, worin sich die entsprechenden Geräte befinden.

Dein "LAN" würde ich erstmal aussen vor lassen, Du hast ja irgendwo irgendeine IP bzgl. des Zerotier-Netzwerkes, zumindestens würde ich das hier mal so interpretieren:

Zuletzt verwendet letzte Woche von 10.244.44.97

Schau mal auf der Zerotier-Website bei dem entsprechenden Netzwerk nach, dort sollten (theoretisch) zugewiesene IPs vorhanden sein. Auf dem Handy solltest Du Dich dann vermutlich auch zum Zerotier-Netzwerk verbinden und - so denke ich - in der HA-App eben "nicht" Deine lokale LAN-IP der HA-Instanz angeben, sondern die IP der HA-Instanz im Zerotier-Netzwerk.

Würde ich jetzt jedenfalls mal so vermuten

 

[bierma1966sn]

Ich mache das ganze per Wireguard.
Wireguard auf der Fritzbox aktivieren und den Code per Handy instalieren.

Zugang über mobile Daten funktioniert Europaweit.

 

[RudiP]

Ich mache das ganze per Wireguard.

Mache ich auch mal gerne, hat aber auch Nachteile.
Klar kann man Wireguard auf dem Handy immer aktiviert lassen, aber es gibt Apps, die das nicht wollen.
Gerade Streaming Apps funktionieren dann mal gerne nicht.
Das mein gesamter Datenverkehr dann immer über mein zu Hause läuft, naja. Kann man drüber streuten.
Aber, verliere ich mein Mobilgerät, hat der Finder vollen zugriff auf mein Heim Netzwerk und da habe ich doch gewaltig etwas dagegen.

Macht man Wireguard nur an, wenn man was an HA machen will, ist der Nachteil, das die Daten der Mobilgeräte (Standort, Akku Stand usw) nicht mehr an HA gesendet werden kann.

Ich bin dann doch eher ein Freund von DuckDNS. Das Mobilgerät kann jederzeit mit HA kommunizieren und muß ich mal ins Heimnetz, DANN schalte ich Wireguard ein und später wieder aus.

 

[Barungar]

Klar kann man Wireguard auf dem Handy immer aktiviert lassen, aber es gibt Apps, die das nicht wollen.
Gerade Streaming Apps funktionieren dann mal gerne nicht.

Dagegen helfen alternative Wireguard Apps. Die orginale App ist etwas schwach in ihrem Leistungsumfang. Für Android kann ich nur wärmstens die App "WG Tunnel" empfehlen. Die kann sowohl auf Basis automatischer Regeln steuern, wann der Tunnel aufgebaut wird; als auch App-basiert steuern ob der Traffic über Wireguard geht oder nicht. So kann man z.B. explizit die Streaming App(s) vom Tunnel herausnehmen.

Damit greife ich z.B. von unterwegs auf meinen HA zu. WG Tunnel steuert dabei die VPN-Verbindung. In meinem Fall ist VPN aktiv, wenn ich nicht in meinem Heim-WLAN bin. In allen anderen Fällen, Mobilfunk oder andere WLANs wird direkt der Wireguard Tunnel gestartet.