Private IP adresse öffentlich machen

[HomeUser557]

Am besten also 22 nur im privaten homenetz nutzen
Also kann ich die Private IP vom Server+Port aus mit der Fritzip+(beliebiger Port) aus erreichbar machen?

 

[blurrrr]

Genau Die externen müssen sich dann halt zu "Fritzip + Port" zu Dir bzw. zum Server verbinden.

Da wäre es ganz günstig, wenn Du Dir z.B. eine DynDNS-Adresse zulegst (z.B. homeuser557.<dyndns-anbieter.org>), so ein Name lässt sich doch leichter merken und vllt hast Du auch gar keine statische öffentliche IP-Adresse. Somit wäre der Verbindungspunkt von ausserhalb dann eben sowas wie z.B.:

"homeuser557.<dyndns-anbieter.org>ort"

Da Du eh schon eine Fritzbox hast, "myfritz" bietet einen solchen Dienst ebenfalls an. Hier mal 2 Links:

DynDNS über MyFritz: https://www.heimnetz.de/anleitungen/router/avm-fritzbox/fritzbox-einrichtung-myfritz-dienst/
DynDNS über anderen Anbieter: https://www.heimnetz.de/anleitungen/router/avm-fritzbox/fritzbox-dyndns-einrichten/

Wenn Du dann noch im Besitz einer eigenen Domain bist (z.B. "homeuser557.de"), könntest Du dort beim Anbieter (wo die Domain liegt) auch noch ein Alias definieren. Die MyFritz-Adressen sind leider immer etwas... "schwierig" zu merken, da sie meist irgendwie so aussehen "gi9jh3sdfsghv82f4f2.myfritz.net".

Die DynDNS-Adresse (egal bei welchem Anbieter) sorgt dafür, dass ein FQDN (host.domain.tld) immer auf Deine aktuelle öffentliche IP zeigt. Am einfachsten wäre es für Dich eben, wenn Du einfach den MyFritz dienst nutzt. Somit sieht das Konstrukt bisher wie folgt aus:

gi9jh3sdfsghv82f4f2.myfritz.net --> <Deine aktuelle öffentliche IP>

Ist natürlich jetzt extrem bescheiden zu merken und wenn Du jetzt noch eine Domain hast, könntest Du beim Anbieter z.B. einen Eintrag erstellen, welcher auf diese kryptische MyFritz-Adresse zeigt. Das würde dann so aussehen:

server.homeuser557.de (CNAME) --> gi9jh3sdfsghv82f4f2.myfritz.net --> <Deine aktuelle öffentliche IP>

Heisst, dass sich die Leute nicht mehr auf "<IP>:<Port>", oder "<MyFritz-Adresse>:<Port>" verbinden müssten, sondern einfach "server.homeuser557.de:<Port>" nutzen können. Könnte mir vorstellen, dass Du sowas evtl. im Sinn gehabt haben könntest. Für Webseiten "muss" es dann schlussendlich sowieso auch so laufen, wobei Du beliebig viele Domains auf Deinen Anschluss zeigen lassen kannst, die Unterscheidung (welche Website bei welcher Domain ausgeliefert wird) trifft schlussendlich sowieso der Webserver/-dienst.

 

[the other]

Moinsen,
na, du bist hier ja bereits in sehr guten Händen mit @blurrrr, @Barungar und @FSC830...

Du hast auch in diesem kurzen Threadverlauf gemerkt, dass das Thema eine Wissenschaft für sich ist, welche einige Einarbeitung erfordert.

Deine Fritzbox (oder ein anderer Router) bekommen in D idR eine dynamische IPv4 und ggf. v6. Da sich diese immer mal durch den ISP bedingt ändert, du aber ja immer (auch nach solchen Änderungen) deinen Router erreichen willst / musst, gibt es etwas namens DDNS (DynDNS). Das ist ein Dienst, der -einfach gesprochen- die sich immer wieder ändernde öffentliche IP abfragt und mit einem Namen verknüpft. Also: die IP ändert sich, der gewählte Name bleibt gleich, unter dem Namen kannst du deinen Router dann von außen erreichen. Schritt 1...

Der zweite Schritt wäre dann, für benötigte Dienste (Spielserver, Website, VPN...) im Router eine Portweiterleitung (IPv4) bzw. Portfreigabe (IPv6) einzurichten, wie es @blurrrr bereits erklärt hat. Du gibst dann also ein: den Namen (siehe Schritt 1) deines Routers PLUS denjenigen Port für genau denjenigen Dienst, den du auf einem Gerät in deinem Heimnetz laufen hast...also zb https://homeusersrouter.ddns.de:1194 und erreichst wegen des DDNS Namens zuerst deinen Router, der erkennt "oh, Anfrage für Port 1194, ah...weiterleiten zum VPN Server..." und leitet eben weiter, so dass dein VPN Server die Anfrage bekommt und verarbeiten kann.

Es gibt Dienste, die haben idR NIX im Netz zu suchen (direkt oder mit Portweiterleitung) wie zB SSH, SMB usw. Diese sollten niemals freigegeben werden, es sei denn du weißt genau warum und wie.

Andere Dienste KÖNNEN freigegeben werden, aber auch hier...nur weil es geht bedeutet nicht dass es toll und voll easy ist. Daher die Empfehlung VPN, weil dann alles durch diese sichere(re) Methode geleitet wird, ohne zig Freigaben bzw. Weiterleitungen.

Also zu deiner Frage

Also kann ich die Private IP vom Server+Port aus mit der Fritzip+(beliebiger Port) aus erreichbar machen

Ja. Du kannst das Gerät dann erreichbar machen.

 

[HomeUser557]

Super, habe jetzt endlich soweit alles verstanden
Vielen Dank