Kein Zugriff auf meinen MotionEye-Server im Heimnetzwerk über PŸUR-Anschluss (IPv4/IPv6 & Portweiterleitung)

[skymuss]

Hallo zusammen,

ich betreibe bei mir zuhause einen Xubuntu-Server mit MotionEye, auf dem zwei Webcams laufen, die ich über ein Webinterface innerhalb des Netzwerks steuern möchte. Mein Internetanschluss läuft über PŸUR (aktuelle öffentliche IPv4: 77.64.146.49).

Problem:
Ich kann von außerhalb nicht auf den Server zugreifen, obwohl die lokale Verbindung innerhalb meines Heimnetzwerks (LAN) problemlos funktioniert. Der Zugriff auf das Webinterface von MotionEye ist intern über die lokale IP-Adresse möglich (z.B. 192.168.178.31:8765), aber nicht von außen.

Was ich ausprobiert habe:

Portweiterleitung:
Ich habe in der FRITZ!Box die Portfreigabe für den Port 8765 (TCP) auf die interne IP des Servers eingerichtet.
Trotzdem kommt von außen keine Verbindung zustande.

Firewall:
UFW auf dem Server ist aktiv und erlaubt eingehenden Verkehr auf Port 8765 (IPv4 und IPv6).

IPv6:
Meine FRITZ!Box besitzt eine öffentliche IPv6-Adresse. Ich habe versucht, den Server auch über IPv6 zu erreichen, jedoch ohne Erfolg.

Netzwerkdetails:
Der Provider PŸUR arbeitet vermutlich mit CG-NAT/DS-Lite, was die Portweiterleitung über IPv4 erschwert oder unmöglich macht.

Tests:

Verbindung im lokalen Netz funktioniert.
Von außerhalb kein Zugriff (Timeout, „No route to host“ beim Versuch per IPv6).
Fragen an die Community:

Hat jemand mit PŸUR (insbesondere CG-NAT/DS-Lite) ähnliche Probleme und ggf. Workarounds gefunden?
Wie kann man zuverlässig von außen auf einen Server im Heimnetzwerk zugreifen, wenn IPv4-Portweiterleitung nicht funktioniert?
Ist der Betrieb ausschließlich über IPv6 praktikabel, und wie richtet man da am besten Portfreigaben ein?
Gibt es Empfehlungen für eine sichere und stabile Fernzugriffslösung auf MotionEye-Kameras bei PŸUR-Anschlüssen?
Ich freue mich über jeden Tipp, der Licht ins Dunkel bringt. Vielen Dank!

[Kasimir]

welche internetseitige ip meldet denn deine box/fritzbox/wasauchimmer?

eigentlich sollte es zumindest über ipv6 gehen

[Wunderbaum]

Habe eine ähnliche Adresse von Pyur, sollte DS-Lite sein.

Meine Homeassistant Instanz erreiche ich von außerhalb meines Heimnetz nur via DNS-Service. Ich benutze dazu duckdns.org

Hier mal ein Erklärvideo, sollte sich vom Prinzip her wie dein Xubuntu (Linux-Server?) verhalten:

https://www.simon42.com/home-assistant- ... ertifikat/

Viel Glück und Vg

[erzonk]

Wäre Wireguard ne Option? Dann spart man sich die ganze Freigeberei nach außen.

[skymuss]

welche internetseitige ip meldet denn deine box/fritzbox/wasauchimmer?

eigentlich sollte es zumindest über ipv6 gehen

Wie meinst du das über Ipv6?

[fungolfer]

Ist immer so eine Sache die IP ungeschwärzt ins I-Net zu stellen. Solltest Du mal weitestgehend unkenntlich machen

[Kasimir]

Also deine FB geht mit 100.xx.xx.xx raus, wenn du mit 77.irgendetwas aufläufst, ist cg-nat schon Mal sicher
Ipv4 fällt also aus...

Ipv6-
Jetzt kommst drauf an, ob du das präfix durchreichst, also SLACC machst, oder selbst über DHCP verteilst...

[mnfrd]

SLACC wird die FBox sicher können und wird er auch machen. Der erste Schritt wäre, zu klären, kann er im LAN auch über ipv6 auf den Server zugreifen? Das ipv6 scheint mir per default disabled. (Kenne mich aber nicht aus)
Enabling IPv6 in settings.py
While logged into the remote_host with uncompyle6 installed, might as well edit the settings.py file to enable IPv6. Look for the line:
LISTEN = '0.0.0.0'
and change it to:
LISTEN = ""
Save, and now we'll put the file back on to the MotioneyeOS SBC.
http://www.makikiweb.com/ipv6/motioneyeos_and_ipv6.html
Port 8765 scheint da genutzt zu werden.
Da ist dann diese Seite hilfreich:
http://www.ipv6tech.ch/?tcpportscan (gibt es auch für udp)
Da gibst du die weltweit erreichbare IPv6 Adresse des Motioneye-Servers ein und Port 8765 sollte als offen gemeldet werden.
(Das ist auch ganz nützlich, versehentlich offene Ports zu finden, IPv6 ist nicht ganz ohne)