A1 WLAN Box: Wie dynamischen DNS Dienst eintragen?

[Gorbag]

In meinem A1 WLAN Router gibt es unter dem Menüpunkt "Weitere Funktionen" -> Dynamischer DNS ja die Möglichkeit, einen dynamischen DNS Dienst zu konfigurieren. Dazu habe ich mich natürlich erst mal bei einem solchen Dienst angemeldet und zwar bei http://www.spdns.de. Kurz darauf habe ich die Zugangsdaten erhalten und möchte diese nun in die A1 WLAN Box eingeben.

Dazu wähle ich zuerst mal "custom" aus, da in der vorgefertigten Liste der spdns.de Dienst nicht aufscheint. Benutzername, Kennwort und Host gebe ich so ein, wie ich das bei der Anmeldung von spdns.de erhalten habe (siehe Screenshot). Beim Klick auf "Übernehmen" erhalte ich allerdings die Fehlermeldung

Es liegt ein Fehler beim dynamischen DNS vor. Überprüfen Sie die Verbindung und Benutzernamen/Kennwort.

außerdem scheint neben dem Hostname die Meldung (Fehler bei Aktualisierung) auf.

Außerdem ist mir aufgefallen, dass das vorher eingegebene 14stellige Kennwort jetzt auf 8 Stellen zusammengestutzt wurde. Kann die A1 Box wirklich nicht mehr als 8 Stellen? Ich habe probeweise auch einmal ein kürzeres Kennwort versucht, aber das brachte auch nicht den gewünschten Erfolg. Jetzt vermute ich, dass entweder a) die Box mit nicht in der Liste aufscheinenden Diensten ein Problem hat oder dass b) irgendwo beim Host unten in der letzten Zeile noch etwas faul sein könnte.

Hat jemand eine Idee...?

[the-mk]

Wie schaut der Dialog aus, wenn man anderes als custom wählt? Irgendwie fehlt mir die Info, wohin er sich anmelden soll...

[Gorbag]

Wenn ich einen anderen Dienst als custom auswähle (siehe Screenshot - es gehen NUR diese Dienste...), dann ändert sich an der gesamten Eingabemaske nichts, außer dass unter "Dienst" dann eben der gewählte Anbieter steht.

[zid]

hallo gorbag,

lt. spdns schaut die update-request von spdns so aus:

Code: Alles auswählen

update.spdns.de/nic/update?hostname=<domain>&myip=<ipaddr>

schau also am tg mit

Code: Alles auswählen

:dyndns service list

nach, ob im abschnitt "custom" diese einstellungen vorliegen:

Code: Alles auswählen

...
custom    :
    server          = update.spdns.de
    port            = 80
    request         = /nic/update
    update interval = 1814400s
    retry interval  = 30s
    max retry       = 3
...

wichtig sind nur die einstellungen von "server" , "port" und "request", die einstellungen der timings kannst du nach deinen präferenzen vornehmen:

Code: Alles auswählen

:dyndns service modify name=custom server=update.spdns.de request=/nic/udate port 80 updateinterval 1814400 retryinterval 30 max_retry 3

danach stellst du noch sicher, daß der DNS-S und DNS-C aktiv sind, weil sonst die namensauflösung von "update.spdns.de" scheitert. das sollte so aussehen:

Code: Alles auswählen

:service system list name DNS-S
Idx Name             Protocol         SrcPort  DstPort  Group            State   
---------------------------------------------------------------------------------
  1 DNS-S            udp                       53                        enabled

:service system list name=DNS-C
Idx Name             Protocol         SrcPort  DstPort  Group            State   
---------------------------------------------------------------------------------
  1 DNS-C            udp                       53                        enabled

wenn bei einem dieser dienste unter "State" "disabled" steht, dienst aktivieren mit:

Code: Alles auswählen

:service system modify name DNS-S state enabled

oder

service system modify name DNS-C state enabled

danach konfig sichern sichern und rebooten:

Code: Alles auswählen

:saveall
:system timedreboot time 10 state enabled
:exit

lg
zid



//edit:

der konfigurationsbefehl "dyndns service modify..." ist ein einzeiler, wurde nur von der forensw. umgebrochen.

[Gorbag]

Oh, vielen Dank für deine ausführliche Hilfestellung!
Wahrscheinlich werde ich erst morgen dazu kommen, deine Hinweise durchzugehen, da ich heute spät heimkommen werde.

Nur eine Frage noch: Wie komme ich auf Kommandoebene in das TG-Interface? Mit telnet 10.0.0.138 oder was muss ich da jetzt aufrufen? Meine Kommandozeilen-Zeiten sind schon ein bisschen länger her

Nebenbei angemerkt, das Portforwarding im TG 788 ist im Webinterface auch entweder nicht vorhanden oder ich suche nur an der falschen Stelle? Irgendwie gibts da keine Möglichkeit, in der Firewall einen genau definierten Port an eine genau definierte interne IP (in dem Beispiel 10.0.0.100) weiterzuleiten - ich finde nur so komische Sachen wie "Neues Gerät definieren" bzw. "neuen Dienst eintragen". Da war meine vorherige WLAN-Box (weiß die Type leider nicht mehr, die mit dem blauen WLAN-Licht an der Frontseite, wenn man diese WLAN Taste gedrückt hatte) etwas einfacher und übersichtlicher...?

[zid]

>"... Wahrscheinlich werde ich erst morgen dazu kommen..."
mia san jo net auf da flucht...


>"...Wie komme ich auf Kommandoebene in das TG-Interface?..."
1.
die fw. des tg darf nicht gesperrt sein, weil du sonst keinen lanseitigen zugriff aufs cli hast.
2.
falls du mit win vista oder neuer unterwegs bist, mußt du ev. den telnet-client erst aktivieren, weil der im default deaktiviert ist:
http://support.microsoft.com/kb/978779/de
3.
bei den *nixen führst du wie üblich "telnet 10.0.0.138" auf der shell aus.


>"...Nebenbei angemerkt, das Portforwarding im TG 788 ist im Webinterface auch entweder nicht vorhanden oder ich suche nur an der falschen Stelle?..."
autsch, jetzt hast mich echt aufm falschen fuß erwischt... hab noch nie das webintf fürs konfigurieren verwendet (http(s) sind bei mir deaktiviert). schlage vor, daß wir die sache einfach halten, und "einfach halten" heißt cli:

1. ggf. forward chain öffnen, is eh unnötig bei genatteten zugängen:

Code: Alles auswählen

:firewall level set name {Transparent|Disabled}

die bezeichnungen des offenen forward level variieren mit der eingesetzten fw. (bei den ta-fws heißt es eben "Transparent"), schau sicherheitshalber nach, wie die korrekte bezeichnung lautet, mit:

Code: Alles auswählen

:firewall level list

nach dem setzen des offenen forward level gleich mal ein "saveall" machen, um diese eine einstellung zu fixieren.

2. jetzt nur noch ein nat-tmpl für den weiterzuleitenden dienst setzen- extrem komplex, sag ich dir, wir reden hier immerhin über einen *ganzen* einzeiler:

Code: Alles auswählen

:nat tmpladd intf vINTERNET outside_address 0.0.0.1 inside_address 10.0.0.100 protocol {tcp|udp} outside_port <outside-port-deines-dienstes> inside_port <inside-port-deines-dienstes>

<outside-port-deines-dienstes> und <inside-port-deines-dienstes> sind im schnitt gleich und bezeichnen den standardport des dienstes, den du auf dem rechner 10.0.0.100 halt rennen hast.
wenn also z.b. der 10.0.0.100 ein webserver is, dann gilt:
<outside-port-deines-dienstes>=<inside-port-deines-dienstes>=80 und protocol=tcp.


>"....weiß die Type leider nicht mehr, die mit dem blauen WLAN-Licht an der Frontseite,..."
war'n pire...

lg
zid

[Gorbag]

Hört sich gar nicht mal so schwierig an (dafür, dass ich auch nicht täglich im TG788 herumrühre..)

In deinem Einzeiler

Code: Alles auswählen

:nat tmpladd intf vINTERNET outside_address 0.0.0.1 inside_address 10.0.0.100 protocol {tcp|udp} outside_port <outside-port-deines-dienstes> inside_port <inside-port-deines-dienstes>

kommt als outside_adress die IP 0.0.0.1 vor - gebe ich diesen Wert wirklich genau so an?

Die 10.0.0.100 ist übrigens eine Netzwerkkamera. Welches Protokoll wäre hier das Richtige oder muss ich beide Typen freigeben?

[bully]

Du solltest vielleicht bei deinen Versuchen morgen berücksichtigen, dass das TG 788 von A1 im default kastriert ausgeliefert wird und kein telnet-Zugriff möglich ist. Bevor du irgendwas übers CLI machen kannst, musst du die Kiste entsperren.

http://www.dieschmids.at/forum/19-techn ... 8-was-geht

....gebe ich diesen Wert wirklich genau so an.....

Ja.

lg
bully

[bully]

1.
die fw. des tg darf nicht gesperrt sein, weil du sonst keinen lanseitigen zugriff aufs cli hast.

Ups, sorry, steht eh schon da, hab ich überlesen.......

[Gorbag]

Nachdem ich an diesem TG788 bis jetzt noch nichts wirklich Besonderes gemacht habe, gehe ich mal davon aus, dass das Interface noch gesperrt ist. Deinen Thread habe ich gestern beim Googeln übrigens bereits gefunden und vorbereitet Vielleicht komme ich ja heute am Abend dazu, mich dem TG788 etwas näher zu widmen

Danke dir dennoch für deinen Hinweis - vielleicht komme ich ja nochmals darauf zurück, falls ich mit dem TG irgendwie nicht klar kommen sollte.

[zid]

so, nachdem der dreckshaufen in redmond wie üblich maximalen sch*** gebaut hat:
viewtopic.php?f=43&t=56163
bin ich auch auf der suche nach einem alternativen ddns-provider, weil mir das wasser durch diese sensationelle aktion bis unterkante oberlippe steht.
hab jetzt auf einem st546v6 mit der r5.4.0.E den ddns-client für spdns.de mal probeweise eingerichtet, und das zeugs scheint zu funken.
die details.

1. dyndns service "custom" wie früher beschrieben konfigurieren, der einzeiler...

2. host definieren und einer ddns-group zuordnen. der name der gruppe is beliebig, ich nenn sie jetzt "spdns":

Code: Alles auswählen

:dyndns host add name wo.spdns.org group spdns

3. auf die gruppe einen ddns-client draufsetzen. name des clients is beliebig, ich hab ihn wieder "spdns" getauft.

Code: Alles auswählen

:dyndns add name spdns
:dyndns modify name spdns intf inet group spdns user wo.spdns.org password blab-blib-blob service custom status enabled

der dialer heißt bei dem st "inet", bei neueren ta-konfigs heißt er meist "a/vINTERNET", vorher sicherheitshalber nachschauen mit ":ppp iflist".
das passwaord "blab-blib-blob" ist nicht das zugangspw. für das konto auf spdns.de, sondern das token, das man auf spdns.de generieren kann.
danach klappt die aktualisierung:

Code: Alles auswählen

<29> Jul  3 14:36:18 DYNDNS client spdns started
<29> Jul  3 14:36:19 DYNDNS Host wo.spdns.org has been updated successfully by update.spdns.de

lg
zid

[Gorbag]

die fw. des tg darf nicht gesperrt sein, weil du sonst keinen lanseitigen zugriff aufs cli hast.

Bin heute dazu gekommen, das gleich mal auszuprobieren. Der Zugriff scheint jedoch gesperrt zu sein, jedenfalls kriege ich beim Login mit telnet folgende Meldung:

Code: Alles auswählen

Login not allowed (User 'Telek0m' is disallowed to login from lan to telnet)
Closing connection

Im Webinterface kann ich allerdings mit den o.g. Zugangsdaten auf den Benutzer "Telek0m" umschalten, d.h. meine Zugangsdaten sind prinzipiell wohl richtig. Habe aber im Webinterface dann nicht mehr weiter gesucht - morgen dann wieder, da Freundin heute noch zum PC will...
Wie kann ich nun den Zugang auf das TG über telnet freischalten, falls das überhaupt geht? Habe beim ersten schnellen Googeln mal das hier gefunden:
http://unlocka1.wordpress.com/2014/04/2 ... r10-2-5-5/

aber heute nicht mehr weiter getestet. Ist das ein gangbarer Weg?

[gschnasl]

Ich habe den DNS-dienst von https://www.dtdns.com/ gewählt. Er ist in den Thomson-Modems vorkonfiguriert und auch gratis für bis zu 5 Hostnamen.
Funktioniert ohne Bastelei.

[Gorbag]

Danke für den Hinweis! Wichtig wäre mir, dass dieser Dienst auch mit der Netzwerkkamera funktioniert - man kann/muss ihn nämlich auch in der Kamera eintragen. Bin hier aber erst beim Einrichten und Ausprobieren, ist ja meine erste Kamera

[gschnasl]

Danke für den Hinweis! Wichtig wäre mir, dass dieser Dienst auch mit der Netzwerkkamera funktioniert - man kann/muss ihn nämlich auch in der Kamera eintragen. Bin hier aber erst beim Einrichten und Ausprobieren, ist ja meine erste Kamera

Eigentlich sollte es reichen, wenn das Modem eine DynDNS-Abfrage durchführt. Die Netzwerkkamera hat ja normalerweise nur eine lokale und keine öffentliche IP-Adresse.