Hilfe bei Portweiterleitung interne IP:Port auf andere interne IP:Port

fraubi · May 4, 2025 at 1:01 AM

Hi zusammen,

ich stehe gerade ein wenig auf dem Schlauch, ich versuche mich gerade an der Einrichtung einer Portweiterleitung und scheitere offenbar grandios.

Folgende Situation:

Ich habe eine webbasierende Software zur Verwaltung meiner 3D-Drucker-Filamente (Software Spoolman) bislang als Docker-Container auf meinem NAS genutzt. Dazu habe ich für jede vorhandene Rolle Filament einen Aufkleber mit einem QR-Code ausgedruckt, in dem die dazugehörige URL auf dem NAS inkl. dazugehöriger Portnummer hinterlegt ist.

Nun musste ich diese Software auf ein anderes Gerät umziehen lassen, so dass sich sowohl IP-Adresse und Port geändert haben, weshalb nun auf mehreren zig Rollen Filament ein Aufkleber mit einem QR-Code klebt, der eine falsche URL (IP und Port) beinhaltet.

Ich würde jetzt gerne eine Portweiterleitung (oder wie man es in der Konstallation auch immer nennen mag) einrichten, bei der alle Aufrufe, die eigentlich an die IP-Adresse 192.168.x.252 mit dem Port 6000 gingen weitergeleitet werden an die IP-Adresse 192.168.0.253 mit dem Port 7500.

Wie krieg ich das auf dem Cloud Gate Ultra reallisiert? Bei den Firewall-Regeln oder den Portweiterleitungen? Ich möchte ja IP und Port auf eine andere IP und einen anderen Port weiterleiten.

Ich hoffe, es ist verständlich was ich meine

Danke für Eure Tipps uns beste Grüße

Fraubi

**Networker** · May 4, 2025 at 9:26 AM

Moin, ja, ist verständlich, Du willst im Prinzip einen netzwerkinternen Nachsendeauftrag für einen umgezogenen Serverdienst einrichten. Ich fürchte allerdings, was Du vorhast, wird so nicht funktionieren.

Portweiterleitungen sind für Verbindungen aus dem Internet auf Dein LAN gedacht, daher kannst Du bei "Quelle" auch nur WAN-Schnittstellen auswählen. Datenverkehr innerhalb eines Subnetzes kommt sowieso nicht an Deiner Firewall vorbei, insofern würden hier Regeln gar nicht greifen, selbst wenn man sie anlegen könnte.

Für die Situation, dass sich im LAN mal Adressen ändern, gibt es DNS, damit würdest Du dann genau erreichen, was Du willst. Wenn Du Hosts aber direkt über ihre IP-Adresse ansprichst, umgehst Du natürlich DNS und eben diese Möglichkeit.

Die Möglichkeit, Ports "umzubiegen" gibt es für intern ebenfalls nicht. Gute Software lässt sich aber konfigurieren, auf welchem Port sie lauschen soll. Diesbezüglich könntest Du also vielleicht einfach auf dem bisher genutzten Port weitermachen.

Auf der anderen Seite: Wenn sich das Ändern der IP-Adresse nicht verhindern lässt, musst Du ja eh alle Clients anpassen, dann ist die Portänderung kein wirklicher Mehraufwand.

**BlackSpy** · May 4, 2025 at 11:15 AM Official Post

Wie viele sind "zig Rollen" ? So wie Networker es schreibt sollte klar sein das dies nicht einfach ist. Eigener DNS Server, Reverse Proxy oder die Kombination könnten das womöglich. Aber ganz ehrlich, wegen einiger Aufkleber würde ich mir den Aufwand nicht machen, da müsste im Hintergrund noch eine oder zwei weitere Instanzen auf dem Homeserver oder NAS Installiert, konfiguriert und später noch gewartet werden.

DoPe · May 4, 2025 at 12:53 PM

Das Hauptproblem ist hier eigentlich, dass bei der Kommunikation über die IP innerhalb eines VLANs gar niemand beteiligt ist außer der Absender und der Empfänger des Paketes und somit kann auch nur an diesen beiden Geräten die Kommunikation verändert werden.

Kannst Du nicht die IP einfach mit umziehen auf das neue Gerät, auf dem die Software läuft?

jkasten · May 5, 2025 at 8:29 AM

Als tipp für die Zukunft, das ganze per fqdn und reverse proxy lösen. Dann sparst du dir den Ärger bei einem Umzug.

fraubi · May 6, 2025 at 12:26 PM

Danke für Eure Infos, Leider sind es fast 250 Rollen Filament, die neu zu beschriften wären. Ich habe das jetzt für die Zukunft mit einem DNS-Server gelöst und muss dann eben die IP-Adresse mit umziehen lassen.

Es gibt ein Video bei Youtube, das erstmal recht interessant anfängt, man dann aber erkennt, dass es, genau wir ihr beschrieben habt, nicht alleine mit Ubiquiti-Hausmitteln geht.

Danke nochmal für die Unterstützung und wie immer tolle Infos in diesem Forum.

VG

Fraubi

Participate now!