Über Fritzbox und Edgerouter X in Subnetz?

Es gibt 2 Antworten in diesem Thema, welches 2.995 mal aufgerufen wurde. Der letzte Beitrag () ist von razor.

    Hallo zusammen,


    kann mir jemand die Schritte sagen, die notwendig sind um folgendes funktionsfähig zu bekommen. Es wäre schön, wenn Ihr kurz evtl. fehlende Informationen abfragt.


    Zugriff über DDNSS.de aus dem Internet auf Nextcloud soll ermöglicht werden über Fritzbox und Edgerouter...


    Fritzbox 7490 mit fester IP 192.168.1.1, DDNSS.DE ist konfiguriert und funktioniert.

    Daran Edgerouter mit fester IP (ETH0) 192.168.1.2 und konfiguriertem Switch zu ETH 1-4 mit Netzwerk 192.168.2.0/24.

    Die Firewall im Edgerouter läuft ohne NAT, Firewall lässt verbindungen aus 192.168.1.xxx nach 192.178.2.xxx (statische IP4 Route nach 192.168.2.0 über Gateway 192.168.1.2)

    per Ping zu.

    Hinter dem Edgerouter befindet sich ein Server mit nextcloud, mit IP 192.168.2.12


    Ich habe jetzt Portfreigaben für HTTP und HTTPS auf der Fritzbox für 192.168.1.2 eingerichtet. Da reicht aber scheinbar nicht.


    ich finde nicht per Google, da mir die Suchabfrage für mein Problem nicht klar ist.


    Wäre schön, wenn Ihr helft.


    LG

    Sven

    Bist du sicher, dass der ER kein NAT macht? Kannst du aus 192.168.1.XX eine Verbindung zu 192.168.2.12 aufbauen?


    Wenn das wirklich der Fall ist, dann musst du die Portweiterleitung in der FritzBox für HTTPS nicht für 192.168.1.2 sondern für deinen Nextcloud-Server, also 192.168.2.12 einrichten.


    PS: ich würde an deiner Stelle keine Portweiterleitung für HTTP in der FritzBox einrichten. Unverschlüsselte Verbindungen auf deine eigene Cloud würde ich aus dem Internet nicht zulassen ...

    • Offizieller Beitrag

    Hi nyami ,


    bei Deiner genannten Konfiguration solltest Du 80+443 von der FB auf den ER weiterleiten (in der FB) und dann vom ER 80+443 auf den Server 192.168.2.12/24. Du könntest die Ports zwischen FB und ER auch auf andere Ports umbiegen, aber so (^^) sollte / könnte es klappen - mMn.

    Ich hatte anfangs mein USG als DHCP-Client hinter meiner FB sitzen, habe dann in der FB alle VLANs hinter dem USG in der FB mit dem Ziel USG-WAN-IP konfiguriert und alles lief, als wenn nix wär'.

    Jetzt (also seit ca. 1,5 Jahren) habe ich das Setup aus meiner Signatur realisiert.