#dyndns

In diesem ausführlichen Beitrag zeige ich dir, wie du die Weboberfläche AxeOS deines Bitaxe Gamma von überall aus – egal, wo du dich befindest – erreichen kannst, solange du Zugang zum Internet hast. Alles, was du dazu brauchst, ist ein kostenloser DynDNS-Account und eine Portfreigabe in deinem Router. Keine Sorge, es klingt komplizierter, als es tatsächlich ist. Lies weiter und erfahre, wie du das in wenigen einfachen Schritten einrichtest. https://youtu.be/GI-bxnaSgno Disclaimer: Für diese Anleitung verwende ich die Fritz!Box 7590 mit dem aktuellen Fritz!OS 8.00 sowie den kostenfreien DynDNS-Service von no-ip.com. Es gibt natürlich auch viele andere kostenfreie DynDNS-Dienste, die ebenfalls geeignet sind. Ich habe mich jedoch für no-ip entschieden, da der Service einfach einzurichten ist und sich daher ideal für diesen Beitrag eignet. Bitte beachte, dass die Schritte bei anderen Routern oder DynDNS-Anbietern leicht abweichen können. Hinweis: Alle Daten, die in diesem Beitrag und im dazugehörigen YouTube-Video gezeigt werden, wie z. B. IP-Adressen, DynDNS-Einstellungen oder Portfreigaben, werden nach Fertigstellung des Beitrags vollständig gelöscht oder geändert. Dies dient der Sicherheit meines persönlichen Netzwerks. Ich empfehle dir ebenfalls, keine sensiblen Daten öffentlich zu teilen – insbesondere, weil AxeOS auf dem Bitaxe derzeit keine Benutzerauthentifizierung bietet. Um dein Netzwerk zu schützen, solltest du stets vorsichtig mit der Veröffentlichung solcher Informationen umgehen und zusätzliche Sicherheitsmaßnahmen wie VPNs in Betracht ziehen.

Einrichten eines Accounts bei no-ip.com

Im ersten Schritt legen wir uns einen Account bei no-ip.com ein. Wir haben hier die Möglichkeit über die Eingabe von Benutzername & Passwort oder wir wählen den einfachen Weg über ein vorhandenen Google Account. In meinem Fall nutze ich mein Google Account, da ich mir hier kein zusätzliches Passwort merken muss.

Anmelden / Registrieren an no-ip.com

Dashboard von no-ip.com Wenn wir erfolgreich angemeldet wurden, dann sehen wir zunächst ein leeres Dashboard. Im nächsten Schritt erstellen wir uns eine Subdomain, von welcher wir später aus unser AxeOS aufrufen möchten.

Erstellen einer Subdomain

Klicken wir im Dashboard zunächst auf "Hostname used", um anschließend einen Host einzurichten. Die angezeigte Meldung können wir zunächst erstmal vernachlässigen, diesen DDNSKey erstellen wir in einem späteren Schritt, da wir diesen für die Authentifizierung benötigen.

Einrichten einer Subdomain / eines Hosts

Konfiguration des neuen Hosts Wenn auf die Schaltfläche "Hostnamen erstellen" klicken, dann öffnet sich ein Dialog, in welchem wir diesen neuen Host konfigurieren können. Hostname: der Name der Subdomain Domain: die Adresse des Host IPv4Adresse: erkannte IP-Adresse des Clients (wird später aktualisiert) Die spätere Adresse des Bitaxe setzt sich aus dem Hostname sowie der Domain zusammen, in meinem Fall mybitaxe.webhop.me.

Aufbau der Adresse für das Gerät Wenn der Host erfolgreich angelegt wurde, dann wird dieser aufgeführt und man sieht zunächst die folgenden Daten: - Hostname - die Adresse des Gerätes - Last Update - letzte Aktualisierung der IP-Adresse - IP / Ziel - aktuell gesetzte IP-Adresse - DDNS Key - ein Link zum Erstellen eines DDNS Keys zur Authentifizierung

Konfiguration des neuen Hosts in no-ip.com

DDNS Key für die Authentifizierung anlegen

Wenn du auf den Link „Create DDNS Key“ (1) klickst, öffnet sich ein Dialogfenster. Dort kannst du mit einem weiteren Klick auf „Generate DDNS Key“ (2) deinen Schlüssel erstellen. Anschließend werden dir die benötigten Zugangsdaten angezeigt, die wir später in der Fritz!Box eintragen werden. Notiere dir unbedingt den Benutzernamen (3) und das Passwort (4) oder speichere diese in einer Textdatei. Beachte, dass das Passwort nach dem Schließen des Dialogs nicht erneut angezeigt wird!

Einrichten von DynDNS auf der Fritz!Box für den Bitaxe Gamma

Jeder Router erhält spätestens nach 24h eine neue IP-Adresse vom Provider. Über DynDNS können wir über einen selbst definierten Hostname auf den Bitaxe zugreifen und somit sind wir unabhängig von der IP-Adresse des Routers. Ermitteln der IP-Adresse des Bitaxe Gamma Damit wir auf die Weboberfläche AxeOS des Bitaxe zugreifen können, müssen wir die IP-Adresse sowie den Port freigeben. Die IP-Adresse kann man entweder aus dem Display des Bitaxe ablesen oder auch aus der Fritz!Box herausfinden.

Für die Ermittlung über die Fritz!Box navigieren wir über Heimnetz > Netzwerk und scrollen in der Tabelle zum Gerät.

Den Gerätenamen wiederum können wir über AxeOS ermitteln. Einrichten einer Portfreigabe in der Fritz!Box Das Webfrontent AxeOS arbeitet über den "normalen" HTTP Port 80, daher können wir dieses recht einfach über die Adresse http:// aufrufen. Für die Portfreigabe navigieren wir in der Fritz!Box über Internet → Freigaben.

Im geöffneten Fenster klicken wir auf die Schaltfläche „Gerät für Freigaben hinzufügen“ (2) und wählen anschließend das gewünschte Gerät (3) aus. In den ausgegrauten Feldern werden dabei automatisch die IPv4- und IPv6-Adressen des Geräts angezeigt. Danach scrollen wir nach unten und klicken auf die Schaltfläche „Neue Freigabe“, um den Port freizugeben. Als Anwendung wählen wir „HTTP-Server“ (5) aus. Dadurch werden die relevanten Felder automatisch mit dem Port 80 (6) vorbelegt. Abschließend schließen wir dieses Fenster mit einem Klick auf „OK“ (7).

Wichtiger Sicherheitshinweis: Das Öffnen von Port 80 (HTTP) ist äußerst gefährlich, da dieser Port unverschlüsselten Datenverkehr ermöglicht und ein beliebtes Ziel für Angreifer ist. Durch eine offene Verbindung über Port 80 wird dein Gerät potenziellen Angriffen wie Brute-Force-Attacken oder Exploits ausgesetzt. Ich rate dringend davon ab, diesen Port zu verwenden, insbesondere da AxeOS auf dem Bitaxe keine Benutzerauthentifizierung bietet. Testen der Portfreigabe Wenn die Portfreigabe eingerichtet wurde, können wir diese bereits testen, dazu benötigen wir die IP-Adresse der Fritz!Box welche wir unter Internet → Online-Monitor im Reiter Verbindungsdetails.

Diese IP-Adresse geben wir im Browser ein und sollten automatisch an den AxeOS vom Bitaxe weitergeleitet werden. Am einfachsten lässt sich dieses am Handy testen, indem die Verbindung zum lokalen WiFi Netzwerk getrennt wird.

Einrichten von DynDNS in der Fritz!Box

Abschließend richten wir nun DynDNS in der Fritz!Box ein, um später über diese auf den Bitaxe zugreifen zu können. Dazu benötigen wir die zuvor eingerichteten Zugangsdaten zu no-ip.com. Als Erstes navigieren wir über Internet → Freigaben zum Reiter "DynDNS". In meinem Fall werden bereits in den deaktivierten Feldern Daten angezeigt, da ich für die Vorbereitung des Beitrages das ganze ausprobiert habe.

Um die Daten einzugeben, aktivieren wir die Checkbox "DynDNS benutzen" und geben die Daten wie folgt ein: - Update-URL* - Domainname > DDNS Key Hostname - Benutzername > Username vom DDNS Key - Kennwort > Passwort vom DDNS Key

*Die Update-URL lautet wie folgt: https://dynupdate.no-ip.com/nic/update?hostname=&myip=, Diese enthält die Platzhalter für Domain und IP-Adresse, welche automatisch von der Fritz!Box ergänzt werden! Über die Schaltfläche "Übernehmen" werden die Daten gespeichert und eine Verbindung aufgebaut. Du solltest jetzt im Menü "Hostname" bei no-ip.com die aktualisierte IP-Adresse deiner Fritz!Box finden.

Testen der Freigabe des Bitaxe über DynDNS

Wenn alle Schritte ausgeführt wurden, dann solltest du jetzt über die Adresse auf deinem Handy auf dein AxeOS zugreifen können.

Zugriff auf AxeOS via Freigabe über DynDNS

Troubleshooting

Logging in der Fritz!Box Sollte die IP-Adresse nicht automatisch aktualisiert werden, so kann man in das Log der Fritz!Box schauen, welches unter System → Ereignisse zu finden ist.

DynDNS Probleme nach Update auf Fritz!OS 7.50 (Lösung)

Free DynDNS: Kostenlose DynDNS-Anbieter im Vergleich

In diesem Beitrag möchte ich erläutern wie ich ein altes Android Handy mit Hilfe einer kleinen App sowie dem kostenfreien Dienst ddnss.de in eine IP-Cam verwandelt habe. Ziel dieses Projektes war es zunächst eine IP-Cam auf ein Zwergkaninchenstall zu richten.

Ansicht Android App "DroidCam" im Webbrowser

Was wird benötigt?

Als erstes benötigst du - ein ggf. altes Android Handy, ich verwende das LG L90, - ein Dreibein Stativ, - ein USB Ladekabel Als App verwende ich DroidCam, diese App ist kostenfrei im Google PlayStore erhältlich.

Installation

Google Konto Das Handy muss mit einem Google Konto verknüpft werden da man sonst nicht in den PlayStore gelangt daher richte ich ein neues Konto ein dieses ist in wenigen Minuten erledigt. DroidCam Wenn das Google Konto eingerichtet ist kann die App "DroidCam" installiert werden, dazu öffnet man den Google PlayStore und gibt in die Suchleiste DroidCam ein und wählt den ersten Eintrag.

Google PlayStore - DroidCam Alternativ kann man dieses auch bequem über den Computer machen in dem man sich im Browser bei Google einloggt und dann das Gerät auswählt auf welches die App installiert werden soll.

Google PlayStore - zuweisen einer App an ein Gerät Berechtigungen Wenn die App installiert ist müssen noch zwei Berechtigungen (Video & Audio) gegeben werden. Dazu erscheint jeweils ein Dialogfenster.   Startbildschirm Wenn die Berechtigungen vergeben wurden, dann ist die App fertig konfiguriert und zeigt auf dem Startbildschirm eine IP-Adresse (IPv4) sowie einen Link zu einem Video an.

Android App DroidCam - Startbildschirm Leider unterstützt die App kein HTTPS für eine verschlüsselte Übertragung. Sicherheit Damit die IP-Cam nicht für jedermann aus dem Internet sichtbar ist, kann man unter den Einstellungen der Android App DroidCam einen Benutzernamen sowie ein Passwort vergeben. Die Seite "Settings" erreicht man über das Menü rechts oben. Der Menüpunkt lautet "Einstellungen" und die Seite "Settings". :)

Android App DroidCam - Einstellungen Nun kann man den Benutzername und das Passwort vergeben. Zugriff auf die IP-Cam per Webbrowser Nachdem nun die IP-Cam installiert und konfiguriert wurde, möchten wir zunächst aus dem selben Netzwerk zugreifen. Wenn man nun die IP Adresse inkl. Port in den Browser eingibt, wird eine Seite geladen wo das aktuelle Bild angezeigt wird. (In meinem Fall ist es http://192.168.178.23:4747)

DroidCam - Ansicht im Webbrowser Neben dem Livebild gibt es diverse Funktionen welche ich kurz benennen und erläutern möchte - Aktualisieren der Ansicht - Auswahl der Größe und der Qualität des Livebildes, Je größer das Bild ist umso mehr Daten werden übertragen und somit kommt es je nach Netzwerkgeschwindigkeit zu rucklern. - Bild drehen, - Bild kleiner, - Bild größer, - Begrenzen der "Bilder pro Sekunde", Diese Einstellung bewirkt das die Anzahl der Bilder pro Sekunde begrenzt werden, dieses ist schonend für den Akku des Handys sowie auch wieder für die Datenübertragung. - Speichert das aktuelle Bild als JPG, - aktiviert den AutoFokus der Kamera, - aktiviert / deaktivert die LED der Kamera, - Zoom + an der Kamera, - Zoom - an der Kamera Zugriff auf die IP-Cam per VLC Media Player Der VLC Media Player kann einen Livestream wiedergeben, dazu kann man sich in der Browseransicht über das Infosymbol (1) eine Adresse (2) anzeigen lassen.

DroidCam - URL zum Livestream Wenn der VLC Media Player installiert ist, dann kann man über das Hauptmenü Medien > Netzwerkstream öffnen... zum Dialog "Medien öffnen" gelangen. Es wird nun die Adresse in das Eingabefeld eingetragen.

VLC Media Player - öffnen des Streams von DroidCam Wenn man nun die Schaltfläche Wiedergabe bestätigt wird der Stream der aktuellen Playlist hinzugefügt. Nun noch unten links auf die Schaltfläche "Play" drücken und schon wird der Stream gestartet.

VLC Media Player - Wiedergabe des Streams

Zugriff aus dem Internet per ddnss.de

Damit man von (fast) Standort aus Zugriff auf die IP-Cam aus seinem Netzwerk bekommt kann man diese Freigeben und wie man das macht möchte ich nun beschreiben. Im nachfolgenden erläutere ich, wie man dieses mit einer FritzBox realisiert. Solltest du einen anderen Router (zsbp. Speedport) verwenden so müßtest du in deinen Unterlagen prüfen. Aber generell sollte dieses auch für andere Geräte adaptierbar sein. Für den Zugriff benötigen wir eine Adresse, jedoch ändert sich die Adresse für den Router alle 24h (außer man hat eine Standleitung und somit eine feste IP Adresse). Und für genau dieses Problem gibt es eine Lösung mit Dynamischen Adressen ich nutze den Service der Seite ddnss.de.  Dieser Service ist kostenfrei und der Hoster sitzt in Deutschland beides war mir für dieses kleine Projekt wichtig. Bei der Anmeldung ist zu beachten dass, das Passwort keine Sonderzeichen enthalten darf. Das ist leider sehr schade denn Passwörter sollten komplex sein und Sonderzeichen gehören meiner Meinung nach dazu. Neuen Host erstellen Wenn man sich Registriert und Angemeldet hat, muss man zunächst einen neuen Host erstellen.

DDNSS - neuen Host erstellen Zunächst vergibt man den Namen und wählt eine Endung aus. In meinem Beispiel wähle ich als Namen "meinTestHost" und als Endung wähle ich "ddnss.org" Diese Daten werde ich vor dem veröffentlichen des Beitrages löschen!

DDNSS - Neuen Host erstellen, Namen vergeben Nachdem die Eingabe sowie die Auswahl durch die Schaltfläche "Weiter" bestätigt wurde, gelangt man zum zweiten und letzten Schritt der Erstellung eines neuen Hosts zur IP Mode Einstellung.

DDNSS - neuen Host erstellen, IP Mode einstellen Ich wähle bei IP Mode - "A (IPv4)", Mode "A / AAAA" und setze den Haken bei "IPv6 AutoMode" (siehe Grafik). Danach kann der neue Host mit der Schaltfläche "jetzt erstellen!" erstellt werden. Man wird sofort auf eine neue Seite weitergeleitet wo alle Host aufgelistet werden welche bereits registriert wurden.

DDNSS - Seite erstellte Hosts Auf der rechten Seite der Tabelle gibt es 5 Schaltflächen. DDNSS - DynHosts Auflisten - Bearbeiten, - Löschen, - Port Check, - Update Link, - Konfiguration für die FritzBox In diesem Tutorial möchte ich nur darauf beschränken wie man diesen Service in der FritzBox einrichtet daher lasse ich die Punkte "Bearbeiten sowie PortCheck" außerhalb der Betrachtung. Zunächst öffnen wir die Seite der FritzBox über den Webbrowser per fritz.box, nach einer Anmeldung navigieren wir zum Menü Freigabe.

Fritzbox - Einrichten des Services DDNSS.de Als erstes Navigiert man über das Menü "Internet" (1), zum Unterpunkt "Freigaben" (2) auf der neuen Seite wählt man den Reiter "DynDNS" (3) aus und betätigt die Checkbox DynDNS benutzen (der Haken muss gesetzt sein). Zunächst muss als Anbieter "Benutzerdefiniert" (5) werden, die Daten für Update-URL (6), Domainname (7) und Benutzername (8) sowie Kennwort (9) bekommt man von der Seite ddnss.de.

Daten für die FritzBox Nachdem die Daten eingegeben wurden, werden diese mit der Schaltfläche "Übernehmen" bestätigt. Wenn man nun auf den Reiter "FRITZ!Box Dienste" wechselt sollte man sehen das die eingetragenen Daten übernommen wurden und durch ein zusätzlichen Port ergänzt wurden.

Fritz!Box - Internetzugriff Man kann also nun mit der Adresse https://meintesthost.ddnss.org:40443 auf die Fritz!Box zugreifen. Theoretisch! Wenn man diese Adresse in den Browser eingibt so erhält man bei Google Chrome folgende Fehlermeldung:

Google Chrome Fehlermeldung - Seite nicht erreichbar! Praktisch jedoch, dauert das ganze etwas. Bei mir hat das ca. 30min. gedauert bis der DNS Server sich aktualisiert hatte. Danach ist wie gewünscht die Fritz!Box über die Adresse https://meintesthost.ddnss.org:40443/ erreichbar.

Fritz!Box per Adresse über ddnss.de erreichbar Was jedoch auffällt ist dass, das SSL Zertifikat fehlt somit ist die Übertragung nicht sicher.  Um ein SSL Zertifikat einzurichten benötigt man ein MyFritz!Konto dieses kann man sich kostenfrei einrichten. Wie dieses gemacht wird ist unter AVM - MyFRITZ Konto erstellen erläutert, danach kann man dann ein Zertifikat bei Let's encrypt bestellen und einrichten. Dieses ist völlig einfach und geht innerhalb weniger Minuten. Mir ist dabei aufgefallen das MyFritz auch eine DynDNS Adresse für die Fritzbox anbietet diese ist zwar nicht so schön zu lesen und damit schwer zu merken aber es ist im Service mit drin.

Freigabe der IP-Cam in der Fritzbox

Nachdem nun die Fritz!Box erreichbar ist muss die IP-Cam und der dazugehörige Port freigegeben werden, dazu navigieren wir in der Fritz!Box über den Menüpunkt "Internet" (1) zum Unterpunkt "Freigaben" (2) um dann auf der neuen Seite den Reiter "Portfreigaben" (3) anzuwählen (sollte eigentlich bereits vorselektiert sein).

Fritz!Box - Portfreigabe Nun muss auf die Schaltfläche "Gerät für Freigaben hinzufügen" (4) geklickt werden. Auf der neuen Seite wählt man nun die RadioBox "Portfreigabe" (1) aus (ggf. ist dieses die einzige Einstellung wenn kein MyFRITZ! Konto eingerichtet ist), danach wählt man bei Anwendung "Andere Anwendung" (2) aus und vergibt eine sprechende Bezeichnung (3) (um später besser erkennen zu können wozu diese Freigabe dient), als Protokoll wir "TCP" (4) eingestellt. Als Port (5) wählt man nun den Port von der IP-Cam, bei DroidCam ist dieser per Default 4747, da dieses der einzige Port ist welchen wir Freigeben möchten ist so stellen wir diesen auch bei "bis Port" ein. Der Wert für "Port extern gewünscht" (6) lautet ebenfalls 4747. Diese Einstellungen übernehmen wir mit der Schaltfläche "OK" (7) und damit haben wir die Portfreigabe für die IP-Cam eingerichtet und können nun aus dem Internet auf die IP-Cam zugreifen.

Unfortunately, my (otherwise great) registrar Porkbun doesn’t have an API or any other way to automatically update DNS records. I’ve updated my IP manually until now as I have a semi-dynamic one that only changes a couple of times a year. But I won’t have that luxury anymore when I move, so I looked for ways to automatically update the IP. Cloudflare’s authoritative DNS server can be used for free and supports automatic IP changes, but they probably sell data and a third of the interwebs uses cloudflare and I don’t want my server to be unreachable along with a third of the interwebs when Cloudflare has an outage again, as it recently happened. I want to be as decentralised and independent as possible. But I also don’t want to pay for an authoritative DNS server in addition to an expensive .io domain just to be reachable from the outside. I spent many hours trying to find an alternative.

Ilmaisen DrayDDNS käyttäminen DrayTek Vigor 2960 reitittimessä

Esimerkin kuvat on otettu DrayTek Vigor 2960 firmware versio 1.4.4:n käyttöliittymästä, sekä 1.1.2020 käytössä olleelta https://myvigor.draytek.com/ -sivulta.

Kirjaudu reitittimen hallintasivulle, ja rekisteröi tuotteesi ‘Product Registration’ -painiketta painamalla (DrayTekin nettisivu aukeaa)

Kun rekisteröinti on tehty, pääset ‘My Information’ -napin kautta näkemään kaikki rekisteröimäsi…