Mit der öffentlichen IP komme ich auf das WIF.
Mit der dyndns Adresse leider nicht.Und diese funktioniert aber mit anderen Rechnern.
Die Restriktionen fürs WIF habe ich fürs testen entfernt.
Android App Dyndns Probleme
-
Also komisch finde ich eher, was du da machst...verstanden hab ichs immernoch nicht.
-
Nicht ganz, mit dem Dyns Client auf meinem S5 habe ich immer die gleiche (dynds,IP) Adresse.Diese brauche ich um auf meinem WIF draufzukommen weil nur Clienten Berechtigungen habe dessen IP, DYNDNS Adresse hinterlegt ist.Und wie gesagt das alles hat schon mal funktioniert.Dann haben aber auch die anderen ca. 5000 Handys hinter der ge'NAT'eten WAN-IP-Adresse Zugriff auf des WIF.
Manche Provider geben auch jeder Funkzelle eine eigene WAN-IP-Adresse, die von den eingebuchten Handys verwendet wird. Dann sind es ein paar weniger, die mit Deinem WIF spielen können.
Gruß
e9hack -
Dann haben aber auch die anderen ca. 5000 Handys hinter der ge'NAT'eten WAN-IP-Adresse Zugriff auf des WIF.
Das habe ich dir doch gesagt dippes. Du bist hinter einem Proxy. Dyndns hat jetzt nicht die IP von deinem Handy, sondern von dem Proxy.Gerald
-
Darf ich nochmal fragen, warum VPN(OpenVPN) nicht geht?
-
Und sonst kannst du auch keine Mails abrufen? Mit deinem Handy? Komisch...
-
Was ist denn das für einen Vertrag wo noch nichtmal pop3 geht?
Und was ist das für eine Konfig mit Client-IP? Mach doch Nutzer + Passwort oder Clientzertifikat.Grüße
Martin -
Nur mal so als Ansatz:
OpenVPN kann man auf beliebige Ports legen und auch wechselweise über UDP/TCP betreiben. Geht wunderbar z.B. über Port 443 (https).Ich trau dem Telekomiker nicht. Hast du das verifiziert?
-
Also dippes,
was wir damit sagen wollen ist, das was du machst ist Muff!
und du solltest dich um eine Alternative kümmern, ob jetzt https, reverse-proxy, oder VPN, ist erstmal egal...Hauptsache du denkst nicht, das die Authentifizierung über einen DynDns-Name in irgendeiner Art sicher ist.. -
Nutzer und Passwort sowieso
Ist dir das zu unsicher oder warum das mit der Client-IP?
Um irgendwelche Script-Kiddies abzuhalten eine Bruteforce Attacke zu machen hilft es häufig schon einfach einen anderen Port als 80/443 zu nehmen!Grüße
Martin
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!