Huawei EG8145V5

[housecat]

Auf deine Cams kommst du, weil die sich nach China verbinden. Und deine App tut das auch. Wenn die jeweiligen Dienste nix dagegen haben darfst du gucken.

Ich bin gerade nicht sicher, ob sich der Aufriss mit der öffentlichen IP für sich für dich lohnt. Poste doch mal die Statusseiten deiner Hardware und das Ergebnis einer Suche nach "my ip"

Gruß // Housecat

[joschie]

Hallo Mike
habe mich da etwas schlecht ausgedrückt. mit WAN meinte ich von Huawei in die WAN Buchse von Fritzbox, eben nicht als Client. Funktioniert soweit aber mit diesen Einstellungen zwar Zugang zum Internet über Fritz aber da habe ich dann absolut keinen Zugang von Aussen. Ich lasse es vorerst mal in diesem Zustand und experimentiere weiter. Mit Mesh habe ich schon probiert ohne Ergebnis

Antwort zu housecat: tatsache ist eben dass die Netzwerkadresse der Camera anspricht während andere Adressen stur bleiben. Öffentliche IP ist für mich schon von Bedeutung um die Geräte von Ferne in der Konfiguration zu verändern zB Cam Alarmsysteme . Manches geht zwar auch über die App aber eben nicht alles

Gruss
Jupp

[joschie]

Hallo housecat

im Anhang die Datei was möchtest du genau wissen ?
mfg
Jupp

[Beefeater]

na immerhin haste Grund zur Freude, denn deine IP 217.x.x.x ist keine CGNAT Adresse.

Da hast also eine echte IPV4 Adresse, die nur du nutzt.

In meinem Huawei steht dort 100.x.x.x (=CGNAT) jedoch ist die Adresse, die ich nach Aussen habe eine 185.x.x.x
Das verwirrt mich gerade selber etwas, aber was solls...

Deine Fernzugriffsprobleme können somit nur noch an falschen Settings in deinem System liegen.

Hast du mal VPN zur Fritz getestet mit wireguard?
So solltest du eigentlich auf alles hinter der Fritz kommen.
Inkl der Fritz selber

Prüfe mal bei https://www.wieistmeineip.de/ welche du wirklich hast.

Ich nehme an, du hast das hier schon gelesen? :

https://avm.de/service/wissensdatenbank ... zugreifen/

Du mußst wie vermutet die Fernwartung in der Fritz in den erweiterten Einstellungen manuell freigeben.
Dennoch kann dein webbrowser auf Grund heutiger erhöhter Sicherheitseinstellungen die Fernwartung blockieren
Viel Spaß beim testen ...

[joschie]

Noch ein Screenshot

[joschie]

sicherlich liegt es an einer Einstellung. Habe in D auch eine öffentliche IP da hatte ich nie Probleme die Fritz box anstatt myfritz mit der IP zu öffnen und jetzt stelle ich fest auch das funtioniert nicht mehr. Also muss ich mal meine eigenen Fehler finden

[housecat]

Moin. Mit dem ersten Screen Shot können wir klären, welche Variante "öffentliche IPv4" eingesetzt wird. Direkte Durchleitung oder Carrier-Grade DMZ? Es ist offenbar ersteres, weil der Huawei auf der Glafa-Schnittstelle die öffentliche IPv4 anzeigt.

((Schade eigentlich. Mit CGDMZ hätte man probieren können, ob zwei Huaweis beim gleichen Provider sich gegenseitig auf der CGNAT-IPv4 "sehen", man also in Wohngebiet oder Dorf untereinander ... um sich dann die eine öffentliche IP zu teilen, reicht ja ein Port für SSH oder so))

Egal. Kontaktet man die öffentliche IPv4 hat man den Huawei am Rohr. Der ist auf der Glafa-Schnittstelle gefirewalled. Sonst könnte jedes Scriptkiddy mit den Standard-PWs oder mit XSS-Fehlern der WebUI in Ransomware machen. Im Moment hast du eine Fritz(WAN,blau) am Huawei(LAN,gelb) angeschlossen. Sieht man auf dem zweiten Shot. Der Huawei hat 192.168.10.x als LAN-Bereich, eine davon hat er per DHCP an die Fritz herausgegeben, die nur auf WAN ein DHCP Client ist. Außerdem hattest du mal einen Desktop an den Huawei dran, aber jetzt vermutlich umgestöpselt an einen Fritz-LAN.

Dein Desktop hat dann 192.168.178.x von der Fritz erhalten. Du siehst auf http://192.168.178.1 die Fritz. Und auf http://192.168.10.1 den Huawei. Du hast ein NAT von der Fritz-IP auf die Huawei-IP und ein weiteres NAT von der Huawei-IP auf die öffentliche IP.

Stellt sich die Frage: ist die Fritz auf dem WAN gefirewalled oder nicht? Desktop an Huawei anschließen, http://192.168.10.231 aufrufen. Fritz zu sehen oder nicht? Wenn zu sehen, dann auf Huawei eine DMZ auf die 192.168.10.231 einrichten. Dann ggf wie gewohnt auf der Fritz ein PortFW auf die Webcam.

Wenn Fritz so nicht zu sehen, hilft doppeltes PortFW: z.B. Port 443 auf Huawei an 192.168.10.231 und Port 443 auf Fritz an die 192.168.178.x von der Webcam.

Anschließend von außen (Mobiltel ohne WLAN) probieren.

HTH // Housecat

[housecat]

Nachträge.

@joschie: "myfritz" kenne ich nicht. Ist das ein Dienst von AVM? Abrufbar von deren Webseite? Wenn ja hast du ein weiteres Problem. Geht nur mit Telekom IPs oder so. Und eine Empfehlung: ordne auf Dauer auf dem Huawei die 74:42:7f:45:12.8e (WAN MAC der Fritz) einer 192.168.10.2 o.ä. zu. Die .231 aus dem vorigen Screenshot ist nur "halbfest" und könnte sich beim nächsten DHCP Würfeln ändern.

@beefeater: du hast auf deinem Huawei eine 100.64.0.0/10, das ist der halb-private IP Bereich für CGNAT. Die wird per NAT dann auf die öffentliche IP übersetzt. Darum kommt bei einer Suche nach "my ip" was anderes raus. Ich hab z.B. 100.77.95.125 auf dem Huawei, Duckducken nach "my ip" sagt: "Your IP address is 85.217.139.186 in Valencia, Spain (46001)" Wenns bei dir ähnlich ist können wir spielen.

Gruß // Housecat

[dksoft]

am Einfachsten ist es wenn die Provider ihr Huawei in den Bridge Modus bringen. Telecable macht das hier.

Das schon probiert?
Wenn schon kein Modem, ist das die technisch nächstbeste Lösung: https://www.youtube.com/watch?v=lON7SP8Rdro

[housecat]

Bridge habe ich beim Huawei nicht gefunden. PPPoE Modem Einstellung gibts auch ned. Bridge wäre natürlich einfacher, verhindert doppel NAT, doppel PortFW, doppel DMZ, doppel UPNP usw

Gruß // Housecat