Linux IPTables

Dann sage ich mal Danke!
Dieses Listing oben hat mir erstmal den Anfang gezeigt. die WebGUI erreiche ich und aus der TelefonAPP finde ich zumindest schonmal die FB. Verbinden und telefonieren kann ich mich noch nicht. Ich denk, da sind noch Ports nicht offen ??? Ich weiß nur leider nicht genau, welche ich benötige....

Danke eich für den Stubs in die richtige Richtung!


PS: Muss denn immer alles der Sicherheit dienen?? Kann man denn icht (sein eigenes) Netzwerk auch als Test, Studien und Lernumgebung betrachten?? Natürlich ist mein Netz zu Hause völlig übertrieben und viele eigentlich nicht nötig. Aber "beim Kunden lernen wie es geht" sieht immer extrem unprofessionell aus!!

N'abend!
ich habe da noch Fragen bzw Probleme.....

Es gelingt mir die Firewall der Fritzbox auszutricksen und die FritzAPP Fon (um Probleme mit anderen APPs zunächst auszuschließen nutze ich zum Test diese) findet die Fritzbox und kann sich verbinden. Wer die APP kennt, der kennt evt auch oben rechts die beiden farbigen Anzeigen: Fritz!Box wird sofort grün, Telefonie (da drüber) wird zunächst gelb und dann rot. Telefonieren ist also nicht möglch.

An den Einstellungen der FB oder APP liegt es nicht. Auch andere Fehlerquellen kann ausschließen: Ich habe kurzer Hand ein weiters WLAN aufgespannt und dies in das VLAN 4 gepackt. Verbinde ich das Handy mit diesem VLAN kann ich sofort telefonieren.....

Jetzt habe ich die Grundsätzliche Frage, ob dieses Problem evt auch in einem anderen Zusammenhang schonmal jemand gehabt hat und am liebsten dazu ein Lösung kennt. Evt hat dies eine andere Ursache als meine "Trickserei"....
Weiter (evt an @******Who) frage ich mich, ob ich die Firewallregeln richtig angepasst habe.

Mir kam zur ersten Frage noch die Idee, ob evt die Fritzbox versucht zum Handy eine Verbindung aufzubauen. Anhand der Daten, die sie durch eine Verbindungsanfrage des Handy umgeleitet vom Raspberry bekommt. Das würde ja nicht funktioneren, da der Raspberry in der ersten Firwall-Konfig alle Anfragen an die FB weitergeleitet hat (Ein netter Rundlauf ). Deswegen habe ich weitere Regeln erstellt, die Anfragen gezielter umleiten. Und genau da frage ich mich, ob ich das richtig gemacht habe......

192.168.4.171 Raspberry
192.168.4.178 Fritzbox
192.168.6.209 Handy

# Vom Handy zur Fritzbox TCP
iptables -t nat -A PREROUTING -i eth0 -s 192.168.6.209 -p tcp --dport 0:65535 -j DNAT --to-destination 192.168.4.178
iptables -t nat -A POSTROUTING -o eth0 -d 192.168.4.178 -p tcp --dport 0:65535 -j SNAT --to-source 192.168.4.171

# Vom Handy zur Fritzbox UDP
iptables -t nat -A PREROUTING -i eth0 -s 192.168.6.209 -p udp --dport 0:65535 -j DNAT --to-destination 192.168.4.178
iptables -t nat -A POSTROUTING -o eth0 -d 192.168.4.178 -p udp --dport 0:65535 -j SNAT --to-source 192.168.4.171

# Vo der Fritzbox zum Handy TCP
iptables -t nat -A PREROUTING -i eth0 -s 192.168.4.178 -p tcp --dport 0:65535 -j DNAT --to-destination 192.168.6.209
iptables -t nat -A POSTROUTING -o eth0 -d 192.168.6.209 -p tcp --dport 0:65535 -j SNAT --to-source 192.168.4.171

# Von der Fritzbox zum Handy UDP
iptables -t nat -A PREROUTING -i eth0 -s 192.168.4.178 -p udp --dport 0:65535 -j DNAT --to-destination 192.168.6.209
iptables -t nat -A POSTROUTING -o eth0 -d 192.168.6.209 -p udp --dport 0:65535 -j SNAT --to-source 192.168.4.171

Mir ist bewußt, dass ich --dport 0:65535 auch weglassen könnte. Um mir das aber zu Beginn etwas zu verdeutlichen steht das da......

Vielen Dank für euere Ideen!
Danke!

Ja, natürlich... Bei UDP macht ein postrouting kaum sind Manchmal ist man auch ein bischen blöd dabei.....

Das mit der IP könnte natürlich sein, wobei ich mich frage, warum sie das tun sollte, da die APP die IP bereits kennt, wenn man nicht solche futelei betreibt. Die APP findet die FB selbstständig im Netz oder man gibt alternativ deren IP an.....

Ich werde wohl mal mir Wireshark ran müssen. Ja, ist wohl der Standard, ich mag das Programm trotzdem nicht....

Danke!

So, ich gebe auf 😥😥😥
Mit Wireshark zu sehen kommuniziert das Handy zu Beginn wie geplant mit dem Raspberry der dann alles entsprechend weiterleitet. "Plötzlich" sieht man aber eine direkte Kommunikation zwischen dem Handy und der Fritzbox.
Ich habe es eben nicht glauben wollen, aber du hast wirklich Recht.....

Man sieht es auch, wenn ich, wie oben beschrieben, das Handy in das extra eingerichtete WLAN im VLAN 4 einbuchen. Spreche ich dann den Raspberry an ändert sich auch in der App sofort die IP auf die der FB.

Alter, Nerven mich diese Fritzboxen........

Ich danke euch!

Ich bin mir nicht sicher, wieso du auf die Idee kommst, dass die IP-Tables durcheinander geraten, was das mit dem Kernel zu tun haben soll und wie mir dieser Threat helfen soll