kann für ESP Webserver (stat. IP) Ports 8080 o. 8008 nicht im Router freischalten

[Ceos]

hallo,
doch ich kann sie nicht im Router freischalten.

Mit freischalten meinst du eine Portweiterleitung oder?

Warum du für Dyn-DNS den Port 80 "freigeben" musst verstehe ich auch nicht, wenn du Portweiterleitung meinst okay, aber "Freischalten" klingt irgendwie nach Firewall.

Tue ich es und versuche einen davon bei no-IP einzutragen, kommt immer die Fehlermeldung, dass auf den Port nicht zugegriffen werden kann.

Wer meldet das? dein Browser? die no-IP Webseite?

ich habe inzwischen auch in der Windows Firewall diese Ports unter "eingehende Regeln" freigegeben, aber immer noch ohne Erfolg.

Wieso eingehend?! Bietet dein PC den Webserver an oder dein Controller?! Was hat die Windows Firewall mit deinem Router zu tun?

Lokal kann ich beideunter den entspr. lokalen IPs erreichen, und die erste Anwendung per Port 80 auch übers web per url.

Liegt es an den Portnummern 8080 oder 8008, weil die ggf. für irgendetwas anderes reserviert sind?
Ist es mit anderen (welchen?) Portnummern dann ggf eher möglich?

Du hast hier eventuell ein fundamentales Verständnisproblem und probierst zu viel oder an den falschen Stellen herum (das ist nicht ganz ungefährlich, vor allem wenn du tatsächlich mal irgendwie eine Port 80 Weiterleitung an deinen PC schaltest und dann noch die Firewall dafür ausschaltest, fehlt nurnoch dass irgend ein Stück Software auch noch an dem Port lauscht und du machst dich zum Angriffsziel!

Erklär mal in kurzen Sätzen wie dein dyn-DNS aufgesetzt ist (wer meldet die IP an no-IP) welche Portweiterleitung hast du für welches Projekt gesetzt und welche Fehlermeldungen bekommst du wo angezeigt

[HaWe]

die Sache mit der Firewall kam von einer Hilfe-Seite von Chip.de, ist aber zumindest wohl hier nicht zielführend

In Arduino-Programm: allgemein bei Instanziierung: WiFiServer wifiserver(http_port);
Projekt 1: WiFiServer wifiserver(80);
Projekt 2: WiFiServer wifiserver(8008 );


Im Speedport heißt die Funktion "Portfreischaltung", Unterfunktion "Portweiterleitung"
Projekt 1: Gerät mit IP ...200 ausgewählt -> Port 80
Projekt 2: Gerät mit IP ...201 ausgewählt -> Port 8008


Bei noIP: Device Configuration Assistant:
Projekt 1: url1 ausgewählt -> Port 80 -> "Port is Open!"
Projekt 2: url2 ausgewählt -> Port 8008 -> "Port is not open!"


im Browser:

mit lokaler IP:
Projekt 1: http://192.168.2.200 -> läuft
Projekt 1: http://192.168.2.201 -> läuft

mit urls:
Projekt 1:
http://url1 -> läuft

Projekt 2:
http://url2 -> läuft nicht, eine Zeitlang passiert gar nichts,
schaltet nach einigen (10?) Sekunden seltamer weise auf url1 um und ruft dann diese Seite auf

http://url2/:8008 -> läuft nicht, dto.

[Ceos]

ah okay jetzt habe ich ein Bild

also für den Aufruf der lokalen IP müsste wie Moppi schon gesagt hat "http://192.168.2.201:8008" gehen (respektive 8080) dein Browser nutzt standardmäßig nur Port 80 zum Zugriff!

Nehmen wir mal folgendes Bild der Telekom Community um ein gleiches Verständnis zu haben

https://telekomhilft.telekom.de/t5/G...chment-id=3570

du stellst vorne den Port bzw. Portbereich ein den du weiterleiten willst, das wäre dann quasi deine http://<Public-IP>:<Port>

Da der Router scheinbar nicht erlaubt die Port Adresse zu ändern bedeutet dass, das du den Port für Public auch am lokalen Gerät einstellen musst.

Bei meinem Router kann ich quasi aus <Public-IP>:80 intern zu <Local-IP1:80> und <Public-IP>:8080 intern zu <Local-IP2:80> machen, dann können beide Controller quasi jeweils an ihrer eigenen IP auf Port 80 lauschen, aber das ist nur Randinfo!

Du brauchst also für P1 Port 80 -> 200:80 und für P2 Port 8008 -> 201:8008 wenn cih deine Vorgabe als Referenz nehme

in No-IP würde es zumindest Testhalber reichen, wenn du einfach nur die Domain mit der IP verknüpfst, also ohne Port angabe (ich nenne das mal BaseURL) <dynDNS-IP> -> BaseURL
Zum aufrufen reicht dann http://<BaseURL> oder http://<BaseURL>:80 um auf P1 zu kommen und http://<BaseURL>:8008 um auf P2 zu kommen (sollte heir etwas klemmen, muss das Problem irgendwo bei dir im Setup liegen)



wenn du aber separate URLs haben willst musst du dann natürlich
<dynDNS-IP> Port 80 -> URL1
und
<dynDNS-IP> Port 8008 -> URL2

bei no-IP einrichten ...
Aber wenn du dort keine Portangabe machen kannst hast du leider verloren!

Was du dann brauchst ist quasi ein eigener DNS Resolver oder ein spezieller Webserver (quasi ein 3tes Projekt) welcher auf Port 80 lauscht und Anfragen entgegen nimmt.
In jeder Anfrage steht auch die angefragt Adresse mit drin, also zum Beispiel URL1 oder URL2
als Antwort sendest du keine Webseite sondern eine 302 (Redirect) Antwort zurück und wenn da URL1 steht leitest du auf BaseURL:8081 um (dein P1 muss dann auf Port 8081 lauschen und auch die Umleitung entsprechend gesetzt sein) und wenn du URL2 angefragt bekommst machst du ein 302 auf BaseURL:8082 (für P2 gleiche Regeln wir für P1 nur eben Port 8082)

[HaWe]

ohne Portangabe bei no-Ip ("skip this step") passiert dasselbe wie wenn ich Port 8008 angebe - kein Zugriff über url

und ob ich
:8008
an die url dranhänge, macht ebenfalls keinen Unterschied, wie ich oben schon schrieb.

Den Rest, den du geschrieben hast, verstehe ich aber nicht - was soll ich jetzt genau machen, damit noIP einen offenen Port findet, denn hier liegt ja wohl der Hase im Pfeffer....?

[Ceos]

prüfe zunächst ob du die Weiterleitungen wie in dem Bild und der Beschreibung gesetzt hast, also Port 80 -> 192.168.2.200 und Port 8008 -> 192.168.2.201

dann rufst du beie Adressen einmal auf also http://192.168.2.200:80 und http://192.168.2.201:8008 und prüfst ob der jeweils richtige auch darauf reagiert

dann nimmst du einmal testhalber wieistmeineip.de und ermittelst deine eigene Internet-IP adresse und testest es damit nochmal, also http://<Public-IP>:80 und http://<Public-IP>:8008 und prüfst ob du wieder beide Projekte erreichen kannst

dann richtest du bei no-IP eine einfache Domain für dein dynDNS ein (ohen Ports oder so, ich bleib der Verständlichkeit beim Namen BaseURL) und versuchst es nochmal mit http://<BaseURL>:80 und http://<BaseURL>:8008

Berichte mal zurück was davon dann funktioniert hat (Bedenke dass Änderungen an den Domains ein klein wenig dauern können)


----------


PS Die kostenlosen Services blockieren manchmal solche Spielereien udn lassen nur Anfragen über Port 80 zu
ich möchte erstmal FEhler in der Kette bis zur Public IP ausschließen und dann weitersehen


PPS Ich ahne einen Stolperstrick voraus ... der Zugriff über die Internet IP könnte eventuell für beide Fehlschlagen .... du müsstest mal von einem anderen Internetnanschluss oder dem Handy (WLAN abschalten) deine <Public-IP>:80 und 8008 aufrufen, da der Router scheinbar zu blöd ist und kein NAT loopback beherrscht

das könnte auch eventuell erklären warum das selbst über dynDNS und no-IP nicht klappt ... Speedports sind echt kacke

[HaWe]

Klar habe ich die Weiterleitungen im Speedport so gesetzt, habe ich doch schon geschrieben!
Bei mir weise ich aber nicht dem Port eine IP zu, sondern dem Gerät den Port (Speedport Smart 2)

bei
http://192.168.2.201 funktioniert es,
bei
http://192.168.2.201:8008/
reagiert er nicht

den Rest verstehe ich leider wieder nicht - wie geht es jetzt weiter?

- - - Aktualisiert - - -

hier ein Foto:

Berichtigung: Der Router heißt jetzt "Smart 2"

[Ceos]

sondern dem Gerät den Port (Speedport W724V)

Projekt 1 -> Gerät 1 -> IP1 192.168.2.200, lauscht auf Port 80 .... Sind wir uns da einig?

Projekt 2 -> Gerät 2 -> IP2 192.168.2.201, lauscht auf Port 8008 ... simmt das soweit ?!

du hast gerade eben 2 mal .201 geschrieben ud das ergibt keinen Sinn für mich gerade ... hast du 2 physische Geräte oder simulierst du am PC und der hat die IP 192.168.2.201 ?!


-----------

Danke das Bild hilft ungemein und zeigt mir dass du eine andere Firmware hast als ich dachte!

siehst du unten die Ports pro Gerät da stehes <Zahl1> - <Zahl2> -> <Zahl3>

Zahl1 und Zahl2 sind gibt an auf welche Ports der Router reagiert und Zahl3 wohin die Anfrage auf das Gerät geleitet wird

Vereinfachen wir bitte mal umgehend den Aufbau

Bitte konfiguriere deine Projekte P1 und P2 dass BEIDE auf Port 80 lauschen!

Dann stellst du anhand deines Bildes bitte für ESP-Trillian Zahl3 auch auf 80 und nicht 8008! Zahl1 und Zahl2 bleiben 8008!

dann gehst du auf die Webseite "wieistmeineip.de" und kopierst dir dort deine dick und breit angezeigt eigene Internet oder Public IP und gibst diese bitte einmal in deinem Browser als Adresse ein also http://<Public-IP>

dann sollte dein ESP-Zaphod reagieren

dann gibst du bitte nochmal die Adresse ein aber mit Port 8008 also http://<Public-IP>:8008, dann sollte ESP-Trillian reagieren


Wenn du immer noch nicht verstehst was ich von dir möchte, sag mir WAS du nicht verstehst damit ich es erklären kann aber pauschal sagen "versteh ich nicht" hilft mir nicht es dir verständlicher zu machen, du musst mir schon entgegen kommen

[HaWe]

bei
http://192.168.2.201 funktioniert es,
bei
http://192.168.2.201:8008/ funktioniert es nicht.

ja, beides ist die gleiche IP, aber einmal ohne :8008 und einmal mit.

es würde aber keinen Sinn machen, wenn Speedport Ports zuweisen lässt aber dann doch blockiert.
daher oben meine Frage, ob eine andere Portnummer als (8080 oder 8008 ) aussichtsreicher ist.