Auf Webkonfiguration über WAN zugreifen

GruensFroeschli · Feb 20, 2009, 11:14 AM

Den Port vom externen Interface auf das interne Interface zu NATen ist eine ziemlich unsaubere Lösung.

Um auf das Webinterface vom WAN her zugreifen zu können brauchst du lediglich eine Firewallrule auf dem WAN-tab.
Ich habe mein Webinterface als https auf dem Port 444.
Im Anhang ein Screenshot von der Rule mit der ich den Zugriff von aussen her zulasse.

michlG · Feb 20, 2009, 2:32 PM

Hallo,

vielen Dank für eure Antworten.
Aber bei mir funktionieren beide Lösungsvorschläge nicht.
Ich habe schon im Firewall Log nachgeschaut und da wird nichts geloggt (d.h. die Firewall blockt nichts).
Aber wenn ich versuche mich zu verbinden (https://WAN-IP-Adresse:444) dann funktioniert es nicht => aber der Firewall log zeigt nur massenweise UDP - Anfragen an die geblockt wurden (Netbios).

Ich habe das Webinterface jetzt auch auf HTTPS Port 444 gesetzt und die Firewall Regel hinzugefügt.
Das NATen habe ich auch versucht. Dabei gab es aber das selbe Problem.

Ich habe auch versucht bei der Firewall Regel das Loggen immer zu aktivieren (d.h. auch Pakete die nicht geblockt werden werden geloggt).
Aber auch dann wird nix angezeigt.

Kennt ihr evtl. die Lösung des Problems, oder den Grund für mein Problem?

Gruss
Michael

GruensFroeschli · Feb 20, 2009, 2:37 PM

Hast du ein DSL Modem mit einem integrierten Router vor deiner pfSense?
Wenn ja musst du dort die Ports natürlich auch auf die pfSense forwarden.

michlG · Feb 20, 2009, 4:45 PM

Nö,
ich habe nichts vor dem Router.
Habe mich über einen Switch an den WAN-Port gehängt.
D.h. so

Internet => Router => Switch => PfSense => Ferienwohnung
=> Laptop

Dabei dürfte der Router keine Rolle spielen.

Gruss
Michael

GruensFroeschli · Feb 20, 2009, 4:55 PM

Also hast du ein privates subnet auf dem WAN der pfSense?
Hast du das Häckchen "block RFC1819 subnets" auf der WAN-config-page deaktiviert?

michlG · Feb 20, 2009, 5:11 PM

Hallo und nochmals danke für deine Hilfe,

ja ich habe ein privates Subnetz am WAN-Port (192.168.1.3)
Und am Lanport habe ich ein anderes Subnetz (192.168.2.3)

Also habe ich mich mit dem Laptop auch in das 1-er netzwerk gehängt. Dabei kann ich aber nicht auf die 192.168.1.3 zugreifen. Pingen kann ich die auch nicht.
Wenn ich mich hingegen im .2er Netz (also am Lanport) ranhänge so kann ich problemlos auf die Webkonfiguration zugreifen und ich komme dann auch über PfSense in das Internet.

Das "block RFC1819 subnets" häckchen habe ich auch schon entfernt.

Ich versuche mich am Wan-Port mit https://192.168.1.3:444 zu verbinden.
Dann bekomme ich die Meldung dass die Seite nicht gefunden wird.

Woran kann es da noch liegen dass es nicht funktioniert?
Ich habe jetzt die Vermutung dass es nicht funktioniert weil ich 2 verschiedene Subnetze habe. Evtl. müsste ich da etwas durchrouten?

Gruss
Michael

GruensFroeschli · Feb 20, 2009, 5:20 PM

Der Port 444 ist nur mein eigenes ding.
Ich würd den zum Debuggen auf 443 standardmässig lassen.

Mir ist es extrem selten schon passiert das beim ändern des Ports der Webserver etwas komisches gemach hat und danach nicht mehr richtig funktioniert hat.
Ein neustart der pf hat dem aber Abhilfe leisten können.

Bist du ganz sicher das die meldung "die seite wurde nicht gefunden" kam?
Weil beim firefox sehen die Meldungen dass die seite nicht gefunden wurde und die meldung dass das zertifikat der seite nicht auf der akzeptierten liste stehe sehr sehr ähnlich aus.

michlG · Feb 20, 2009, 6:47 PM

HI,

ja es war sicher die Meldung dass die Seite nicht gefunden wurde.
Dass die Seiten sehr ähnlich aussehen war mir schon bewusst, deshalb habe ich darauf geachtet. Und da steht wirklich => Die Seite wurde nicht gefunden
Komisch ist, dass auch ein Ping auf den WAN-Port nicht funktioniert. Aber die Firewall zeigt im LOG trotzdem nichts an, dass sie etwas anderes als port 138 (WINS).

Ich habe das Ganze zuvor auch schon mit Port 443 versucht, aber dabei hatte ich das selbe Problem.

Ich habe das Ganze in einer Virtual Machine laufen, aber das dürfte eigentlich keine Rolle spielen.

Gruss
Michael

GruensFroeschli · Feb 21, 2009, 10:07 AM

Das ändert alles !
Bridgest du das WAN zu einem interface oder NATest du es?
Da du überhaupt gar nichts an das WAN schicken kannst tippe ich mal auf das zweite.
Hast du noch eine firewall im host-system am laufen?

michlG · Feb 21, 2009, 12:19 PM

Hi,

vielen Dank für deine Antwort.
Ich habe heute mal den ganzen Rechner neu gestartet (auch das Windows in dem die VM läuft).
Nun kann ich plötzlich über den WAN-Port ganz normal zugreifen.
Ein Problem an der Konfiguration der VM war es nicht, denn ich habe da ja nichts geändert.
Somit ist das Problem gelöst und ich kann über den WAN-Port zugreifen :)

Vielen Dank

Gruss
Michael