Wer vom Internet aus auf das Heimnetz zugreifen muss benötigt dazu

1. die externe IP Adresse seines Internetanschlusses
2. Port Freigaben auf dem heimischen Router

Ich beschreibe hier, wie an einem Beispiel, wie man dies einrichtet. Dabei beschränke ich mich auf IPv4, da ich leider keine IPv6 fähigen Anschluss habe.
Beginnen wir mit dem Problem der externen IP Adresse. Der Internetprovider, Telekom, Unitymedia, 1&1 etc., stellt uns aus dem Pool seiner IP Adressen jeweils eine für unseren Router zur Verfügung. Da bei IPv4 die Anzahl der Adressen begrenzt ist und um Fair Use sicherzustellen wird uns (in der Regel täglich) eine neue IP Adresse zugewiesen. Das bedeutet, ich muss mir täglich diese IP Adresse aufschreiben. Da dies äußerst unpraktisch ist, stellen einige Provider einen sogenannten dynamischen DNS Dienst (oft als DynDNS bezeichnet) zur Verfügung. Die Idee dahinter ist, dem Dienst automatisch einen Wechsel der IP anzuzeigen, den dieser dann als statischen Namen verwaltet.

HINWEIS - nicht jeder Internet Anschluss, reine IPv6 Anschlüsse die keine separate IPv4 Adresse haben (Stichwort DS-Lite), lässt sich über IPv4 von außen erreichen.

Nun aber endlich zum Eingemachten. Nachdem die Firma DynDNS ihren Dienst kostenpflichtig gemacht hat, beschreibe ich nun, wie ich meinen neuen Provider SPDNS eingerichtet habe. Als erstes müsst ihr einen Account anlegen, für den nur eine funktionierende Email Adresse erforderlich ist.
Nach erfolgter Anmeldung könnt ihr bis zu 5 Adressen kostenlos verwalten. Man beginnt, indem man sich für einen Namen und eine Domain entscheidet, in meinem Fall ist dies „onkelhartwig“ in der Domain „myfirewall.org“. Die Internetadresse lautet also onkelhartwig.myfirewall.org. Bei der Einrichtung wird automatisch die externe IP vorgeschlagen von der ihr die Webseite aufruft. Das war es auch schon, was den DynDNS Dienst angeht.
Wechselt die IP Adresse muss diese auch im DynDNS Dienst aktualisiert werden. Dies kann entweder der Router (nicht jeder bietet die Funktionalität), ein PC oder ein Raspberrypi sein. Ich beschreibe hier die Einrichtung auf der Fritz Box und auf dem Raspberry.

• Aktiviert auf der Fritz Box bitte den Expertenmodus.
  • Dazu muss man in der Fritz Box Oberfläche rechts oben auf die 3 Punkte klicken und „erweiterte Ansicht“ aktivieren
• Dann geht es wie folgt weiter, um die Einstellungen für den DynDNS Dienst zu machen
  • Internet → Freigaben → Reiter: DynDNS
  • Folgende Felder müssen gefüllt werden:
    • DynDNS-Anbieter - Benutzerdefiniert
    • Update-URL - https://update.spdns.de/nic/update?hostname=<domain>&myip=<ipaddr> (genau so, ohne etwas zu ändern)
    • Domain Name - onkelhartwig.myfirewall.org (hier muss natürlich der Name geändert werden
    • Benutzername - <Der Benutzername bei SPDNS>
    • Kennwort - <Das gewählte Kennwort>
• Vergesst nicht auf die Schaltfläche „Übernehmen“ zu klicken um die Daten in der Fritz Box zu speichern
• Eine weitere aktuelle Anleitung findet man in den FAQs von SPDNS

Ab jetzt ist euer Heimnetz vom Internet aus über <gewählter Hostname>.<gewählte Domain> (in meinem Fall onkelhartwig.myfirewall.org) zu erreichen.

Die Einrichtung einer Port Weiterleitung ist je nach Router einfach, möglich oder eben unmöglich, hier hilft

• beim Miet-/Leihgeräten die Webseite des Providers
• die Webseite des Herstellers
• Google

Ich beschreibe dies kurz anhand der Fritz Box.

• Aktiviert auf der Fritz Box bitte den Expertenmodus (sofern nich nocht geschehen).
  • Dazu muss man in der Fritz Box Oberfläche rechts oben auf die 3 Punkte klicken und „erweiterte Ansicht“ aktivieren
• Dann geht es wie folgt weiter, um die Einstellungen für den DynDNS Dienst zu machen
  • Internet → Freigaben → Reiter: Portfreigaben
• Zum Anlegen einer Portfreigabe müsst ihr erst auf „Gerät für Freigaben hinzufügen“, oder, falls schon eine Freigabe existiert, auf den Bleistift neben dem Namen des Gerätes klicken
• Nun muss (ganz unten rechts) auf „Neue Freigabe“ geklickt werden.
• Beim Ausfüllen der Felder ist darauf zu achten, das zwischen „MyFritz!-Freigabe“ und „Portfreigabe“ unterschieden wird. Ich wähle immer Portfreigabe, da der MyFritz! Dienst nicht mein Ding ist
• Für einen externen ssh Zugang auf den Raspberry (als Beispiel) sind folgende Angaben zu machen:
  • Anwendung - Andere Anwendung
  • Bezeichnung - externer SSH Zugang auf Port 4711
  • Protokoll - TCP
  • Port an Gerät - 22 bis 22
  • Port extern gewünscht: 4711
• Auf „OK“ klicken
• Auf „Übernehmen klicken, wer die letzten beiden Punkte vergisst darf alles nochmal machen

Nun kann ich mit „ssh -p 4711 pi@onkelhartwig.myfirewall.org“ vom Internet auf meinen Raspberry Pi zugreifen. Je nach Anwendung, Windows Freigaben, Web Server etc, sind entsprechend andere Ports erforderlich.