Re: DNS Frage (Fritz!Box kann nicht auflösen)

2020-02-11 Diskussionsfäden Hilmar Preuße
Am 11.02.2020 um 11:43 teilte Heiko Schlittermann mit:
> Hilmar Preuße  (Di 11 Feb 2020 11:29:35 CET):

Moin,

>> OK, gefunden. Die Antwort heißt DNS Rebind Schutz [1]. Habe jetzt zwei
>> Exceptions eingetragen und schon kann ich die Web-Seite anschauen.
> 
> Weil die FB der Meinung ist, daß 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e
> zu Deinem Heimnetz gehört? Oder weil sie doch der Meinung war, daß
> hilmar-preusse.de zu Deinem Heimnetz gehört? Nach der von Dir
> referenzierten URL hört es sich an wie letzteres. Aber *woher* dann
> kannte die FB die Domain Deines Heimnetzes?
> 
Nun, die IP 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e gehört in mein
Heimnetz. In der IP-Ansicht der FB steht:

IPv6-Adresse: 2001:a61:5ab:6d00:de39:6fff:feef:4b1d, Gültigkeit: 5828/2228s,
IPv6-Präfix: 2001:a61:5ab:6d00::/56, Gültigkeit: 5828/2228s

Damit befindet sich die IPv6-Adresse meines Rasppi im selben Netz wie
das WAN-Interface der Fritz!Box. Beantwortet das die Frage?

H.
-- 
sigfault
#206401 http://counter.li.org



signature.asc
Description: OpenPGP digital signature


Re: DNS Frage (Fritz!Box kann nicht auflösen)

2020-02-11 Diskussionsfäden Heiko Schlittermann
Hilmar Preuße  (Di 11 Feb 2020 11:29:35 CET):
> Am 07.02.2020 um 23:16 teilte Hilmar Preuße mit:
>
> Moin,
>
> > gegeben ist ein Rechner an einer Fritz!Box 7350 hinter einem DS-Lite
> > Anschluß. Der Rechner hat eine öffentlich erreichbare IPv6-Adresse,
> > Zugriffe darauf, werden von der FB durchgestellt. Zu dieser IP-Adresse
> > ist ein öffentlicher Hostname + Domain zugeordnet; dieser Name kann von
> > außen aufgelöst werden:
> >
> > hille42@freeshell:~$ host rasppi1.hilmar-preusse.de
> > rasppi1.hilmar-preusse.de has IPv6 address
> > 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e
> >
> > Merkwürdigerweise klappt das nicht, wenn ich meine Fritz!Box befrage.
> >
> OK, gefunden. Die Antwort heißt DNS Rebind Schutz [1]. Habe jetzt zwei
> Exceptions eingetragen und schon kann ich die Web-Seite anschauen.

Weil die FB der Meinung ist, daß 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e
zu Deinem Heimnetz gehört? Oder weil sie doch der Meinung war, daß
hilmar-preusse.de zu Deinem Heimnetz gehört? Nach der von Dir
referenzierten URL hört es sich an wie letzteres. Aber *woher* dann
kannte die FB die Domain Deines Heimnetzes?

--
Heiko


signature.asc
Description: PGP signature


Re: DNS Frage (Fritz!Box kann nicht auflösen)

2020-02-11 Diskussionsfäden Hilmar Preuße
Am 07.02.2020 um 23:16 teilte Hilmar Preuße mit:

Moin,

> gegeben ist ein Rechner an einer Fritz!Box 7350 hinter einem DS-Lite
> Anschluß. Der Rechner hat eine öffentlich erreichbare IPv6-Adresse,
> Zugriffe darauf, werden von der FB durchgestellt. Zu dieser IP-Adresse
> ist ein öffentlicher Hostname + Domain zugeordnet; dieser Name kann von
> außen aufgelöst werden:
> 
> hille42@freeshell:~$ host rasppi1.hilmar-preusse.de
> rasppi1.hilmar-preusse.de has IPv6 address
> 2001:a61:5ab:6d01:ba27:ebff:fe87:6d3e
> 
> Merkwürdigerweise klappt das nicht, wenn ich meine Fritz!Box befrage.
> 
OK, gefunden. Die Antwort heißt DNS Rebind Schutz [1]. Habe jetzt zwei
Exceptions eingetragen und schon kann ich die Web-Seite anschauen.

Hilmar

[1]
https://avm.de/service/fritzbox/fritzbox-7390/wissensdatenbank/publication/show/663_DNS-Auflosung-privater-IP-Adressen-nicht-moglich/
-- 
sigfault
#206401 http://counter.li.org



signature.asc
Description: OpenPGP digital signature