FritzBox, MyFritz: Portweiterleitungen

[Markus S. (markus7)]

Guten Morgen,

in meiner Fritz-Box 7560 sind Portweiterleitungen angelegt, die 
problemlos funktionieren. Zudem habe ich einen MyFRITZ-Internetzugang.

Die Portweiterleitungen sind über die MyFritz-Adresse und - wenn bekannt 
- über die IP-Adresse erreichbar.

Gibt es eine Möglichkeit, die Ports so anzulegen, dass sie nur über 
MyFritz-Adresse erreichbar sind?

Meine. dass das in einem Artikel stand, der sich mit sicherer 
Fernzugriff statt VPN beschäftigte. Kann den Artikel aber nicht mehr 
finden.

Viele Grüße

Markus

[Rene K. (xdraconix)]

Markus S. schrieb:
> Gibt es eine Möglichkeit, die Ports so anzulegen, dass sie nur über
> MyFritz-Adresse erreichbar sind?

Nein, denn die MyFritz Adresse ist im Grunde nur ein DYNDNS welcher rein 
auf deine Ip-Adresse zeigt. Sprich: abcdefghijklm.myfritz.net:22 würde 
direkt auf 100.200.300.400:22 routen.

[Chris K. (kathe)]

Portweiterleitungen macht man nicht außer man weis was man macht (z.B. 
DMZ)

https://avm.de/index.php?id=26292

Nutze Myfritz (Dyndns) und VPN und entferne alle Portweiterleitungen die 
dann nicht mehr benötigt werden.

[C-hater (c-hater)]

Markus S. schrieb:

> in meiner Fritz-Box 7560 sind Portweiterleitungen angelegt, die
> problemlos funktionieren. Zudem habe ich einen MyFRITZ-Internetzugang.
>
> Die Portweiterleitungen sind über die MyFritz-Adresse und - wenn bekannt
> - über die IP-Adresse erreichbar.
>
> Gibt es eine Möglichkeit, die Ports so anzulegen, dass sie nur über
> MyFritz-Adresse erreichbar sind?

Nein. MyFritz ist ein DynDNS-Dienst und macht nichts anderes, als halt 
die Namen auf die zur Verbindung zwingend nötigen IP-Adressen 
umzusetzen.

D.h.: "Nur IP" ginge (ist aber ohne "feste" IP nicht wirklich 
praktikabel), "nur Name" geht natürlich nicht.

[Chris K. (kathe)]

Lies dir mal folgenden Artikel durch:
https://www.csoonline.com/de/a/wie-fernzugriff-sicherer-geht,3671903

Du wirst nur VPN können oder es wird verdampt teuer, und du bist 
abhängig von anderen.
Myfritz macht Dyndns, Wireguard kommt grad in die Firmware  ...
Das wird dein sicherstes Szenario sein, ansonsten kannst du Shodan.io 
nach deinem "Server" und Sicherheitslücken suchen lassen.

[(prx) A. K. (prx)]

Vielleicht willst du erst einmal beschreiben, um welches Szenario es dir 
tatsächlich geht, um welche Aufgabe, statt eine Frage zu einer bereits 
erdachten Lösung zu stellen. Das könnte den Nutzwert der Antworten 
signifikant beeinflussen.

[Rolf M. (rmagnus)]

Rene K. schrieb:
> Nein, denn die MyFritz Adresse ist im Grunde nur ein DYNDNS welcher rein
> auf deine Ip-Adresse zeigt. Sprich: abcdefghijklm.myfritz.net:22 würde
> direkt auf 100.200.300.400:22 routen.

Das ist generell die Funktionsweise von DNS. Erst wird der Name zur 
IP-Adresse aufgelöst, dann wird über diese zugegriffen. Somit geht 
natürlich auch der Zugriff direkt über die IP-Adresse ohne vorherige 
Namensauflösung.

[Rene K. (xdraconix)]

Rolf M. schrieb:
> Rene K. schrieb:
>> Nein, denn die MyFritz Adresse ist im Grunde nur ein DYNDNS welcher rein
>> auf deine Ip-Adresse zeigt. Sprich: abcdefghijklm.myfritz.net:22 würde
>> direkt auf 100.200.300.400:22 routen.
>
> Das ist generell die Funktionsweise von DNS. Erst wird der Name zur
> IP-Adresse aufgelöst, dann wird über diese zugegriffen. Somit geht
> natürlich auch der Zugriff direkt über die IP-Adresse ohne vorherige
> Namensauflösung.

Korrekt, habe ich auch nicht anders behauptet oder gesagt - es ging ja 
um die MyFritz Adresse.

[Rolf M. (rmagnus)]

Rene K. schrieb:
> Korrekt, habe ich auch nicht anders behauptet oder gesagt

Ich wollte dir damit nicht widersprechen, sondern nur für den TO 
klarstellen, dass das allgemein gilt und nicht spezifisch für die 
MyFritz-Adresse ist.

[Rene K. (xdraconix)]

Rolf M. schrieb:
> Ich wollte dir damit nicht widersprechen, sondern nur für den TO
> klarstellen, dass das allgemein gilt und nicht spezifisch für die
> MyFritz-Adresse ist.

Aso... ja wenn man dein Post ein drittes mal liest - dann erkennt man 
dies. :-D Sah so aus als wolltest du berichtigen, aber du wolltest es 
nur erweitern.

Tut mir leid. :-)