Vzdialeny pristup na Oscam Webif

[fipo]

Ahojte, viete mi poradit, co robim zle, ked sa neviem pripojit na Oscam zvonku? Mam verejnu IP adresu. Na Webif plugin sa dostanem. Aj cez http aj https. Ked som tam a kliknem na extra -> oscam, vypise mi, access denied. Ked som doma v internej sieti, na oscam sa dostanem uplne normalne.

Dakujem za reakcie.

[fipo]

Forward portu som kontroloval, ten by mal byt ok. Pri rozsahu vsak zmienim jednu vec. Ked som tam mal rozsah 192.168.0.0 - 192.168.255.255, nedostal som sa tam ani zvnutra. Ked som to zmenil na 192.168.1.0 - 192.168.1.255, tak to okamzite slo ..

Pri tom, ako to pisem, som si uvedomil, ze do toho rozsahu nespada ta verejna IP takze to bude ono ....

DAKUJEM!!!

[Mila_s]

192.168.1.x jsou IP adresy interní LAN. Se zpřístupněním ven to nemá nic společného, od toho je port forwarding. Pohraj si s nastavením v routeru.
Mimochodem-máš pevnou externí IP adresu ? Většinou se za to platí. Je to zbytečné, od toho je služba DDNS, která umožňuje zvolit si svůj název domény, a postará se o namapování na tvou veřejnou IP, i kdyby ti ji provider změnil (což občas dělá). Koukni se do nastavení routeru, jaké DDNS podporuje.

[fipo]

Ano, o DDNS viem - budem to riesit, ked uplynie viazanost u operatora.

Ale spat k pristupu na OSCAM. Myslel som si, ze ked viem nastavit port forward na webif (8888), tak to iste plati aj pre oscam. Na routri mam teda nastavene tieto port forward:

oscam_port_forward.png

Ked zadam adresu na webif ... teda port 8888, pripadne cez https - 443, dostanem sa na box. Ale ked z webif chcem kliknut na oscam, zobrazi sa mi toto

oscam_port_forward_refuse.png

Kde robim chybu?

[Mila_s]

a) OSCAM WebIf potřebuje mít forwardovaný port 8081.
b) DDNS nesouvisí s vázaností u operatátora ale na tom, zda si platíš pevnou IP adresu. Pokud ne, zapni si to hned, je to jednoduché (pokud to tvůj router podporuje).
c) Kdysi se tu diskutovalo, že je o něco bezpečnější otvírat ven nestandardní čísla portů. Já to pořešil tak, že jsem v ovládání Webif zadal nestand. číslo portu, např. (pro účely tohoto příspěvku) 12345. Tento port mám taky na routeru přesměrovaný ven. Doménu v DDNS mám např. mujdum.ddns.net Na OpenWebIf se pak v browseru dostanu takto: mujdum.ddns.net:12345
d) Nepřišel jsem na to, jak změnit port OSCAM WebIf, zůstává to tedy 8081, ale forwarduji ho v nastavení routeru jako jiný port, např. 9999 - na OSCAM WebIf se pak tedy dostanu takto: mujdum.ddns.net:9999

[alben]

skontroluj si range ip adries v oscam.conf tam je problem.

[fipo]

@Mila_s
Viem, ze to nesuvisi s viazanostou. Ja tu pevnu adresu pouzivam aj na ine veci, takze ked ju uz mam, tak mi je to jednoduhsie takto pouzivat. Mne sa zda, ze ten port je v defaulte nastaveny na 8080. Kazdopadne som si ho zmenil v subore oscam.conf na 7779. Preto som daval v port forward 7779.

@alben
rozsah ip adries mam takto:
httpallowed = 127.0.0.1,192.168.1.0-192.168.1.255

Dik za usmernenie.

[alben]

@fipo a to je zle.Pretoze mas rozsah len pre LAN.Skus zmenit na 0.0.0.0-255.255.255.255 a uvidime.

[magavie]

Áno. Pri nastavení 0.0... to funguje, pri 192... nie. Teraz som to odskúšal. Nastav ako radí alben. Skúšať môžeš aj z domu, len namiesto internej IP zadaj verejnú.

[marecek29]

Skúšať môžeš aj z domu, len namiesto internej IP zadaj verejnú.

To bych netvrdil.

[Mila_s]

Ano, lze to. Mně to funguje. Zadej svou veřejnou IP adresu, dvojtečka, port který máš otevřený (viz diskuse v tomto vláknu). Funguje pro Open WebIf i pro OScam WebIf.

[peter54]

V antik sieti pristup na svoju verejnu ip nefunguje.

[magavie]

V sieti Orange to funguje. Iba musíš zadať aj správny port. Takto si nastavujem a testujem forward.

[fipo]

Ahojte, ked som zadal rozsah siete takto:

httpallowed=127.0.0.1, 0.0.0.0-255.255.255.255 -> tak to neslo
ked som to zadal len takto:
httpallowed= 0.0.0.0-255.255.255.255

tak to fici. Problem bol este, ze ja som sa tam snazil dostat odo mna z prace a neuvedomil som si, ze v praci na firewalle mozu blokovat odchadzajuce porty. takze mnou nahodne vybrany port 7779 je u nas v praci zakazany ...

Takze u mna je problem solved - dakujem!!!

[pravyroxor]

Bezplatnou alternatívou k pevnej verejnej IP je dynamická verejná IP a službou Dynamic DNS zaregistrovanou napr. cez NO-IP a nastavenou na routri.