ACC-Forum nicht erreichbar, wenn man im Router die Ports 2170 und 1000 freischaltet bzw. weiterleitet.

[holger s]

Ich muss für die Fernsteuerung des Programms »Elgato eye tv« (gehört zum Elgato DVB-T2-Empfänger) per iPhone am Router die Ports 2170 und 1000 freischalten und weiterleiten. Sobald ich das gemacht habe, kann ich eye tv mit der App auf dem iPhone fernbedienen. Router ist ein Telekom Speedport W 724V.

Leider bekomme ich dann aber beim Aufrufen der Seiten des ACC die Fehlermeldung »Safari kann die Seite https:/andre-citroen-club.de nicht öffnen, da Safari keine sichere Verbindung zum Server andre-citroen-club.de aufbauen kann«. Funktioniert mit anderen Browsern auch nicht. Sobald ich die Portfreigaben und -weiterleitungen lösche, kann ich die Seiten wieder aufrufen.

Kann es sein, dass da an der Server-Konfiguration des ACC nicht stimmt? Alle andern Webseiten kann ich aufrufen. 

Ich wär sehr froh, wenn das behoben werden könnte, denn ich möchte ungerne auf die Nutzung von My eye tv verzichten – hat da jemand Tips?

Dem Admin habe ich schon geschrieben.

[AndreasRS]

Hallo Holger,

bekommst Du nur mit dem iPhone keinen Zugang oder auch nicht mit anderen Geräten, die am Router hängen?

 

Grüße
Andreas

[holger s]

Ich bekomme am MacBook im heimischen LAN die ACC-Seiten nicht mehr angezeigt. 

Zur Erklärung:

Das iPhone greift mit der App »My eye tv« auf die eye-tv-App auf dem MacBook zu um z.B. Aufnahmen zu Programmieren. Das geht im WLAN, aber auch über das Mobilnetz. 
Damit das iPhone über das Mobilnetz bzw. letztlich der Server von Elgato von außen auf mein MacBook im heimischen LAN/WLAN zugreifen kann, muss ich im Router die Ports 2170 und 1000 freigeben und auf mein MacBook umleiten (per Portfreigabe und Portweiterleitung). 

Nach einiger Zeit (nicht sofort) passiert es dann, dass ich nicht mehr auf www.andre-citroen-club.de zugreifen kann mit der oben beschriebenen Fehlermeldung.

Der ACC-Server erkennt also wohl meine Portfreigaben und stuft die Verbindung zu mir als »unsicher« ein und verweigert die Anzeige der ACC-Seiten.

Das Programm eye TV auf dem MacBook führt auch seinerseits eine Verbindungsmöglichkeit zum »My-eye-tv-Server« durch, und die verläuft nur positiv, wenn ich die beiden Ports freischalte; ich bekomme also auf dem MacBook im Vorhinein angezeigt, ob die Verbindung von außen möglich ist.

Bearbeitet 15. Februar 2019 von holger s

[zudroehn]

dann machst du warscheinlich was mit den Ports falsch, http ist Port 80 und https 443

gruss

[holger s]

vor 20 Minuten schrieb zudroehn:

dann machst du warscheinlich was mit den Ports falsch, http ist Port 80 und https 443

gruss

Was genau mache ich da falsch und von welchen Ports redest Du?

Es geht auch nicht um http und https sondern um TCP und UDP.

Wie geschrieben: sobald ich die Ports 2170 und 1000 freigebe und umleite, kann ich www.andre-citroen-club.de nicht mehr erreichen. Ansonsten habe ich an der Konfiguration nichts verändert.

Bearbeitet 15. Februar 2019 von holger s

[Carsten]

Da oben steht hinter https nur ein / und nicht // 

Carsten

[holger s]

vor 3 Minuten schrieb Carsten:

Da oben steht hinter https nur ein / und nicht // 

Carsten

Das ist nur ein Tippfehler in meinem Forumsbeitrag, 

Im Browser sieht das natürlich so aus: https://www.andre-citroen-club.de/forums/topic/127093-acc-forum-nicht-erreichbar-wenn-man-im-router-die-ports-2170-und-1000-freischaltet-bzw-weiterleitet/?tab=comments#comment-1525611

 

[zudroehn]

Hallo,
ich hab ja nur vermutet, dass was mit den Ports falsch ist,
http://www.andre-citroen-club.de wirst du nicht über Port 2170 und 1000 erreichen...

Kannst du den Rest des Internets nach dem Portforwarding noch erreichen?
manche Router Konfiguration ist nicht so leicht zu verstehen und es können sich Fehler einschleichen...

gruss

Bearbeitet 15. Februar 2019 von zudroehn

[holger s]

vor 57 Minuten schrieb zudroehn:

Kannst du den Rest des Internets nach dem Portforwarding noch erreichen?

Ja, da ist alles gut.

[holger s]

Heute morgen war es so: Ich lade immer mehrere Forumsseiten (meine Lieblingsgebiete) gleichzeitig in Tabs. Während XM komplett geladen war und XM Markt und die anderen noch luden, wurde dann irgendwann die Verbindung unterbunden. Alle Portfreigaben etc. hatte ich je gestern gelöscht und war auch im Forum unterwegs. Erst nachdem ich den Router neugestartet hatte, kam ich wieder ins Forum.

Das heißt doch, dass der ACC-Server sich doch irgendwie meine IP-Adresse gemerkt hatte und mich dann ausgesperrt hatte. Jetzt erinnere ich mich … das war gestern morgen genau so. Warum ich aber erst Zugriff hatte und dann nicht mehr, ist schon seltsam.

[holger s]

Ich hab zwar nicht so viel Ahnung von diesen Port-Geschichten, aber ich wollte noch mal was anderes systematisch ausprobieren: ich hab jetzt mal nur die Portweiterleitung der Ports 1000 und 2170 eingerichtet, ohne eine zusätzliche Portfreischaltung – jetzt funktioniert es. Hoffentlich stabil.

In den Foren war zum Thema My eye tv und Sichere Verbindung immer von Portfreigabe die Rede …

Bearbeitet 16. Februar 2019 von holger s

[holger s]

Zu früh gefreut, nach einiger Zeit wurden die Verbindungen zum ACC-Server wieder nicht zugelassen. Das kann doch nicht sein, dass das die Domain ist, zu der dann keine Verbindung möglich ist …

[zudroehn]

ich kenne das Phänomen, dass der Browser sich Sachen merkt und falsche Ergebnisse liefert.
kannst du den Browsercache löschen und es dann versuchen?

gruss

[holger s]

Browsercache löschen bringt leider garnichts. 

Zuverlässig reproduzierbar ist, dass wenn ich die Portweiterleitung aktiviere, ich nach ein paar Minuten zum ACC keine gesicherte Verbindung mehr herstellen kann. Das nervt total.

Bearbeitet 16. Februar 2019 von holger s

[holger s]

Jetzt wirds langsam echt blöd … ohne irgendwelche Portweiterleitungen aktiv zu haben, werde ich nach 15 Minuten im Forum wieder mit der üblichen Meldung ausgesperrt. Erst nach Trennen und Wiederverbinden der Internetverbindung des Routers darf ich wieder mitspielen.

 

[zudroehn]

hallo,
ist die Firmware vom Router auf dem neuesten Stand?

gruss

[holger s]

vor 11 Minuten schrieb zudroehn:

hallo,
ist die Firmware vom Router auf dem neuesten Stand?

gruss

Ja, Firmware ist auf dem neusten Stand. Aber das Problem liegt wirklich nicht auf meiner Seite, weder bei meinem Browser, noch beim Router, noch beim Browsercache.

Die Domain des ACC lässt einfach keine Verbindung zu, wenn ich die Portumleitung eingeschaltet habe. Und da die Domain des ACC die einzige ist, bei der das Problem auftritt, lässt mich vermuten, dass das Problem bei der Domain des ACC zu suchen ist.

Leider habe ich auf meine drei Kontaktaufnahmen zum Administrator noch keine Antwort bekommen.

[zudroehn]

Daß www.andre-citroen-club.de schuld ist, bezweifle ich.
Ich bin zufällig Provider (Anbieter von Webservices) und da kenn ich mich schon aus, die Server sind eher passiv, in Bezug auf die Nutzer.
Ich nutze hier 2 verschiedene Internetverbindungen, 2 verschiedene Router mit jeweils einer eigenen IP ins Netz,
da gab es noch nie Probleme mit der Clubseite.
Meiner Vermutung nach liegt das Problem auf deiner Seite, welche DNS Server hast du eingetragen?

gruss

[holger s]

vor 29 Minuten schrieb zudroehn:

Daß www.andre-citroen-club.de schuld ist, bezweifle ich.
Ich bin zufällig Provider (Anbieter von Webservices) und da kenn ich mich schon aus, die Server sind eher passiv, in Bezug auf die Nutzer.
Ich nutze hier 2 verschiedene Internetverbindungen, 2 verschiedene Router mit jeweils einer eigenen IP ins Netz,
da gab es noch nie Probleme mit der Clubseite.
Meiner Vermutung nach liegt das Problem auf deiner Seite, welche DNS Server hast du eingetragen?

gruss

Lieber zudroenhn,

das Problem besteht wie oben ausführlich beschrieben darin, dass sobald ich eine ich eine Portweiterleitung der Ports 2170 und 1000 einrichte, ich die Domain www.andre-citroen-club.de nicht erreichen kann – mit folgender Meldung »Safari kann die Seite https:/andre-citroen-club.de nicht öffnen, da Safari keine sichere Verbindung zum Server andre-citroen-club.de aufbauen kann«. Wenn ich die Portweiterleitung ausschalte, geht es wieder.

Die DNS-Server werden vom Telekom-Router gewählt; zusätzliche DNS-Server sind 8.8.8.8 und 8.8.4.4. Aber das ist doch überhaupt nicht das Problem.

Wenn das Problem auf meiner Seite liegt – wie löse ich es dann? Ich kann sämtliche Webseiten, die ich üblicherweise ansehe, laden. Ich bin daher nicht geneigt, zu glauben, das das Problem auf meiner Seite liegt. 

Ich bin gespannt auf Deinen Lösungsansatz.

Ich bin vielleicht naiv, aber nicht dumm. 

Bearbeitet 16. Februar 2019 von holger s

[zudroehn]

Lieber holger S,
ich halte dich keinesfalls für dumm, habe das auch nirgends geschrieben.
Es ist nunmal so, dass der Webserver vom acc weder auf Port 2170 noch Port 1000 lauscht.
Webserver kennen nur 2 Ports: 80 und 443 (eingehend).

Darum vermute ich das Problem nicht auf dieser Seite.
Habe schon soviele sehr komische Effekte erlebt, mit Routern, Apfel Computern, Windows Computern etc.pp.
Darum wollte ich behilflich sein.

DNS Server cachen Verbindungen, Router (und Browser) haben Caches für Verbindungen (und merken sich mitunter Schwachsinn)

gruss

Bearbeitet 16. Februar 2019 von zudroehn

[holger s]

vor 1 Minute schrieb zudroehn:

Es ist nunmal so, dass der Webserver vom acc weder auf Port 2170 noch Port 1000 lauscht.
Webserver kennen nur 2 Ports: 80 und 443 (eingehend)

Aber es gibt nun einmal die von mir vorgetragenen Probleme. Und Du mögest mir glauben – ich habe alles zig-mal neu eingerichtet, neu gestartet, etc. 

Um es noch einmal zusammenzufassen: sobald ich die Ports 2170 und 1000 freigebe und/oder umleite, bekomme ich keine Verbindung mehr zu www.andre-citroen-club.de, weil dererseits die Verbindung abgelehnt wird. Alle anderen Webseiten sind zugänglich … aber ich wiederhole mich.

Und das mag mir mal der Admin des ACC erklären.

[zudroehn]

Sinnlose Wiederholung gelöscht...

 

Bearbeitet 16. Februar 2019 von zudroehn

[Ronald]

vor 17 Minuten schrieb holger s:

Ich kann sämtliche Webseiten, die ich üblicherweise ansehe, laden.

Sind das auch https-Seiten (Port 443) wie https://www.andre-citroen-club.de oder nur http-Seiten (Port 80) ?

Die zwei Optionen gibt es nicht?

 

Zitat

 

Das bedeutet die Meldung „Keine sichere Verbindung“ in Safari

Wenn Sie in Safari eine Webseite öffnen möchten, erscheint zuweilen die Meldung „Safari kann keine sichere Verbindung herstellen“. Diese Warnung zeigt an, dass Safari auf der Webseite eine Sicherheitslücke gefunden hat. Meist bedeutet dies, dass auf der Webseite eine unzureichende Verschlüsselungsmethode eingesetzt wird, was Ihre persönlichen Daten gefährdet. Es kann auch sein, dass die Verbindung zu dem Server, auf dem die Webseite liegt, zu unsicher ist. Dann könnten ebenfalls Ihre Daten abgegriffen werden, während Ihr mobiles Gerät oder Ihr Mac mit dem Server kommuniziert. Die Meldung vor einer unsicheren Verbindung ist jedoch nicht in jedem Fall zutreffend. Sie können immer selbst entscheiden, ob Sie die Webseite für vertrauenswürdig halten. Dann haben Sie die Möglichkeit, die Seite trotzdem zu öffnen.

 

So öffnen Sie eine Webseite trotz Warnung

1. Unter der Meldung sehen Sie zwei Optionen.
2. Tippen Sie auf „Website auf eigene Gefahr öffnen“.
3. Safari lädt die Website nun auf gewohnte Weise.
4. Sie können eine solche Meldung auch an die betreffende Seite melden, damit die Ursache beseitigt werden kann.

 

https://tipps.computerbild.de/internet/browser/safari-keine-sichere-verbindung-das-koennen-sie-tun-584829.html

Ronald

[holger s]

vor 11 Stunden schrieb Ronald:

Sind das auch https-Seiten (Port 443) wie https://www.andre-citroen-club.de oder nur http-Seiten (Port 80) ?

Ja, klar. Wobei ich mich frage, ob es überhaupt noch reine http-Seiten gibt.

vor 11 Stunden schrieb Ronald:

Tippen Sie auf „Website auf eigene Gefahr öffnen“.

Die Option gibt es leider nicht; schön wärs …

Bearbeitet 17. Februar 2019 von holger s

[René Mansveld]

vor 13 Stunden schrieb holger s:

Aber das Problem liegt wirklich nicht auf meiner Seite, weder bei meinem Browser, noch beim Router, noch beim Browsercache.

Die Domain des ACC lässt einfach keine Verbindung zu, wenn ich die Portumleitung eingeschaltet habe. Und da die Domain des ACC die einzige ist, bei der das Problem auftritt, lässt mich vermuten, dass das Problem bei der Domain des ACC zu suchen ist.

Zuallererst mal ganz allgemein: Wenn du bei dir was änderst, und dann was nicht funktioniert, dann liegt der Fehler bei deinen Änderungen.

Dass keine sichere Verbindung hergestellt werden kann, heißt, dass der Server nicht über die sichere (https, Port 443) Verbindung erreichbar ist.
Der Server selbst hat damit nichts zu tun, sonst hätten wir auch die Probleme.
Das Problem liegt in deinem Router, der anscheinend nicht nur die beiden erwähnten Ports nach intern umleitet, sondern sich beim Verbindungsaufbauversuch zum Forum aus irgendeinem Grund vertut und diesen auch nach intern zu deinem Macbook umleitet, was logischerweise nicht darauf antwortet.
Das Problem ist also so wie früher beim Telefon das "falsch verbunden" zu einen Anschluß wo grad niemand zuhause ist.

Die von dir schon öfter gestellte Frage, was du jetzt machen kannst, wird dir hier niemand auf Anhieb beantworten können.
Das ist so wie die Frage "mein Auto springt nicht an, was kann das sein".
Es kann letztlich sogar am Router liegen, wobei gerade auch die Speedports der Telekomiker machen ab und an mal unerwartete Sachen.
Wie @zudroehn schon ein paar Mal erklärt hat, hat die Verbindung zum Forum (per https über Port 443) nichts mit den beiden von dir erwähnten Ports zu tun.

Aber... der Port 443 ist nur der Port, den dein Browser versucht zu erreichen.
Der Rückweg für die Antwort wird von deinem Rechner vorgegeben, das ist ein auf dem Rechner zurzeit ungenutzter Port.
Und wenn dass dann z.B. Port 1000 ist, dann geht im Router die Antwort woanders hin und kommt nie beim Browser an.
Aber für jeden Verbindungsversuch wird üblicherweise einen neuen lokalen Port genutzt, also dürfte es in dem Fall dann nur sporadische Probleme geben.

Gruß
René