problem mit externem zugriff auf server

[Skar]

guten abend!

und zwar gehts darum, dass mein schwager im haus ein bussystem hat und damit die elektronik steuern kann. über wlan funzt das ausnahmslos super; also aufm tablet, stand pc und smartphone.
probleme gibt es wenn er quasi von außen über den zB browser oder über die app darauf zugreifen will.

als vergleich hat er auch eine kamera im system hängen mit eigener IP. hier funktioniert der zugriff auch von außerhalb absolut problemlos.

hier mal das setup:
1)
- t-mobile router/modem => hierzu muss man gleich mal anmerken, dass bei der APN die business.gprsinternet eingetragen ist, ansonsten ist bei t-mobile kein port-forwarding möglich. sollte also passen.
- 192.168.1.1 => router
- 192.168.1.77 => mini-server (mit dem darauf installiertem programm für das bus system); funzt halt nur im wlan
- 192.168.1.101 => kamera welche sowohl im wlan als auch extern funzt

2)
ports wurden wie folgt im modem / router eingetragen:
- remote portnummernbereich kamera: 8080
- remote portnummernbereich mini-server: 8181
- lokala portnummer kamera: 80
- lokale portnummer mini-server: 81

3)
mini-server einstellungen via web interface schauen so aus:
ip automatisch beziehen: nein
dns 1: 8.8.8.8
dns 2: 255.255.255.255
http port: 81 (sollte ja der im modem eingetragene port sein?)

4) weitere modem einstellungen:
- dhcp ist aktiviert
- anfang: 192.168.1.2
- ende: 192.168.1.254

5) hier noch die programme um welche es sich handelt::
- loxone
- instar

die seite über welche man auch extern auf die kamera zugreifen kann ist folgende:
sonuXX.ddns3-instar.de:8080 => user, pw => funzt

die seite über welche man auf den server ergo auf das programm zugreifen sollte ist:
dns.loxonecloud.com:??? => ich weiß ehrlichgesagt nicht ob das richtig ist?
oder vielleicht auch: dns.loxonecloud.com/MAC-adresse => funzt aber auch nicht.
auf ein paar seiten wird auch von dns1.loxonebla gesprochen. ich hab ehrlich null plan...

bitte um hilfe. bin am verzweifeln...

[zid]

hallo skar,

riecht nach einem prob mit der namensauflösung...
hast du schon versucht, von außen direkt mit der öffentlichen ip auf den server zuzugreifen?

1. wenn der zugriff funkt, dann isses definitiv ein dns-prob...
...und du registrierst einen host bei einem ddns-provider. ich würd spdns.de nehmen.

2. der zugriff mit der öffentlichen ip haut nicht, dann...
...gibts zoff mit nat und oder einer firewall (ich geh jetzt davon aus, daß du dich bei der netzkonfig des servers nicht vertan hast), und du machst eine querprobe,

- indem du die cam vom netz nimmst,
- dem server die lan-ip der cam gibst,
- den server an den tcp/80 bindest,
- und den zugriff von außen erneut *mit der pub-ip* versuchst.

2.1 der zugriff haut,...
...dann kannst den server gleich so lassen und änderst nur die weiterleitung für die cam sowie ihre lan-ip, sodaß kein adreßkonflikt mim server entsteht. neue weiterleitung geht in richtung tcp/80, also:
tcp/8181 -> neue.lan.ip.cam:80

2.2 der zugriff haut net
in dem fall is ziemlich sicher eine firewall am server am werken, die wan-requests blockt. lanseitig funkt ja der zugriff, der server per se funkt also.
src-ips in der/den betreffenden regel/n (der input chain) rausnehmen.

btw:
"...dns 2: 255.255.255.255..."
des is nixi guat.
und den dns-server von google würd ich net mal mit 5 promille in der birn nehmen...
nimm irgendwelche server von open nic, die sind clean.

lg
zid