Internetverbindung aber kein Zugriff auf Router??

[Louis Noser]

Hallo

Wie kann es sein, dass ich vom Desktop zwar zB. Usenet-Nachrichten
erhalte, aber keinen Routerzugriff kriege (Verbindung fehlgeschlagen)?

Vom Smartphone aus erhalte ich hingegen seltsamerweise Zugriff auf den
Router.

Vielen Dank.

Grüsse
Louis

[Marco Moock]

Am Donnerstag, 28. April 2022, um 11:02:36 Uhr schrieb Louis Noser:

> Wie kann es sein, dass ich vom Desktop zwar zB. Usenet-Nachrichten
> erhalte, aber keinen Routerzugriff kriege (Verbindung fehlgeschlagen)?

Welche Applikation sagt dir das, wie prüft die das?
Teste den Zugang per IPv4 und IPv6 direkt mit ner IP und nicht über
einen Domainnamen.
Teste dann, ob die Namensauflösung funktioniert.

> Vom Smartphone aus erhalte ich hingegen seltsamerweise Zugriff auf
> den Router.

Wie?
Direkt per IP oder per Domainname?
Bedenke, dass die oft fremde Namensräume missbrauchen, z.B. fritz.box.
Solche Namen können nur aufgelöst werden, wenn man einen eigne DNS
(z.B. den im Router) nutzt. Andere DNS-Server können diese Namen
logischerweise nicht für dich auflösen.

[Louis Noser]

Also sprach Marco Moock am 28.04.2022 um 11:13:

> Am Donnerstag, 28. April 2022, um 11:02:36 Uhr schrieb Louis Noser:
>
>> Wie kann es sein, dass ich vom Desktop zwar zB. Usenet-Nachrichten
>> erhalte, aber keinen Routerzugriff kriege (Verbindung fehlgeschlagen)?
>
> Welche Applikation sagt dir das, wie prüft die das?

Ich versuche über Firefox 99.0.1 die Login-Website meines Routers über
die IP 192.168.1.1 aufzurufen. WLAN ist verbunden.
(Fehler: Verbindung fehlgeschlagen. Beim Verbinden mit 192.168.1.1 trat
ein Fehler auf.)

> Teste den Zugang per IPv4 und IPv6 direkt mit ner IP und nicht über
> einen Domainnamen.

siehe oben

> Teste dann, ob die Namensauflösung funktioniert.

Es geht um meinen Router, der, vermute ich mal, nicht über einen
Domainnamen ansprechbar ist.

>> Vom Smartphone aus erhalte ich hingegen seltsamerweise Zugriff auf
>> den Router.

Das heisst, der Router zeigt, auf dem Smartphone (Samsung-Browser), die
Login-Seite des Routers, was er auf dem Desktop (Firefox) nicht tut.
(WLAN ist auf Letzterem verbunden.)

> Wie?
> Direkt per IP oder per Domainname?

Per IP. Dann wird es wohl nicht mit der Auflösung zusammenhängen.

[Louis Noser]

Also sprach Louis Noser am 28.04.2022 um 12:59:

>>> Wie kann es sein, dass ich vom Desktop zwar zB. Usenet-Nachrichten
>>> erhalte, aber keinen Routerzugriff kriege (Verbindung fehlgeschlagen)?

Ich glaube, ich habe die Lösung soeben gefunden. Sie ist so einfach wie
für mich seltsam. Es scheint mit den TABs in Firefox zusammenzuhängen.

WLAN-Verbindung kappen
neuen TAB (1) in Firefox öffnen
192.168.1.1 anwählen
"Verbindung fehlgeschlagen"

WLAN-Verbindung herstellen
nochmals neuen TAB in Firefox öffnen
192.168.1.1 anwählen
Login-Seite des Routers wird angezeigt

Das war zu erwarten. Aber:

in Firefox zum ersten TAB (1) wechseln
aktualisieren
"Verbindung fehlgeschlagen"

in Firefox zum zweiten TAB (2) wechseln
aktualisieren
Login-Seite des Routers wird angezeigt

Sehr seltsam. Aber damit kann man leben.

Grüsse
Louis

[Louis Noser]

Also sprach Louis Noser am 28.04.2022 um 13:10:

> Sehr seltsam. Aber damit kann man leben.

Vermutung: Cache-Verwaltung von Firefox.

[Marc Haber]

Louis Noser <wegwerf...@gmx.ch> wrote:
>Ich versuche über Firefox 99.0.1 die Login-Website meines Routers über
>die IP 192.168.1.1 aufzurufen. WLAN ist verbunden.
>(Fehler: Verbindung fehlgeschlagen. Beim Verbinden mit 192.168.1.1 trat
>ein Fehler auf.)

Ist das denn die richtige Adresse? Woher hast Du sie?

>Es geht um meinen Router, der, vermute ich mal, nicht über einen
>Domainnamen ansprechbar ist.

Da Du ja wie üblich die Informationen nur häppchenweise...

Router für Residentials haben üblicherweise einen DNS-Server und
machen sich über diesen per Domainnamen (z.B. fritz.box, speedport.ip)
selbst verfügbar. Ich glaube, sonst tut https nicht.

Grüße
Marc
--
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber | " Questions are the | Mailadresse im Header
Mannheim, Germany | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834

[Marco Moock]

Am Donnerstag, 28. April 2022, um 15:57:39 Uhr schrieb Marc Haber:

> Router für Residentials haben üblicherweise einen DNS-Server und
> machen sich über diesen per Domainnamen (z.B. fritz.box, speedport.ip)
> selbst verfügbar. Ich glaube, sonst tut https nicht.

HTTP damit geht da meines Wissens eh nur wenn man dem Zertifikat traut.
Mir wäre neu, dass die da ne eigene CA für betreiben. Zudem müssten
dann für einen Namen Millionen Zertifikate ausgestellt werden. Ist das
überhaupt so möglich bzw. vom browser akzeptiert?

[Louis Noser]

Also sprach Marc Haber am 28.04.2022 um 15:57:

> Louis Noser <wegwerf...@gmx.ch> wrote:
>> Ich versuche über Firefox 99.0.1 die Login-Website meines Routers über
>> die IP 192.168.1.1 aufzurufen. WLAN ist verbunden.
>> (Fehler: Verbindung fehlgeschlagen. Beim Verbinden mit 192.168.1.1 trat
>> ein Fehler auf.)
>
> Ist das denn die richtige Adresse? Woher hast Du sie?

Ja, es ist die richtige. Die steht so im Router (Internet-Box IP-Adresse
192.168.1.1).

Internet-Box nennt Swisscom meinen Router-Typ.

>> Es geht um meinen Router, der, vermute ich mal, nicht über einen
>> Domainnamen ansprechbar ist.
>
> Da Du ja wie üblich die Informationen nur häppchenweise...

Da ich mich lediglich zu den interessierten Laien zähle, kann ich
schwerlich immer wissen, welche Informationen *alle* nötig sind, um ein
Problem zu lösen.

Es würde mich interessieren, welche Informationen ich *hier* Deiner
Meinung nach unterschlagen habe. Wärst Du so freundliich?

> Router für Residentials haben üblicherweise einen DNS-Server und
> machen sich über diesen per Domainnamen (z.B. fritz.box, speedport.ip)
> selbst verfügbar.

Ich nehme an, ich kann die in meinem Router eingetragenen DNS-Server
hier posten, ohne Nachteile gewärtigen zu müssen.

Die DNS-Server werden von meinem Provider Swisscom automatisch zugewiesen.

DNS-Server 1: 195.186.1.162
DNS-Server 2: 195.186.4.162

Ich habe analog Deinen Beispielen "internet.box" und andere
Schreibweisen dieses Namens in die Adressleiste eingegeben. Diese werden
jedoch nicht als Domainnamen meines Router erkannt.

Wenn mein Router über eine Domain ansprechbar ist: Müsste ich meinen
Provider fragen, wie diese heisst oder wo ist das ersichtlich? (Dies
brauche ich zwar nicht zwangsläufig zu wissen, ich habe ja Zugang über
die IP. Einfach interessehalber.)

> Ich glaube, sonst tut https nicht.

Wenn ich mit der IP meines Router über Firefox denselben aufrufe,
erscheint die IP-Adresse in der Adressleiste ohne führendes
Protokollkürzel. Es scheint aber HTTP zu sein, weil das Schloss
durchgestrichen ist.

Grüsse
Louis

[Marco Moock]

Am Donnerstag, 28. April 2022, um 16:43:22 Uhr schrieb Louis Noser:

> Also sprach Marc Haber am 28.04.2022 um 15:57:
> > Louis Noser <wegwerf...@gmx.ch> wrote:
> >> Ich versuche über Firefox 99.0.1 die Login-Website meines Routers
> >> über die IP 192.168.1.1 aufzurufen. WLAN ist verbunden.
> >> (Fehler: Verbindung fehlgeschlagen. Beim Verbinden mit 192.168.1.1
> >> trat ein Fehler auf.)
> >
> > Ist das denn die richtige Adresse? Woher hast Du sie?
>
> Ja, es ist die richtige. Die steht so im Router (Internet-Box
> IP-Adresse 192.168.1.1).
>
> Internet-Box nennt Swisscom meinen Router-Typ.
>
> >> Es geht um meinen Router, der, vermute ich mal, nicht über einen
> >> Domainnamen ansprechbar ist.
> >
> > Da Du ja wie üblich die Informationen nur häppchenweise...
>
> Da ich mich lediglich zu den interessierten Laien zähle, kann ich
> schwerlich immer wissen, welche Informationen *alle* nötig sind, um
> ein Problem zu lösen.
>
> Es würde mich interessieren, welche Informationen ich *hier* Deiner
> Meinung nach unterschlagen habe. Wärst Du so freundliich?
>
> > Router für Residentials haben üblicherweise einen DNS-Server und
> > machen sich über diesen per Domainnamen (z.B. fritz.box,
> > speedport.ip) selbst verfügbar.
>
> Ich nehme an, ich kann die in meinem Router eingetragenen DNS-Server
> hier posten, ohne Nachteile gewärtigen zu müssen.

Die sind so oder so bekannt.

> Die DNS-Server werden von meinem Provider Swisscom automatisch
> zugewiesen.

Deinem Router als DNS-Forwarder oder deinem Rechner?

> DNS-Server 1: 195.186.1.162
> DNS-Server 2: 195.186.4.162

Diese werden dir aber Namen wie speedport.ip nur dann auflösen, wenn es
einen autoritativen Server dazu gibt. Gibt es aber aktuell bei
fritz.box und speedport.ip nicht.

> Ich habe analog Deinen Beispielen "internet.box" und andere
> Schreibweisen dieses Namens in die Adressleiste eingegeben. Diese
> werden jedoch nicht als Domainnamen meines Router erkannt.

Wie gesagt, wenn es diese gibt muss der DNS-Server deines Routers diese
auflösen. Dazu musst du aber sicherstellen, dass auch der befragt wird.
In Zeiten von DNS over HTTPS im Browser nicht immer der Fall.
Ich würde immer die IP-Adresse nehmen, das klappt immer.

> Wenn mein Router über eine Domain ansprechbar ist: Müsste ich meinen
> Provider fragen, wie diese heisst oder wo ist das ersichtlich? (Dies
> brauche ich zwar nicht zwangsläufig zu wissen, ich habe ja Zugang
> über die IP. Einfach interessehalber.)
>
> > Ich glaube, sonst tut https nicht.
>
> Wenn ich mit der IP meines Router über Firefox denselben aufrufe,
> erscheint die IP-Adresse in der Adressleiste ohne führendes
> Protokollkürzel. Es scheint aber HTTP zu sein, weil das Schloss
> durchgestrichen ist.

Das liegt daran, dass die Browserhersteller meinen, jede Software
idiotenkompatibel zu machen und daher alles weglassen, was irgendwer
nicht verstehen könnte. Nimm einen gescheiten Browser wie Pale Moon,
der zeigt dir das Protokoll an bzw. stelle deinen Browser so ein, dass
er das tut.
Noch immer nehmen die mir bekannten Browser im Normalfall HTTP, wenn
man kein Protokoll explizit angibt.

[Louis Noser]

Also sprach Marco Moock am 28.04.2022 um 17:06:

> Am Donnerstag, 28. April 2022, um 16:43:22 Uhr schrieb Louis Noser:

>> Die DNS-Server werden von meinem Provider Swisscom automatisch
>> zugewiesen.
>
> Deinem Router als DNS-Forwarder oder deinem Rechner?

Die geposteten IPs für die DNS-Server sind im Router eingetragen. Als
nehme ich an, Ersteres.

> Noch immer nehmen die mir bekannten Browser im Normalfall HTTP, wenn
> man kein Protokoll explizit angibt.

Daraus schliesse ich, dass mein Router auch unter
https://192.168.1.1/
erreichbar sein sollte.

Da gibts aber die Fehlermeldung "Verbindung fehlgeschlagen." Nur mit
HTTP in der Adresse erscheint die Login-Seite des Routers.

Grüsse
Louis

[Marco Moock]

Am Donnerstag, 28. April 2022, um 17:51:46 Uhr schrieb Louis Noser:

> Daraus schliesse ich, dass mein Router auch unter
> https://192.168.1.1/
> erreichbar sein sollte.

Trugschluss. Das ist zwar bei vielen Webservern so, muss aber nicht so
sein. Früher war HTTPS eine Seltenheit, heute ist es Standard bei
öffentlichen Webservern. HTTP wird da nur noch angeboten, damit alte
Links und direkte Eingaben der URL ohne Protokoll funktionieren. Sobald
die ersten Browser beginnen, Standardmäßig HTTPS zu nutzen wird das
vermutlich aufhören.

Die Webserver der Heimrouter bieten meist aber kein HTTPS an. Auf dem
Port 443 lauscht dann nichts und der bekommt einen TCP-Reset. Daraus
resultiert dann so eine Meldung.

> Da gibts aber die Fehlermeldung "Verbindung fehlgeschlagen." Nur mit
> HTTP in der Adresse erscheint die Login-Seite des Routers.

Dann läuft da wohl kein HTTPS-Server.

[Juergen Ilse]

Hallo,

Ausserdem ist der Zugriff auf den Router selbst von intern nur auf die
interne (RFC1918) Addresse moeglich. Die "WAN-Adresse" der Routers ist
von intern i.d.R. nicht erreichbar (das haengt meistens mit der NAT-
Implementierung im Róuter zusammen). Wenn der Router also "DnDNS"
Diente updated (ueblicherweise mit der eternen WAN-IP des Routers),
dann kannst du auf den Host mit diesem "DnDNS Namen" normalerweise
*nicht* zugreifen.

Tschuess,
Juergen Ilse (jue...@usenet-verwaltung.de)

[Juergen Ilse]

Hallo,

Louis Noser <wegwerf...@gmx.ch> wrote:
> Daraus schliesse ich, dass mein Router auch unter
> https://192.168.1.1/
> erreichbar sein sollte.
>
> Da gibts aber die Fehlermeldung "Verbindung fehlgeschlagen." Nur mit
> HTTP in der Adresse erscheint die Login-Seite des Routers.

Dan laeuft auf dem Router fuer die Konfiguration anscheinend gaar kein
HTTPS Server sondern nur ein HTTP Server. In einem "vertrauensswwuerdigen
Netz" mag das noch in Ordnung sein, aber wenn auch "nicht vertrauens-
wuerdige Geraete" im Netz stehen, ist das ein sehr schwaches Bild ...
Bei manchen Routern laesst sich konfigurieren, ob sie ueber HTTP oder
HTTPS oder moeglicherweise ueber beides konfigurierbar sind.

Tschuess,
Juergen Ilse (jue...@usenet-verwaltung.de)

[Juergen Ilse]

Hallo,

Marco Moock <mo...@posteo.de> wrote:

> Am Donnerstag, 28. April 2022, um 17:51:46 Uhr schrieb Louis Noser:
>
>> Daraus schliesse ich, dass mein Router auch unter
>> https://192.168.1.1/
>> erreichbar sein sollte.
> Trugschluss. Das ist zwar bei vielen Webservern so, muss aber nicht so
> sein. Früher war HTTPS eine Seltenheit, heute ist es Standard bei
> öffentlichen Webservern. HTTP wird da nur noch angeboten, damit alte
> Links und direkte Eingaben der URL ohne Protokoll funktionieren. Sobald
> die ersten Browser beginnen, Standardmäßig HTTPS zu nutzen wird das
> vermutlich aufhören.

Aktuelle Browser verwenden oft schon per Defaaault zuerst HTTPS. Teils gibt
es ein "Fallback" uf HTTP, falls die HTTPS Verbindung abgelehnt wird.

Tschuess,
Juergen Ilse (jue...@usenet-verwaltung.de)

[Marco Moock]

Am Donnerstag, 28. April 2022, um 18:16:42 Uhr schrieb Juergen Ilse:

> Ausserdem ist der Zugriff auf den Router selbst von intern nur auf die
> interne (RFC1918) Addresse moeglich. Die "WAN-Adresse" der Routers ist
> von intern i.d.R. nicht erreichbar (das haengt meistens mit der NAT-
> Implementierung im Róuter zusammen). Wenn der Router also "DnDNS"
> Diente updated (ueblicherweise mit der eternen WAN-IP des Routers),
> dann kannst du auf den Host mit diesem "DnDNS Namen" normalerweise
> *nicht* zugreifen.

Kommt wie gesagt drauf an. Bei AVM geht das, da wird NAT Hairpinning
standardmäßig unterstützt. Bei meinem Cisco-Apparat geht das auch, aber
scheinbar nicht mit einer dynamischen WAN-IPV4. Ich konnte es damit
nicht einrichten, nur statisch.
Aber daheim habe ich IPv6 und da habe ich kein NAT, ergo ist das kein
wirkliches Problem.

[Marc Haber]

Marco Moock <mo...@posteo.de> wrote:
>Am Donnerstag, 28. April 2022, um 15:57:39 Uhr schrieb Marc Haber:
>> Router für Residentials haben üblicherweise einen DNS-Server und
>> machen sich über diesen per Domainnamen (z.B. fritz.box, speedport.ip)
>> selbst verfügbar. Ich glaube, sonst tut https nicht.
>
>HTTP damit geht da meines Wissens eh nur wenn man dem Zertifikat traut.

Das muss man freilich. Aber wie verhält sich ein Browser wenn der
Server da mit einem selbstsignierten Zertifikat daherkommt für das
nichtmal der CN passt?

[Marco Moock]

Am Donnerstag, 28. April 2022, um 21:14:24 Uhr schrieb Marc Haber:

> Das muss man freilich. Aber wie verhält sich ein Browser wenn der
> Server da mit einem selbstsignierten Zertifikat daherkommt für das
> nichtmal der CN passt?

Er meckert und der User sagt dann, "geht nicht". Daher ist da HTTP noch
so beliebt.