Webserver Protection - funktioniert bei mir nicht ;-(

Question

Hallo, 
 
 ich habe folgende Situation: 
 
 UnitymediaBusiness --> FritzBox --> Bridgeport --> UTM --> LAN 
 --> DMZ 
 
 In der UTM habe ich einen DYNDNS Namen - mein.dyn.de. 
 Ich habe eine Domain - meinedomain.de - da habe ich den A-Record auf mein.dyn.de gesetzt. 
 
 Der Plan war - ich mache mir z.B. die Subdomain cam.meinedomain.de und die soll auf die Au&szlig;enwebcam zeigen. 
 
 Folgende Einstellung habe ich in der UTM: 
 1.Network Definitions - Host anlegen - Cam 
 
 2. Webserver Protection --> Real Webserver 
 
 --> Virtual Webserver

Wenn ich jetzt die Subdomain cam.meinedomain.de aufrufe kommt im Browser irgendwann

Wenn ich einen ping auf cam.meinedomain.de mache l&ouml;st es richtig zu meiner externen IP auf. 
 
 Habe mir verschiedene Tutorials im Web angeschaut - aber nichts gefunden, was meinen Fehler erkl&auml;ren w&uuml;rde. 
 
 Bin &uuml;ber jeden Tipp dankbar. 
 
 Gr&uuml;&szlig;e 
 Mark

ManuelAbeledo · Accepted Answer

Hi Mark, 
 das ist mehr als komisch... ich habe hier genau die gleiche Konfiguration wie Du f&uuml;r meine Cam. Die URL hei&szlig;t sogar auch cam.meinedomain.de. 
 Was sagt denn das Firewall- und WAF-Log, wenn Du die Cam aufrufst? Oder hast Du irgendeine NAT-Regel, die auf Port 80 Deiner ext. IP zeigt?

ManuelAbeledo · Answer

Hallo Mark, 
 Du hast in Deiner Konfiguration nichts falsch gemacht. Frage: Du versuchst jetzt nicht von zu Hause aus &uuml;ber obige URL auf die Cam zuzugreifen, oder? Das mag die WAF n&auml;mlich nicht. 
 Angenommen, Du hast die ext. IP 1.2.3.4, gehst Du &uuml;ber diese IP ins WWW und kommst dann mit besagter wieder bei der UTM an. Quell- und Ziel-IP sind somit gleich. Dann wehrt sich die WAF. Da habe ich mir damals einen Wolf gesucht, bis ich das rausgefunden habe. Probier es mal z.B. mit dem Handy via UMTS/LTE ;-). 
 Wenn Du dann von zu Hause aus &uuml;ber cam.domain.de auf Deine Cam zugreifen willst, dann erstell einen Host mit der internen IP der Cam und einem DNS-Eintrag cam.domain.de bzw. f&uuml;ge den DNS-Eintrag dem vorhandenen Cam-Host hinzu. Hosts mit DNS-Eintr&auml;gen haben in der UTM Vorrang zu DNS-Anfragen ins WWW.