staging.inyokaproject.org

Hallo an alle

Ich hab kein direktes Problem mit Ubuntu. Mein Vorhaben ist eigentlich einfach, ich hab eine Ubuntu Maschine installiert und den Mumble Sprachkonferenz Server installiert, funktioniert auch einwand frei im Netzwerk und über das Internet. Beim Internet ist es leider nur so das wenn die Internet Verbindung ihre IP Adresse wechselt dann verlieren alle ihre Verbindung und finden den Server erst wieder wenn ich die neue IP an alle schreibe.

Bei den Web Servern wie mit Wordpress, Rocketchat, Jellyfin, Youphptube und vielen mehr war es einfach, Bei NO IP ein Konto gemacht 20 Euro bezahlt dann beim Router DynDns eingerichtet dann noch eine 443 Portweiterleitung auf den Nginx reverse Proxy Server und ab da zu den Server. Nur mit dem Mumble Server klappt das nicht. Wieso? Mumble hat den Port 64738, das kann ich am Nginx einstellen und wenn der Client aus dem Internet mit 443 zugreift sollte der Nginx das umwandeln?

Ich hoffe ihr könnt mir da helfen

Mit freundlichen Grüßen Timm

Nimm doch IPv6, dann brauchst du keine Portweiterleitung mehr.

Windoofer schrieb:

Beim Internet ist es leider nur so das wenn die Internet Verbindung ihre IP Adresse wechselt dann verlieren alle ihre Verbindung und finden den Server erst wieder wenn ich die neue IP an alle schreibe. Nur mit dem Mumble Server klappt das nicht. Wieso? Mumble hat den Port 64738, das kann ich am Nginx einstellen und wenn der Client aus dem Internet mit 443 zugreift sollte der Nginx das umwandeln?

Das verstehe ich nicht: Warum teilst Du den Teilnehmern (Mumble-Clients) die (neue) IP-Adresse mit und nicht nur einmal das wofür Du NO-IP benutzt? In deinem Router (border device) hast Du doch den Port für den Mumble-Server (UDP- und TCP-Port 64738) weitergeleitet, oder? Wenn sich die externe IPv4-Adresse deines Routers ändert, sollten sich die Mumble-Clients (wenn sie richtig konfiguriert sind) automatisch mit dem Mumble-Server verbinden.

EDIT:

BTW: Evtl. ist NO-IP auch zu "langsam" (... vorausgesetzt Du hast deinen NO-IP-Client richtig konfiguriert) mit dem updaten (obwohl Du 20 eur zahlst) oder/und die Mumble-Clients benutzen die "ungeeigneten" DNS-Server? Wie oft am Tag ändert dein Router seine externe IPv4-Adresse? Wenn nur einmal, kannst Du dann nicht über den Router eine Zwangsänderung außerhalb der Konferenzzeit, im Router konfigurieren? Welchen Internetprovider hast Du?

DJKUhpisse schrieb:

Nimm doch IPv6, dann brauchst du keine Portweiterleitung mehr.

Dann braucht er eine Portfreigabe in der v6-Firewall seines Routers. Aber nicht das ist sein Problem. Er soll _nicht_ nach jeder Änderung der externen IPv4/v6-Adresse, den Mumble-Clients, die externe IP-Adresse _manuell_ mitteilen.

Hallo lubux

Also ich sage allen immer dann die neue IP nachdem der Router von der Telekom eine neue externe IP bekommen hat. Zumindestens jetzt weil ich keine andere Lösung kenne. Bei NO IP hab ich eine Adresse für Mumble angelegt meinMumble.ddns.net als Beispiel und das geht ja dann zu dem Nginx Server wie alle No IP Abfragen Nein im Router gibt es nur die 443 Weiterleitung zum Nginx Server

Ich probiere das schnell mit der Portweiterleitung im Router

Hallo lubux

du bist der Hammer nach langer Internet Rechere hab ich nichts gefunden, wieviel hab ich probiert und nichts hat geklappt. Und dein Tipp mit der PortWeiterleitung 64738 im Router hat soffort geklappt. Jetzt komme ich mit meinmumble.ddns.net auf mein Server extern und alle anderen werden ihn immer wieder finden ohne das ich die IP Adresse sagen muss.

Danke, vielen vieln dank

Windoofer schrieb:

... neue IP nachdem der Router von der Telekom eine neue externe IP bekommen hat. Zumindestens jetzt weil ich keine andere Lösung kenne.

Bei der Telekom ändert sich die externe IPv4-Adresse nur noch "sehr selten". Ist das nicht dein eigener Router? Schau mal nach wie dieser Router konfiguriert ist. Hat der Router einen dyndns-Client und wenn ja, benutzt Du diesen?

Windoofer schrieb:

... meinMumble.ddns.net als Beispiel und das geht ja dann zu dem Nginx Server wie alle No IP Abfragen Nein im Router gibt es nur die 443 Weiterleitung zum Nginx Server

Das verstehe ich auch nicht: Was hat Mumble mit Nginx zu tun? Das border device mit der externen IPv4-Adresse ist doch dein Router und nicht der Nginx-Server, oder? Und das auch dann, wenn Du auf dem Nginx-Server den NO-IP-Client installiert hast bzw. benutzt.

Mumble-Traffic ist ausreichend verschlüsselt, da muss nichts mit https (Port 443) gemacht werden. Oder sind die Mumble-Clients hinter Firewalls, und können nur zum destination-Port 443 raus?

EDIT:

OK, hat sich dann erledigt.

Hallo lubux

ja das ist der Speedport 3, bei diesem habe ich Sicherheitsstufe 2 eingestellt, da wird alle 24 Stunden die IP Adresse gewechselt. Ja der Router hat einen DynDns Client aber dort kann ich nur eine Adresse auf meinen Nginx weiterleiten, deswegen musste ich dann noch einen DynDns Server erstellen

Der Nginx Reverse Proxy Manager dient nur zum verteilen der Anfragen aus dem Netz an die jeweiligen Server. Beispiel: jemand will auf die Rezepte Seite www.rezepte.de → NO-IP → mein Router → Nginx Reverse Proxy Manager → Rezept Server www.nextcloud.de → NO-IP → mein Router → Nginx Reverse Proxy Manager → Nextcloud Server www.rocketchat.de → NO-IP → mein Router → Nginx Reverse Proxy Manager → Chat Server und jetzt auch www.mumble.de → NO-IP → mein Router → Nginx Reverse Proxy Manager → Mumble Server

Mumble-Traffic ist ausreichend verschlüsselt, da muss nichts mit https (Port 443) gemacht werden. Oder sind die Mumble-Clients hinter Firewalls, und können nur zum destination-Port 443 raus?

Das kann ich die jetzt nicht beantworten

Ich markiere es dann als erledigt

Bitte verstehe den Unterschied zwischen DNS-Namen und statischen NAT-Regeln (Portweiterleitung). Dann gibt es bei HTTP (NUR da) noch virtual hosts, wo der Domainname in einem Header mitgeschickt wird. Sonst kann man nicht zwischen den Domainnamen unterscheiden, wenn mehrere auf eine IP zeigen. Mit IPv6 hat man mit dem ganzen Portweiterleitungsscheißdreck und Proxys für HTTP nichts mehr zu tun, weil es genügend Adressen gibt. Ich gehe daher diesen Weg.

Windoofer schrieb:

Das kann ich die jetzt nicht beantworten

Das hast Du gestern schon beantwortet, mit:

Und dein Tipp mit der PortWeiterleitung 64738 im Router hat soffort geklappt.

D. h. die Mumble-Clients erreichen den Port 64738, via Internet.