Lässt sich ein Elsa Lancom-Router auch bei dynamisch zugewiesener öffentlicher IP-Adresse aus dem Internet “anrufen”, um beispielsweise via inversem Masquerading freigegebene Dienste auf LAN-Seite zu nutzen?
Dies ist prinzipiell möglich, setzt aber voraus, dass auf Lancom-Seite ein Benutzer die aktuelle öffentliche IP-Adresse ermittelt und diese dem “Anrufer” (zum Beispiel via Telefon oder E-Mail) mitteilt. Ferner muss die bestehende Internet-Verbindung (mit der zugehörigen öffentlichen IP-Adresse) für den benötigten Zugriffszeitraum aufrecht erhalten bleiben (bei der Nutzung einer Flat-Rate ist dies finanziell unbedenklich, Haltezeit 0). Die aktuelle öffentliche Internet-Adresse lässt sich mit dem Windows-Tool Elsa Lanmonitor (kann auch ohne Gerätepasswort installiert und aktiviert werden) leicht ermitteln, indem dort die Anzeige zur bestehenden Internet-Verbindung komplett geöffnet wird. Die gesuchte IP-Adresse findet sich unter dem Subeintrag “Eigene IP-Adresse”.
Eine etwas umständlichere Ermittlungsmethode, die allgemein und damit auch ohne Lanmonitor funktioniert, ist ein Browser-Zugriff auf eine geeignete Web-Seite im Internet, die die öffentliche IP-Adresse des Aufrufers ermittelt und anzeigt. Hilfreich sind hier CGI- oder SSI-Testseiten mit Anzeige der Environment-Variable “REMOTE_ADDR”. Diese Variable enthält genau die gesuchte öffentliche IP-Adresse. Geeignete Web-Seiten lassen sich über Suchmaschinen finden, ein Beispiel: http://www.inf.tu-dresden.de/~hf2/anon/environment.shtml Bei entsprechender Konfiguration im Lancom-Router für inverses Masquerading lassen sich mit der gefundenen öffentlichen IP-Adresse dann auch lokale Dienste hinter der NAT-Firewall wie beispielsweise ein Web- oder FTP-Server nutzen. Dringend abzuraten ist jedoch von einem ungeschützten administrativen Zugriff auf den Router via Internet.
Der Elsa-Lanmonitor zeigt auch die aktuelle öffentliche IP-Adresse an
