VNC Viewer bzw. VPN einrichten

[Helius]

Hallo,
ich möchte über mein iphone 7 zugriff auf meinen mac (sierra) daheim haben, dazu hab ich mir den vnc Viewer installiert.

Solange ich mich in meinem heimnetzwerk befinde funzt auch alles.
Als zugangsdaten im vnc habe ich die ip welche die APE vergibt (10.0.x.x), Username und PW wie ich es am Mac nutze.
Wenn ich aber das wlan am iphone deaktiviere habe ich keinen zugriff mehr, somit sollte ich auch von aussen keinen haben.

Ich habe ein Modem von Vodafone kabel deutschland welches im bridge modus ist, danach kommt eine airport extreme welche für meine Geräte die IP vergibt.

Wie muss also ohne WLAN am iphone das Konto im VNC eingerichtet werden?
Mit der externen IP und den o.g. login klappt es nicht.

Ich bedanke mich für eure Hilfe, Gerhard

 

[Scotch]

In deiner Konfiguration müsstest du auf der AEX einen VPN-Zugang konfigurieren - kann die AEX nicht. Du musst den Vodafone-Router (wäre mir neu, dass Vodafone tatsächlich Modems verteilt) als Router betreiben und dort den VPN-Zugang konfigurieren, wenn der das kann, oder du brauchst einen anderen Router.

 

[Marcel Bresink]

Ein VPN ist nicht unbedingt nötig. Die Rechner in Deinem privaten Netz sind grundsätzlich nicht von außen ansprechbar, da dies zumindest vom NAT-Routing und möglicherweise noch einmal zusätzlich von der Firewall verhindert wird.

Um das Problem zu lösen, musst Du eine Weiterleitung (Forwarding) definieren, die den eintreffenden VNC-Datenverkehr auf den Mac lenkt. Standardmäßig wird für VNC das Protokoll TCP, Port 5900 verwendet.

 

[NorbertM]

Ein VPN ist nicht unbedingt nötig

Ist aber wesentlich sicherer.

 

[Scotch]

musst Du eine Weiterleitung (Forwarding) definieren

Schliesse mich @NorbertM an: Ein Port-Forwarding halte ich für sträflichen Leichtsinn, zumindest ohne Einrichtung einer DMZ, wovon man im durchschnittlichen Privathaushalt wohl ausgehen kann.

 

[Marcel Bresink]

Port-Forwarding ist in Privathaushalten ein Standardverfahren, das macOS vollautomatisch selbst freischalten würde, wenn es das in dieser Konfiguration könnte. Apple verwendet dazu bei Airport-Geräten das NAT-PMP-Verfahren, bei Routern anderer Hersteller UPnP.

Wenn VPN gewünscht ist: Falls der Router kein VPN beherrscht, kann man einen VPN-Server "dahinter" einrichten. Dazu müsste man sich allerdings erst einmal für ein VPN-Protokoll entscheiden. Da offenbar auch iOS-Geräte eingesetzt werden, wäre die von Apple bevorzugte übliche Wahl "L2TP over IPSec". Dafür müsste ein Forwarding für das ESP-Protokoll, sowie für die UDP-Ports 500, 1701 und 4500 eingerichtet werden.

 

[Scotch]

bei Routern anderer Hersteller UPnP

... was noch mehr "geht gar nicht" ist.

kann man einen VPN-Server "dahinter" einrichten

Jou. Da waren wir in #2 schon mal.