Adapter TR-064 verbindet nicht (Kennwort falsch)

JohnDenver0815

Adaptername: TR-064
Link zu Adapterrepository: https://github.com/iobroker-community-adapters/ioBroker.tr-064
Adapterversion: 4.3.0
js-controller Version: 9.0.11
Admin Version: 7.7.22
Hardwaresystem: AMD-NUC mit Proxmox
Arbeitsspeicher: 24GB
Festplattenart: M2.NVME-SSD
Betriebssystem: Debian 13
Nodejs-Version: 22.22.0
NPM-Version: 10.9.4

Ich bekomme den Adapter TR-064 in Kombination mit einer Fritzbox 7510 (Fritz-OS 8.20) nicht zum Laufen, stattdessen bekomme ich im Ereignisprotokoll folgende Fehlermeldung:

Anmeldung einer App des Benutzers xxx von IP-Adresse 10.xxx.xxx.xxx gescheitert (falsches Kennwort). (xxx sind Wildcards)

Das Problem habe ich auch mit mit dem Adapter "fritzbox dect" in der Version 2.6.2, nur mit leicht veränderter Meldung:

Anmeldung des Benutzers xxx an der FRITZ!Box-Benutzeroberfläche von IP-Adresse 10.xxx.xxx.xxx gescheitert (falsches Kennwort).

Im Log des Adapters steht ebenfalls, dass die Credentials nicht passen und ich die Fritzbox neustarten soll, sollten alle Einstellungen korrekt sein. Auch das habe ich mehrfach getan.

Verbindungseinstellungen im Adapter lassen nicht viel Möglichkeiten für Fehler. IP stimmt, Benutzer und PW wurden in allen möglichen Kombinationen, auch ohne Sonderzeichen, erfolglos probiert.

Welche Einstellungen auf der Fritz muss ich hierfür noch freischalten/aktivieren? Aktuell sind folgende Berechtigungen gesetzt:

FRITZ!Box-Einstellungen
Sprachnachrichten, Faxnachrichten, FRITZ!App Fon und Anrufliste
Smart Home
Zugriff für Apps erlauben

Muss "Statusinformationen über UPnP übertragen" auch aktiviert werden? Das habe ich absichtlich deaktiviert, da ansonsten mein IDS/IPS auf der DreamMachine anspringt (die Fritz ist nur nachgelagert als IP-Client für DECT-Telefonie zuständig).

Bitte erhellt mich etwas
Danke im Voraus

Codierknecht

Bestimmte Sonderzeichen wie z.B. "%" machen gerne mal Ärger in Kennwörtern.

Winni

Ich meine auch mal gelesen zu haben, dass wenn es eine Reihe von Fehlversuchen gab, die Fritzbox dann erst nach einem Neustart wieder angesprochen werden kann.

BananaJoe

@JohnDenver0815 du hast deine FritzBox umgestellt so das du dich mit Benutzernamen + Kennwort anmelden musst? Du hast dann einen separaten Benutzer für ioBroker erstellt und berechtigt? Diesem gibst du am besten ein Kennwort das nur aus Buchstaben und Zahlen besteht.

Statusinformationen über UPnP übertragen ist bei mir an, ob das sein muss kann ich aber nicht sagen

Ich habe hier 3 FritzBoxen und die ließen sich alle auf Anhieb verbinden. ~~Muste man da nicht was in der Oberfläche freischalten? Oder war das beim DECT?~~

Das hier also hast du alles gemacht und beachtet?

JohnDenver0815

Korrekt, alles so umgesetzt.
Eben nochmal alle Benutzer ausser meinen Admin entfernt, einen neuen ioBroker-Nutzer mit PW (alphanumerisch ohne Sonderzeichen, 12 Zeichen lang) erzeugt, die gleichen Rechte wie meinem Admin vergeben, Fritzbox neu gestartet -> gleiches Verhalten. Der Adapter schaltet kurz die Punkte "Verbunden mit Host" und "Lebenszeichen" auf grün, "Verbunden mit Gerät oder Dienst" ist garnicht erst zu sehen, dann schmiert er ab. Log in der Fritz ist ebenfalls vorhanden, Direktlogin mit dem neuen Zugang funktioniert, auch der Instanzlink des Adapters schickt mich auf die Login-Seite. "Statusinfos über uPnP" ändert auch nichts am Verhalten.

Kann es sein, dass ich den "Zugriff aus dem Internet" erlauben muss, da sich die Fritz in einem anderen VLAN befindet? Kommunizieren dürfen beide VLANs miteinander. Sehr mystisch alles

@BananaJoe sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Ich habe hier 3 FritzBoxen und die ließen sich alle auf Anhieb verbinden.

Alle mit FritzOS 8.20? Ich vermisse z.B. auch den Menüpunkt "erweiterte Ansicht", der scheint wohl wegrationalisiert worden zu sein. Auch kann ich nicht explizit irgendwo einstellen, wie der Login ablaufen soll (nur PW oder User/PW), die Loginmaske fragt zumindest beides ab.

Codierknecht

@JohnDenver0815 sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Kann es sein, dass ich den "Zugriff aus dem Internet" erlauben muss, da sich die Fritz in einem anderen VLAN befindet?

Versuch macht klug ;-)

ilovegym

@Codierknecht sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

@JohnDenver0815 sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Kann es sein, dass ich den "Zugriff aus dem Internet" erlauben muss, da sich die Fritz in einem anderen VLAN befindet?

Versuch macht klug ;-)

oder Nachlesen von Netzwerkgrundlagen und -Design :)
Da hier leider keine Angaben dazu gemacht wurden, kann man auch nicht helfen.

BananaJoe

@JohnDenver0815 sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

die Loginmaske fragt zumindest beides ab.

Hast du - vom Netzwerk des ioBroker aus gesehen - die Anmeldemaske wo du per Dropdown den Benutzernamen auswählst oder die Maske wo du von Hand den Benutzernamen eintragen musst? Wenn letzteres, dann ordnet die FritzBox den ioBroker als externes Gerät zu

Wie geschieht das Routing zur FritzBox? Also zwischen dem Netzwerk mit der FritzBox und dem Netzwerk mit dem ioBroker? Am besten mit Adressen + Gateways

Das es getrennte VLANs sind, hätte gerne eher erwähnt werden können.

JohnDenver0815

@BananaJoe sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

die Anmeldemaske wo du per Dropdown den Benutzernamen auswählst oder die Maske wo du von Hand den Benutzernamen eintragen musst?

Da gibt es nur die Maske ohne Dropdown.

@BananaJoe sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Wie geschieht das Routing zur FritzBox? Also zwischen dem Netzwerk mit der FritzBox und dem Netzwerk mit dem ioBroker? Am besten mit Adressen + Gateways

Das Routing geschieht zentral auf der Dreammachine. Fritzbox hat xxx.xxx.xxx.253, ioBroker yyy.yyy.yyy.12, Gateways sind in beiden Netzen jeweils .250

Laut ChatGPT ist die Fritzbox wohl rigoros, was die Annahme von TR-064-Verbindungen angeht. Kommen die aus einem "fremden" Netz, werden die wohl grundsätzlich verworfen. Wenn dem so ist muss ich damit leben und auf die Features des Adapters verzichten bzw. alternativ noch nen Proxy zwischenschalten. Dass die Infrastruktur oder in dem Fall das Voice-VLAN im gleichen Netz hängt wie IoT werde ich nicht zulassen.

@BananaJoe sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Das es getrennte VLANs sind, hätte gerne eher erwähnt werden können.

Sorry dass das erst im zweiten Post kam, hab den Fehler eher in Versionskonflikten vermutet ;-)

maloross

@JohnDenver0815 sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Kommen die aus einem "fremden" Netz, werden die wohl grundsätzlich verworfen

Ich habe zwar keine Dream Machine, aber das USG (nach Fritzbox, kein VLAN) und der Adapter funktioniert klaglos. Davon ausgehend würde ich nicht zustimmen, dass die Verbindung grundsätzlich abgelehnt wird.

JohnDenver0815

@maloross sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Ich habe zwar keine Dream Machine, aber das USG (nach Fritzbox, kein VLAN)

Das impliziert für mich "alle Devices im gleichen Netz", oder irre ich? Klingt als würde die Fritz bei dir das Routing übernehmen, bei mir ist sie nur IP-Client.

maloross

Aktuell ist der Aufbau noch
Fritzbox Modem (ohne WLAN und Guest) -> USG (Exposed Host), Fritte als kein IP-Client

Homoran

@maloross sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Aktuell ist der Aufbau noch

aber

@JohnDenver0815 sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Das impliziert für mich "alle Devices im gleichen Netz"

oder haben Fritte und USG eine unterschiedliche IP-Range?

maloross

@Homoran sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

haben Fritte und USG eine unterschiedliche IP-Range?

ja, unterschiedliche Bereiche

Homoran

@maloross
ich habe kein USG und keine VLANs. Ist mir zu komplex.

Aber hat das USG nicht eine "Heimnetzseite" (mit anderer IP-Range als die Fritte) und so etwas wie eine "WAN-Seite" zur Fritte mit einer IP aus dem Range der Fritte?

dann routet das USG alle IPs in den Range der Fritte und für die kommt es aus dem selben Netz.

(alles geratenes Unwissen!)

maloross

@Homoran sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Aber hat das USG nicht eine "Heimnetzseite"

Ich bin Laiin (aber mit gutem, technischen Grundverständnis). Exposed Host bedeutet nach meinem Wissensstand lediglich, dass die Firewall der FB umgangen wird und das USG freien Inet-Zugang hat und doppeltes NAT verhindert wird.
Wie gesagt: Anfängerin

JohnDenver0815

sagte in Adapter TR-064 verbindet nicht (Kennwort falsch):

Laut ChatGPT ist die Fritzbox wohl rigoros, was die Annahme von TR-064-Verbindungen angeht. Kommen die aus einem "fremden" Netz, werden die wohl grundsätzlich verworfen.

Ich werde diesbezüglich noch etwas recherchieren. Sollte sich das so bewahrheiten, dann hätte ich einen FeatureRequest, um Spielereien mit Proxy etc. zu umgehen:

Auswahl eines anderen Kommunikationsinterfaces im ioBroker (so wie im Homematic-Adapter hm-rpc). Dann könnte man einfach ein weiteres bridged-IF im Fritzbox-Netzbereich anlegen und dieses explizit im Adapter auswählen. Würde der Funktion "Broker" sicher auch gerecht werden ;-)

Just my 2 cents

maloross

Vielleicht noch eine Möglichkeit: soweit mir bekannt, hat die DM 2 WAN-Ports. Evtl. mal die Fritte via LAN einbinden. Nur so ein Gedanke.

JohnDenver0815

@maloross Die Fritte hängt im LAN. An der DM hängt Glasfaster am SFP-WAN-Port, der CU-WAN ist unbenutzt. Die gesamte Peripherie hängt an Switchen hinter der UDM

maloross

Wenn ich dein Setup richtig interpretiere, ist die FB Bestandteil des IP-Bereichs DM und dient vermutlich nur noch als Telefonzentrale oder?
Vor etlichen Jahren gab es mal PPPoE (irgendwie hatte damals mein Sohn sowas für irgend ein Spiel benötigt). Vll. da mal recherchieren.

Community Forum

NEWS

Adapter TR-064 verbindet nicht (Kennwort falsch)

Support us

742

32.6k

82.2k

1.3m