Aus FreeBSD kein Zugriff auf Fritzbox Konsole

[serie300]

Hallo

wollte mich vorhin aus FreeBSD (firefox , iridium) in meine Fritzbox einloggen (fritz.box, auch über die 192er Nummer probiert), aber es kommt kein Anmeldebildschirm. Der Firefox Ring im Tab dreht sich blöd. Aus Linux bekam ich Anmeldebildschirm und konnte ich mich einloggen.

Im Terminal hatte ich bei iridium (mein Fallback Browser) folgende Fehlermeldung:

[1398:566310144:0612/182221.739940:ERROR:ev_root_ca_metadata.cc(152)] Failed to
decode OID: 0
[1398:566310144:0612/182221.740376:ERROR:cert_verify_proc_builtin.cc(705)] CertV
erifyProcBuiltin for fritz.box failed:
----- Certificate i=0 (CN=192.0.0.2) -----
ERROR: No matching issuer found

[1401:-39764992:0612/182221.740640:ERROR:ssl_client_socket_impl.cc(975)] handsha
ke failed; returned -1, SSL error code 1, net_error -202

Kann es sein, daß FreeBSD da ein Zertifikatsproblem hat ? Und wie kann ich das beheben ?

 

[CommanderZed]

Hast dus mal mit http://192.168.178.1 probiert? Also direkt die IP und direkt das Protokoll angegeben?

Ansonsten sind ein paar weitere Details hilfreich, wie Modell der Fritzbox, ob du ein Letzencrypt-Zertifikat auf selbiger installiert hast, villeicht noch 2,3 Infos zum Netzaufbau generell, der FreeBSD und jew. Browserversion

 

[Knittelfeld]

In den Firefox Einstellungen mal nachsehen ob der "nur HTTPS-Modus" eingeschaltet ist, wenn ja dann mal deaktivieren oder bei Ausnahmen die FritzBox ip eintragen.
Du kannst auch mal die Notfall-IP 169.254.1.1 probieren.
Wichtig ist das du http und nicht https verwendest.

 

[serie300]

Habe es sowohl mit der http://192.168.178.1 als auch der 169.254.1.1 probiert. nüscht.
Der "Nur-HTTPS Modus" ist nicht aktiviert (Einstellungen).

Dann habe ich versuchshalber mal https://169.254.1.1 gemacht. -> Sicherheitswarnung,

169.254.1.1 verwendet ein ungültiges Sicherheitszertifikat. Dem Zertifikat wird nicht vertraut, weil es vom Aussteller selbst signiert wurde. Fehlercode: MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT

Risiko akzeptieren und weitermachen gedrüclt und dann versucht FF wieder ewig zu öffnen (der Busy Punkt im Tab läuft, der Aufbau wird nicht abgebrochen).
Netz ist ganz einfach: Rechner über Ethernet an der Fritzbox angeschlossen, Internet geht. Ein ping auf 192.168.178.1 geht.
Browser: FF, iridium, dooble: Verhalten ähnlich. FreeBSD:14.0
Die Fritzbox hatte ich zwischendurch auch mal ausgeschaltet.

So: Anderer Rechner mit FreeBSD 14.1 -> Zugriff geht problemlos. ???

 

[Knittelfeld]

Hast du irgendwelche Addons installiert so wie noScript oder so die du deaktivieren kannst?

Hast du DNSoverHttps Aktiviert? Wenn ja mal ausschalten.

Sind deine Browser auf dem neusten stand?

Benutzt du dhcp?

 

[Knittelfeld]

Was mir noch einfaellt ist. Du koenntes probieren ein anderen LAN port an der Fritzbox zu verwenden z.B. LanPort2 oder so

 

[morromett]

Ein ping auf 192.168.178.1 geht.

Funktioniert auch der tcp-Portscan:

nc -zv 192.168.178.1 443

nc -zv 192.168.178.1 80

?

 

[gadean]

Oder noch einfacher: telnet 192.168.178.1 80

 

[mr44er]

Aus dem ersten Post sticht ----- Certificate i=0 (CN=192.0.0.2) ----- ins Auge. Wenn das von einer anderen Maschine geht, dann ist was im Browser komisch.
Entweder mal irgendwann importierte und abgelaufene Zertifikate löschen (vorheriger Router...Tests?) für diese IP (sowie 192.168.178.1), wie auch alle cookies.
Es kann auch nicht schaden, mal den Browser komplett zu resetten bzw. sein Profil zu löschen. Aber Obacht, das kickt auch etwaige Bookmarks, quasi alles.
Auch vermute ich an irgendeiner Stelle fälschlicherweise https, sei es durch auto-complete oder durch eine noch übersehene Einstellung forciert. Ist der Browser auf explizit 'kein proxy' eingestellt?

 

[serie300]

Erst mal vielen Dank für die vielen Antworten

So, nachdem die Box heute den ganzen Tag ausgeschaltet war, mal mit telnet (die alten Tools sind immer noch die Besten) probiert
FreeBSD 14.0 Rechner mit Realtek Karte:

$ telnet 192.168.178.1 80
Trying 192.168.178.1...
Connected to fritz.box.
Escape character is '^]'.
GET / HTTP/1.1
Host: fritz.box

FreeBSD 14.1. mit USB Ethernet Adapter, gleiche Eingabe:
+-> Ich bekomme die Seite ausgeliefert.

WtF passiert hier ?

 

[mr44er]

NetBSD Konfiguration Und Feintuning

Hast Du dbus installiert und gestartet? Ich weiss nicht wie es bei NetBSD ist, aber evtl. liegt es an den Limits des Systems. Was sagt denn ulimit -a? Ansonsten schau mal hier: http://wiki.netbsd.org/tutorials/tuning_netbsd_for_performance/

www.bsdforen.de

Noch die Rückstände von etwas verfummelt?