📚 Docs-Navigation
Start
Loslegen & Alltag
Die Agenten
Technik & Vertrauen
Betrieb & Erweitern
Mitwirken

FritzBox einrichten

Diese Seite führt dich Schritt für Schritt durch die FritzBox, damit dein Bot von außen erreichbar ist: für Telegram und für Handy und Laptop (zum Beispiel die Übersicht). Du brauchst dafür kein Technikwissen. Die Menünamen stehen hier genau so, wie die FritzBox sie zeigt (gemessen mit FRITZ!OS 8.25; ältere Versionen können leicht abweichen).

Es gibt einen richtigen Weg: eine MyFRITZ!-Freigabe für den Rechner, auf dem dein Reverse Proxy läuft. Eine normale „Portfreigabe" reicht nicht, warum, steht weiter unten.

Vorher wissen

Schritt für Schritt

  1. MyFRITZ! einschalten: Internet → MyFRITZ!-Konto. Ist dort schon ein Konto angemeldet, ist nichts zu tun. Sonst die Anmeldung durchklicken, wie die FritzBox sie vorschlägt.
  2. Zu den Freigaben: Internet → Freigaben → Reiter „Portfreigaben".
  3. Den Proxy-Rechner öffnen:
    • Steht er schon in der Liste: rechts in seiner Zeile auf den Stift klicken. Achtung, die Seite „Gerät für Freigaben hinzufügen" sieht fast genauso aus, ist aber für einen neuen Rechner gedacht. Steht dein Rechner schon in der Liste, ist sie die falsche Seite.
    • Steht er noch nicht in der Liste: „Gerät für Freigaben hinzufügen" und den Proxy-Rechner auswählen.
    • Der Stift an einer einzelnen bestehenden Freigabe hilft hier nicht: Dort fehlt die MyFRITZ!-Wahl. Du brauchst den Stift beim Gerät.
  4. Neue Freigabe anlegen: unten „Neue Freigabe" klicken. Ganz oben im Fenster „MyFRITZ!-Freigabe" wählen, nicht „Portfreigabe".
  5. Anwendung „HTTP-Server" (Port 80) auswählen, Haken bei „Freigabe aktivieren" setzen, „OK". Port 80 braucht dein Proxy, um sein Zertifikat zu holen, und Caddy leitet ihn nur auf HTTPS um.
    • Meldet die FritzBox „Freigabe existiert bereits", gibt es auf diesem Rechner noch eine alte Portfreigabe für Port 80. Für denselben Port erlaubt die FritzBox nicht beides. Lösche die alte (Mülleimer in ihrer Zeile) und lege die MyFRITZ!-Freigabe sofort an. Über Port 80 läuft nur die Zertifikats-Erneuerung, die kurze Lücke schadet nicht.
  6. Noch einmal „Neue Freigabe" → „MyFRITZ!-Freigabe" → Anwendung „HTTPS-Server" (Port 443), „Freigabe aktivieren" angehakt, „OK".
    • Meldet die FritzBox „Freigabe existiert bereits", gibt es noch eine alte Portfreigabe für Port 443. Erst jetzt löschst du sie und legst die MyFRITZ!-Freigabe sofort danach an. Dazwischen ist alles hinter deinem Proxy kurz offline, Telegram liefert verpasste Nachrichten danach nach. Weil der Rechner aus Schritt 5 schon seinen eigenen Namen hat, musst du nicht zusätzlich warten.
  7. Die drei IPv6-Haken nicht anhaken: Auf der Geräteseite stehen oberhalb der Freigaben unter „IPv6-Einstellungen“ Haken für PING6, für delegierte Präfixe und für Exposed Host. Alle drei bleiben leer. Sie öffnen mehr als nötig, Exposed Host sogar alle Ports des Rechners.
  8. Speichern: auf der Geräteseite unten „Übernehmen". Die FritzBox fragt eventuell eine Bestätigung am Gerät oder per Telefon ab.
  9. Den neuen Namen ablesen: Er steht in der Freigabe im Feld „MyFRITZ!-Adresse" und in der Liste beim Proxy-Rechner, zum Beispiel meinproxy.deine-domain.myfritz.net. Das ist deine Internet-Adresse für den Bot. Sie hat vorne den Namen des Rechners, die Adresse der FritzBox selbst (deine-domain.myfritz.net) hat ihn nicht.
  10. Eine Minute warten. Den IPv6-Teil des Namens trägt MyFRITZ! etwa eine Minute später nach. Prüfst du sofort, kann die IPv6-Prüfung noch fehlschlagen.
  11. Im Reverse Proxy eintragen: den neuen Namen in die Konfiguration deines Proxys schreiben. Bei Caddy steht er vor der geschweiften Klammer, mehrere Namen trennst du mit Komma: deine-domain.myfritz.net, meinproxy.deine-domain.myfritz.net {. Dann sudo systemctl reload caddy. Caddy holt das Zertifikat für den neuen Namen selbst.

Den alten Namen (die Adresse der FritzBox) darfst du im Caddyfile behalten, zum Beispiel wenn Home Assistant oder Google Home ihn noch nutzen. Für den Bot nimmst du nur noch den neuen.

Neu installieren

Gib dem Installer bei der Frage nach der Internet-Adresse den neuen Namen aus Schritt 9 an. Du kannst ihn auch als ganze Adresse einfügen (https://meinproxy.deine-domain.myfritz.net/), der Installer macht daraus selbst den Namen.

Schon installiert? So stellst du um

  1. Die Schritte oben durchgehen, bis du den neuen Namen hast und er im Reverse Proxy steht (Schritt 1 bis 11).
  2. Auf dem Server sudo lifeagents reconfigure core ausführen, „Angaben ändern …" wählen, dann „Internet-Adresse", den neuen Namen eintragen und „Fertig — speichern und anwenden". Die anderen Angaben fragt der Befehl dabei nicht ab.
  3. Der Befehl richtet alles neu ein. Der Chat und der Knopf „📊 Übersicht" ziehen automatisch mit um. Am Ende prüft er, ob Handy und Laptop unter dem neuen Namen ankommen (siehe unten).

So sieht es richtig aus

Was der Installer prüft

Nach der Telegram-Prüfung schaut der Installer, ob auch Handy und Laptop bei deinem Server ankommen. Er zeigt je Punkt ein Zeichen:

Zeichen Bedeutung
✓ in Ordnung
✗ hier ist etwas zu tun, darunter steht genau ein Handgriff
– von diesem Server aus nicht prüfbar, kein Fehler

Geprüft wird:

  1. IPv4: Antwortet unter deinem Namen dein Reverse Proxy? Klappt das vom Server aus nicht, obwohl Telegram ankommt, leitet dein Router Anfragen aus dem Heimnetz nicht an die eigene Adresse zurück. Das ist harmlos und erscheint als „–".
  2. IPv6: Landet IPv6 bei deinem Proxy? Hat der Name gar keinen IPv6-Eintrag, ist das auch in Ordnung, dann nehmen alle Geräte IPv4. Antwortet über IPv6 die FritzBox, zeigt der Installer den Handgriff „MyFRITZ!-Freigabe" von dieser Seite.
  3. Zertifikat: Passt das HTTPS-Zertifikat zum Namen?

Bei einem ✗ wählst du „Erneut prüfen", sobald du die Einstellung geändert hast, oder „Später". Die Installation hält dafür nie an, der Chat funktioniert ohnehin. Bei einem normalen Update zeigt der Installer nur den Befund, ohne Rückfrage. lifeagents doctor prüft dasselbe jederzeit.

Warum nicht die Adresse der FritzBox?

Die MyFRITZ!-Adresse der FritzBox (deine-domain.myfritz.net) zeigt über IPv6 auf die FritzBox selbst. Telegram stellt Nachrichten nur über IPv4 zu, dort fällt das nie auf. Handy und Laptop nehmen aber oft IPv6. Dann erscheint zufällig eine FritzBox-Seite statt deines Servers: im Heimnetz „Die angegebene URL ist nicht verfügbar", unterwegs die Anmeldung zum Fernzugang der FritzBox. Auch die Zertifikats-Erneuerung kann daran scheitern, denn Let’s Encrypt fragt zuerst über IPv6 an (Let’s Encrypt zu IPv6).

Erst die MyFRITZ!-Freigabe legt für den Proxy-Rechner einen eigenen Namen an, der über IPv4 auf deinen Anschluss und über IPv6 direkt auf den Proxy-Rechner zeigt. Eine normale Portfreigabe öffnet zwar Ports, legt aber keinen solchen Namen an. Eine andere Port-Nummer für den Fernzugang der FritzBox hilft auch nicht: Im Heimnetz antwortet die Box auf ihrer eigenen Adresse immer selbst. Dein Fernzugang zur FritzBox bleibt mit dem neuen Weg, wie er ist.

Andere Router

Für jeden anderen Router gilt dieselbe Regel, nur mit anderen Menüs: