Support
Sende uns über das unten stehende Formular eine Nachricht oder schreibe an [email protected]. Nenne uns dein Gerät, die Serversoftware (knockd oder fwknopd) und was passiert, wenn du anklopfst — sende uns niemals deine Klopfsequenz oder Schlüssel.
Schreibe uns
Danke
Wir lesen jede Nachricht und antworten per E-Mail, wenn du eine angegeben hast.
Deine Ticketnummer
Gib sie an, wenn du uns deswegen schreibst.
Ein Klopfen öffnet den Port nicht
- 1Prüfe in der Startansicht der App die Adresse, von der du klopfst, und vergleiche sie mit der Adresse in den Serverprotokollen. Lege IPv4 oder IPv6 für den Server fest, wenn die Adressen abweichen.
- 2Prüfe den Server: knockd und fwknopd protokollieren jedes erkannte Klopfen. Wenn nichts protokolliert wird, erreichen die Pakete den Server nicht.
- 3Vergleiche seq_timeout und die Portreihenfolge in knockd.conf mit der Sequenz in der App.
- 4Bei mobilen Daten oder einem VPN ändert sich deine öffentliche Adresse — klopfe nach einem Netzwerkwechsel erneut.
Fragen
Was ist Port Knocking?
Port Knocking hält einen Dienst wie SSH hinter einer geschlossenen Firewall verborgen. Die Firewall öffnet ihn nur für eine Adresse, die zuerst ein geheimes Muster von Verbindungsversuchen sendet – das Anklopfen. knockd überwacht eine Portsequenz; fwknop akzeptiert ein verschlüsseltes Single Packet Authorization-Paket.
Mit welchen Servern funktioniert Secret Knock?
Mit jedem Server, auf dem knockd oder fwknopd läuft, sowie mit Firewalls, die nach einer Folge von TCP- oder UDP-Verbindungsversuchen einen Port öffnen – zum Beispiel auf einem Linux-VPS, einem Heimserver, einem NAS oder einem Router.
Funktioniert es mit MikroTik- oder DrayTek-Routern?
Ja. MikroTik-Port-Knocking per Verbindungsversuch oder anhand der ICMP-Paketgröße funktioniert jeweils, und Secret Knock sendet die Ping-Größen, die in den Regeln des Routers erwartet werden. Bei DrayTek Vigor-Routern klopft es wie DrayTeks eigenes Port Knocking Tool an: den ersten Port und dann zwei Ports, die aus dem TOTP-Code des Routers gebildet werden. Vorlagen tragen die üblichen Einstellungen ein.
Kann ich es ohne eigenen Server ausprobieren?
Ja. Nach dem ersten Start fügt Secret Knock eine Demo-Tür hinzu: einen öffentlichen Testserver unter demo.secretknock.app. Halte dessen Türklopfer gedrückt, und der Server öffnet 30 Sekunden lang einen Port für deine Adresse. So kannst du den gesamten Ablauf sehen, bevor du einen eigenen Server hinzufügst. Die Demo-Tür zählt nicht zum kostenlosen Server.
Ist Port Knocking sicher?
Eine klassische Anklopfsequenz wird unverschlüsselt übertragen. Betrachte sie daher als zusätzliche Schutzschicht vor starken SSH-Schlüsseln, nicht als Ersatz dafür. fwknop SPA ist sicherer: Jedes Paket wird verschlüsselt, mit HMAC authentifiziert und kann nicht erneut verwendet werden.
Funktioniert es auf der Apple Watch?
Ja. Apple Watch-Apps können selbst keine rohen Netzwerkpakete senden, daher klopft die Watch über dein iPhone an. Wenn die Watch nicht in der Nähe des iPhone ist, kann sie fwknop SPA über HTTP senden, sofern dein Server dies aktiviert.
Warum hat mein Anklopfen den Port nicht geöffnet?
Meist wurde das Anklopfen über IPv6 gesendet, während SSH über IPv4 verbindet – oder umgekehrt –, oder der Server hat eine andere öffentliche IP gesehen. Secret Knock zeigt die Adresse, von der du anklopfst, und lässt dich IPv4 oder IPv6 für jeden Server festlegen. Im Port-Knocking-Leitfaden werden die anderen Ursachen erläutert.
Sammelt Secret Knock Daten?
Nein. Es gibt keinen Account, keine Analysen und kein Tracking. Deine Server und Schlüssel bleiben auf deinen Geräten und in deiner eigenen iCloud.
Wie viel kostet es?
Ein Server mit allen Funktionen ist kostenlos. Unbegrenzt viele Server sind als Einmalkauf erhältlich, der iPhone, iPad, Mac und Apple Watch abdeckt und mit der Familienfreigabe funktioniert.