Fernabfrage Complex 400h über IP gelingt nicht

[Programmieraffe]

Liebe Mitforisten,
ich habe vor einiger Zeit als stiller Mitleser aus diesem Forum einige
Informationen zum Einbau unserer Alarmanlage gewonnen. Von der
Kriminalpolizei habe ich mir einen zertifizierten Errichter empfehlen
lassen, der letztendlich eine Telenot Complex 400h mit Bedienteil BT800
und comXline 1516 IP-Schnittstelle installiert hat. Mein erster Beitrag
fängt dann gleich mit einer Frage an.

Zugriff auf die Anlage habe ich über das Bedienteil und weiterhin über Android
Tablet und Telefon mit BuildSec. Ich kann an jedem Gerät z.B. die Zustände der
Melderlinien ablesen.
Damit ich kleine Änderungen an der Konfiguration vornehmen kann, habe
ich zusätzlich das Parametrisierungsprogramm CompasX 19.6.
Gedacht und geplant ist der Zugriff nur, um Änderungen an der
Beschriftung für die Melderlinien vorzunehmen oder um die Emailadresse
zu ändern, an die Nachrichten verschickt werden. Aktuell möchte ich
die Uhrzeit stellen, da der Errichter versäumt hat einen ntp-Server
einzutragen. Ich hasse Uhren die falsch gehen, wenn sie auch noch an
prominenter Stelle platziert sind.
Ich kann mich leider nicht an den Errichter wenden, da wir uns in einem
Rechzsstreit befinden. Zum Uhrzeit stellen jemanden kommen zu lassen
widerstrebt mir auch.

Obwohl ich die Anlage zusammen mit dem Errichter von meinem PC mit
CompasX parametrieren konnte, gelingt mir jetzt der Zugriff nicht mehr.

Die Complex 400h hängt am Switch im Keller und
ist ausschließlich aus dem lokalen Netz über die IP 192.168.0.30
erreichbar. Es ist mit Absicht kein Port-Forwarding auf die Complex
eingerichtet. Über WLAN klappt der Zugriff mit BuildSec über die
Fritzbox, die hier der lokale Router ist. Ich muss dazu die
Seriennummer der Übertragungseinrichtung und einen Freischaltecode
eingeben, der aus 16 Hex-Ziffern besteht (8 Bytes).

Die Complex hat per DHCP eine feste Adresse, ihr wird auch immer die
gleiche IP zugewiesen. Ich kann vom PC die Complex anpingen.

In CompasX habe ich als EMZ die 400h und als ÜE die comXline 1516
eingetragen.

Fernzugang: freigegeben (für alle) (explizit erlaubt)
IP-Port (eingehende Verb.) 5216 (default)
AR-AUS-Eingang: auswerten (default)

Schlüssel für sicheren Fernzugang: 12345 (default, der gleiche ist
auch in BuildSec angegebn)
AES-Schlüssel: 16 Bytes (32 Ziffern, automatisch generiert)
Schlüssel automatisch generieren (nicht zulassen)

statische IP-Adresse: 192.168.0.30 (Adresse der Complex 400h)
Hostname (dynam. DNS): leer gelassen
IP_Port öffentlich): 5216 (default)


Wenn ich jetzt die Fernabfrage starte, wähle ich IP als
Übertragungsweg und gebe als IP-Adresse wieder die 192.168.0.30 an.
IP Port bleibt bei 52516.
Als Schlüssel steht hier wieder die
12345 gefolgt vom vorher angezeigten AES Schlüssel.

Starte ich jetzt die Übertragung kommt der Hinweis, dass die Adresse
aus dem privaten Bereich wäre und nach abnicken, geht der
Kommunikationsaufbau los und bricht mir der Fehlermeldung ab:

"Gerät ist erreichbar, aber der Verbindungsaufbau schlug fehl. Die
Ursache ist vermutlich ein fehlerhafter Schlüssel. "

Stelle ich ein, dass der Schlüssel automatisch generiert werden soll, gebe ich
die Seriennummer der Übertragungseinrichtung vor (nur die letzten 4
Stellen muss ich ausfüllen, der Rest stimmt) und das bekannte 6
stellige PW aus dem Handbuch, dann gibt es fast sofort einen TCP/IP
Verbindungsfehler. Die TCP/IP Verbindung wurde von der Gegenstelle
beendet.

Solange die Fernübertragung per IP nicht funktioniert, kann ich nicht
mal die Uhrzeit stellen. Die Texte auf dem Display würde ich auch
gerne anpassen, da sie ursprünglich für ein anderes Bedienteil
erstellt wurden und von der Schreibweise nicht mehr passen. Da sind
mitten in den Wörtern Bindestriche, die da nicht hingehören.

Ich habe das Programm CompasX bereits neu auf einem anderen PC
installiert, Ergebnis wie oben.

Am Bedienteil BT800 habe ich den Fernzugang dauerhaft erlaubt und convisMC
für 1h freigegeben.

Wenn hier einer der Profis einen offensichtlichen Fehler sieht, bitte
ich um Erleuchtung oder um einen Hinweis, was ich noch versuchen
könnte um die Kommunikation aufzubauen.


Vielen Dank