Tele2 Tilgin Vood, Zyxel Router Port freischalten notwendig?

[trancefreak]

Hi,

Ich hab von Tele2 das Tilgin Vood Modem. Daran hängt (wie auf
der Tele2 HP beschrieben) ein Zyxel WLAN Router, der als AP
fingiert. Die LAN Buchse des Tele2 Modems ist mit der WAN
Buchse des WLAN Routers verbunden.

Meine Frage nun, ob das Tilgin Vood bereits alle Ports
standardmäßig offen hat oder ob man explizit Ports freischalten muß.

Die für mich interessanten Ports sind 22 (sftp), 119 + 443.

Die Tele2 EasyBox (Tilgin Vood) hat im Netzwerk die IP 192.168.1.1
Der Zyxel WLAN Router hat 192.168.2.1 und alle angeschlossenen
Geräte bekommen vom Zyxel Router per DHCP IP's im Bereich
192.168.2.x zugewiesen.

Falls ich die Ports freischalten muß, muß ich die an der EasyBox +
am WLAN Router forwarden auf die IP des PC's (Firewall des WLAN Routers deaktiviert) oder ist das nicht notwendig, da die EasyBox alle
Ports offen hat?


Viele Grüße,
Christian

[jutta]

> Meine Frage nun, ob das Tilgin Vood bereits alle Ports
standardmäßig offen hat oder ob man explizit Ports freischalten muß.

wenn du den router wie oben beschrieben angeschlossen hast, musst du alle ports 2mal forwarden: vom vood zur wan-ip des zyxel und vom zyxel zum entsprechenden pc.

alternative: vood als bridge konfigurieren und zyxel einwaehlen lassen. dann brauchst du nur 1mal forwarden.

lg,
jutta

[trancefreak]

Hi Jutta,

Danke für Deine Antwort. Ich kenn mich bei dem Port forwarding
nicht wirklich aus bzw weiß nicht, in welchen Fällen ein Portforwarding
notwendig ist und wann nicht.

Z.b. FTP (Port 21) geht, ich kann auf meinen FTP im Internet
connecten, Files uploaden, usw. Muß ich trotzdem diesen Port
auf meinen PC forwarden?

Port 119 + 443 verwende ich fürs Usenet. Ich kann erfolgreich Artikel
im Usenet herunterladen bzw. lesen, jedoch mit extrem schwankender
Geschwindigkeit, manchmal bricht die connection auch ab bei einem
Download. Ist das ein Zeichen, daß ein Portforwarding notwendig ist?

Ist es möglich, ohne das Vood in den Bridgemodus zu schalten, den
WLAN Router nicht über dessen WAN Buchse mit dem Modem zu
verbinden, sondern normal über eine seiner LAN Buchsen und dem
WLAN Router eine IP im Bereich 192.168.1.X zu geben?

Bekommen die Endgeräte, die dann am WLAN Router angeschlossen
sind trotzdem über DHCP eine IP von deisem Zugewiesen?

Sorry, viele Fragen, aber ich hoffe, daß ich damit endlich für mich
weiß, was ich noch alles konfigurieren muß

Lg,
Christian

[jutta]

du brauchst gar keine ports forwarden! das ist nur noetig, wenn du daheim server betreibst.

> Ist es möglich, ohne das Vood in den Bridgemodus zu schalten, den
WLAN Router nicht über dessen WAN Buchse mit dem Modem zu
verbinden, sondern normal über eine seiner LAN Buchsen und dem
WLAN Router eine IP im Bereich 192.168.1.X zu geben?

ja

> Bekommen die Endgeräte, die dann am WLAN Router angeschlossen
sind trotzdem über DHCP eine IP von deisem Zugewiesen?

das wuerde zu verwirrungen fuehren. wenn du den wlan-router als access-point verwenden willst, deaktiviere den dhcp-server im zyxel. dann bekommen alle rechner im lan die ips vom vood.

[trancefreak]

Hi,

Ok, dann scheine ich das verstanden zu haben.
Ich muß nur Ports forwarden, wenn ich eine Software auf
meinem Rechner laufen habe, die auf incoming Requests von
extern wartet. Wenn kein Portforwarding eingestellt ist, verwirft
in meinem Fall gleich das Vood den Request, da es nicht weiß,
wohin weiterleiten.

In meinem Fall habe ich nur Requests, die von meinem PC nach
außen gehen und auf Antwort warten und somit weiß das Vood laut
seiner NAT Tabelle wohin die Antwort zurückkommt.

Ok. Dann ist das für mich mal so einigermaßen klar

Jetzt trotzdem nochmal eine Frage zum Setup, welches ich daheim
hab: Ist es ein Nachteil, daß ich den WLAN Router an dessen WAN
Buchse mit dem Vood verbunden habe oder ist die Variante vorzuziehen,
bei der der WLAN Router über eine seiner LAN Buchsen mit dem
Vood verbunden ist?

Ist eine Variante der anderen vorzuziehen und wenn, warum?


Lg,
Christian

[jutta]

ich finde die loesung besser, bei der der wlan-router ueber die lan-buchse mit dem vood verbunden ist: begruendung: damit vermeidest du doppeltes nat und mtu-probleme. ausserdem kannst du dann leicht vom lan aus aufs modem-interface zugreifen.

[trancefreak]

Hi Jutta,

Vielen Dank für Deine Erklärungen.
Hast mir sehr weitergeholfen!


Lg
Christian