xDSL.at

von **uli1** » Do 14 Jul, 2005 17:14

Das Portforwarding teste ich indem ich mit dem Rechner der auch direkt am Modem hängt ob ich auf der Ext-IP von WGT624 auf Port 80 die Startseite des Webservers dahinter aufbekomme.

Der Webserver Funktioniert. Weil vom 2.Client der auch hinterm WGT624 hängt komm ich drauf.

Webserver:
eth0 Link ecap:Ethernet Hwaddr FF:FF:FF:FF:FF:FF
inet addr: x.x.x.4 Bcast: x.x.x.255 Mask: 255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets: 13604 errors: 0 dropped: 0 overruns: 0 frame : 0
TX packets: 12604 errors: 0 dropped: 0 overruns: 0 carrier : 0
collisions: 0 txqueuelen: 100
RX bytes:2942373 (2.8 MiB) Tx bytes:8934577 (8.5 MiB)
Interrup:10 Base address:0xa000

von **jutta** » Do 14 Jul, 2005 19:44

laut dem screenshot auf der ersten seite hast du das portforwarding auf 192.168.2.2 gemacht, der server hat aber die ip 192.168.2.202 -- das kann nicht funktionieren.

testen kannst du das portforwarding nur von einer anderen oeffentlichen ip adresse aus. dh entweder bittest du einen freund, es zu testen oder du behilfst dir mit einem online portscan (www.port-scan.de www.grc.com ....)

von **uli1** » Do 14 Jul, 2005 20:15

Webserver:
eth0 Link ecap:Ethernet Hwaddr FF:FF:FF:FF:FF:FF
inet addr: 192.168.2.4 Bcast: x.x.x.255 Mask: 255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets: 13604 errors: 0 dropped: 0 overruns: 0 frame : 0
TX packets: 12604 errors: 0 dropped: 0 overruns: 0 carrier : 0
collisions: 0 txqueuelen: 100
RX bytes:2942373 (2.8 MiB) Tx bytes:8934577 (8.5 MiB)
Interrup:10 Base address:0xa000

Der Webserver is 192.168.2.4.! und der 2.Client is 192.168.2.202!
Und das Forwarding vom Port 80 is auf 192.168.2.4 (siehe post von 17:07 Uhr)

Und es müsste theoretisch und praktisch funktionieren wenn die Ext-IP vom WGT624 10.32.0.16 ist.
Das ich von 10.32.0.17 auf 10.32.0.16:80 zuzugreifen kann
Folglich Müsste ich wenn ich am PC 10.32.0.17 im Webbrowser http://10.32.0.16 anwähle das gleiche bekommen wie, vom PC 192.168.2.202 http://192.168.2.4 .

oder hab ich da einen Denkfehler?

von **medice** » Do 14 Jul, 2005 21:28

imo werden vom Router nur requests auf die inode-ip weitergeleitet - und nichts, was du mit den internen lan-IPs veranstaltest.
wenn du die möglichkeit hast versuch jemanden von außen einen http-aufruf auf deine IP machen zu lassen - oder mach selber wenn du irgendwo nen server-access oderdergleichen hast
im notfall kann ich ja mal probieren (PM) wennst die IP verraten willst

von **uli1** » Do 14 Jul, 2005 21:37

Ich finds sehr nett von euch für die Tipps und Hilfestellungen!!! Danke!!!
Musste mal raus.

Ich hab mal eine kleine Grafik zusammengeschustert um euch meinen Netzwerkaufbau mal zu veranschaulichen.

Der Grafik nach zu schließen müsste ich vom Internet aus das gleiche zu Gesicht bekommen wie vom 10.32.0.17 aus.

oder hab ich da einen Denkfehler?

von **uli1** » Do 14 Jul, 2005 22:13

Ich hab jetzt den Test gemacht auf www.port-scan.de und auch scan.sygate.com doch beide haben mir gesagt das nicht mal’n halber Port offen is.

von **jutta** » Fr 15 Jul, 2005 04:22

eine ganz bloede frage: wie lange hast du deinen mehrplatz schon? laenger als maerz/april 2004? dann koennte es naemlich sein, dass das portforwarding auf die 10.xx.0.16 gar nicht eingerichtet ist. --> mail an den support.

nochwas: wenn irgendwas bei dir ping blockiert (der netgear oder ne sw-firewall), aendere das bitte. ich hab gestern ein paarmal versucht, einen portscan auf deine ip zu machen und nie eine antwort bekommen. das zyxel blockiert nichts (jedenfalls nicht in der standardeinstellung von inode), also muss es was anderes sein.

von **dfx** » Fr 15 Jul, 2005 07:27

portforwarding _ist_ aktiv.
10.32.0.16 ist allerdings vom modem aus nicht pingbar und es ist auch kein arp-eintrag da. kann natürlich sein, daß das ding grade ausgeschaltet ist.

von **uli1** » Fr 15 Jul, 2005 17:10

@jutta Ich hab meine Leitung seit 20.04.04

Es gab anfänglich ziemliche Probleme. Die mittlerweile aber aufgrund mehrer modemtausch Aktionen verschwunden sind. (hab zur Zeit das 8. Modem seit April 04).

Der Witz an der ganzen Sache ist nur, dass wenn ein Rechnern direkt am Modem hängt mit der IP 10.32.0.16 dann kommt man vom Internet drauf. Sobald ich aber den WGT624 dran hängen hab (IP 10.32.0.16) mit aktivem Portforwarding auf Port80 kommt niemand mehr drauf.

Meine derzeitige IP wäre: 83.65.238.214 (hat sich seit gestern früh nicht geändert und wird sich auch voraussichtlich die nächsten 2 Tage nicht ändern) (Laut Inode ändert sie sich nur dann wenn am Modem nichts aktives dranhängt bzw. wenn das Modem rebootet.)

Ich hab grad wieder von Freunden Testen lassen. Pingen könnens, aber auf Port 80 bekommens keine antwort (Zeitüberschreitung) Ich aber von Intern auch nicht (von 10.32.0.17 auf http://10.32.0.16 „Zeitüberschreitung“)

von **uli1** » Sa 16 Jul, 2005 23:25

Hab mir heut einen zweiten Router ausgeborgt.
Der wurde an seinem ursprünglichen Einsatzort konfiguriert und die Konfiguration getestet. (Erfolgreich)
Anschließend haben wir ihn bei mir ins netz gehängt und siehe da, routing funktioniert wie auch beim WGT624, aber das Portforwarding hat auch nicht hingehaun. Obwohl an der Konfig nichts verändert wurde. ?????????????????

Ich kenn mich jetzt nämlich gar nicht mehr aus was in meinem Netz vorgeht.

von **jutta** » So 17 Jul, 2005 05:17

ich ehrlich gesagt auch nicht. hast du auf dem server eine firewall laufen? (absichtlich oder unabsichtlich)?

was sagen die syslogs vom server?

hast du schon versucht, den syslog vom netgear zu aktivieren - was steht da drin?

btw: die meisten sachen (ipconfig, ping, ....) kann man auch mit cut&paste im forum posten. geht schneller und braucht viel weniger platz.

von **uli1** » So 17 Jul, 2005 14:01

Auf dem Server läuft eine Firewall. Die lässt aber alles am Port 80 durch bzw. ich habs auch mit deaktivierter Firewall versucht. In den Syslogs vom Server lässt sich nicht einmal ein Zugriffsversuch in irgendeiner Weise seitens der WGT624 bzw. einer MAC oder IP vom Internet finden. Der Server funktioniert aber einwandfrei denn, vom Internen Netz bzw. wenn der Server direkt am Modem hängt (IP 10.32.0.16) kann man von beiden Seiten zugreifen.
Der zweite Router zeigt mir in seinem Log an, dass er die Verbindungen auf Port 80 Akzeptiert hat, aber sie kommen nie am Server an.
Der WGT624 Hat kein so gutes Logfile dort steht nur drin wer von innen nach außen durfte mehr nicht.(Der Protokolliert nicht mal wenn ich ihn mit allen möglichen Sachen attackiere z.b. Port Scanning; Ping usw.)

Könnte das Problem mit dem Portforwarding daran liegen das Ich Inode habe bzw. Mehrplatzfähigkeit mit VoIP? (Das das Modem bzw. Inode irgendwas manipuliert das man keine Router bzw. kein Portforwarding mit Routern betreiben kann)?

Hat eigentlich schon jemand das gleiche versucht wie ich mit derselben Hardware (Router)?

von **jutta** » So 17 Jul, 2005 15:49

an inode scheiterts sicher nicht. die richten das portforwarding von 1-520 und vom 524-65335 auf 10.xx.0.16 ein und das wars. beim modem musst du nur beachten, dass du, wenn du einmal den server direkt ans modem anhaengst und dann wieder den router, das modem rebooten musst. (hab ich aber eh schon einmal geschriben) - grund: das modem schert sich nicht immer um den arp timeout.

ich habe das schon mit dem p650 in verbindung mit einem zyair 2000, prestige 324, prestige 334 und einem netgear fr114p gemacht. hat immer funktioniert. also entweder hat dein wgt624 einen exotischen defekt oder du hast beim mehrmaligen umstellen irgendwo einen fehler eingebaut.

hast du schon versucht, mitzusniffen (zb mit ethereal)? da es das fuer alle moeglichen betriebssysteme gibt, kannst du es auch an allen moeglichen stellen im lan versuchen (zb zwischen modem + router und auf dem server). dann muesste sich ja rausfinden lassen, was mit dem paketen passiert.

//ps: ich lese grad das manual vom wgt624: hast du schon versucht, die firewall abzuschalten (bei den advanced wan setup options)

von **uli1** » So 17 Jul, 2005 19:43

Hab gerade einen Tipp von einem Bekannten bekommen. Ich soll das Porttriggering mit VNC versuchen.
Es hat funktioniert!!!!!!!!!
Doch das ist nur dynamisch. D.h. das kann ich nur für spiele und der gleichen verwenden. Was ist aber wenn ich einen Webserver oder so etwas betreiben will? Dann brauch ich ein Statisches Portforwarding. Nur das funktioniert nicht.
Wenn ich mir das so durchdenke, heißt das, dass mein WGT624 an Schuss hat. Oder gibt’s da an Trick oder so was?

von **medice** » So 17 Jul, 2005 23:28

hast du irgendwann mal ein firmware update gemacht, und die alte configuration direkt übernehmen lassen? hat bei mir auch mal probleme gemacht - lösch mal alle einstellungen (notier sie die veilleicht vorher - screenshots oder so) und stell sie dannach manuell wieder her.

xDSL.at

WGT624 und Inode Mehrplatzoptionen

Wer ist online?