Portforwarding Problem

[Rocco85]

Achsooo, verstehe.
Und bei Einzelplatz ist das eh hinfällig, weil eh alles auf jede IP geforwarded wird. Stimmt das?

[jutta]

bei einzelplatz gibts kein nat/pat, daher ist kein portforwarding noetig, aber der effekt ist der gleiche.

[max_payne]

Btw: Ob Mehrplatz hier sinnvoll ist, wage ich zu bezweifeln.

[Rocco85]

Wie funktioniert das Mehrplatzsystem.
Bekommen da alle die in einem System sind eine "Lan-IP" von Inode, und die Ports werden untereinander geforwarded, oder wie?

LG

[jutta]

der dhcp-mehrplatz funktioniert wie bei jedem nat-router. das einwaehlende device (in diesem falls das zyxel-modem) bekommt die oeffentliche ip und die pcs im lan bekommen alle private ip adressen und verwenden das zyxel als gateway. untereinander geforwardet wird nichts. portforwarding ist von der oeffentlichen zur privaten ip moeglich (zb wenn man dort einen server betreiben will).

http://de.wikipedia.org/wiki/Network_Ad ... ranslation
http://de.wikipedia.org/wiki/Masquerading

[Rocco85]

Und warum dann der Humbuk mit der Tatsache dass da alles an die IP xxxx.16 geforwarded wird, wie max_payne das Problem vorhin gelöst hat?
So wie ich dich verstanden habe ist Mehrplatz nichts anderes als Einzelplatz + Router, oder?

[jutta]

> So wie ich dich verstanden habe ist Mehrplatz nichts anderes als Einzelplatz + Router, oder?

ja eh.

und inode hat fuer die kunden halt ein pauschales portforwarding eingerichtet, weils bei zigtausend kunden nicht moeglich ist, das individuell zu loesen. alle ports bis auf 3 (wartungs-ports) werden auf eine ip 10.xx.0.16 geforwardet.

[Rocco85]

Hmmm.... ich glaub ich bin nicht ganz unerfahren in der Materie, aber das versteh ich jetzt nicht. Wenns dir zu blöd ist weiterzuantworten kann ich das verstehn, kein Problem. Aber aber wo ist jetzt von Inode bis zum Modem der Unterschied zwischen Einzel- und Mehrplatz.
Ist der 10.xx..16 das Modem oder ein PC im LAN (~DMZ)?

LG

[jutta]

> Aber aber wo ist jetzt von Inode bis zum Modem der Unterschied zwischen Einzel- und Mehrplatz.

beim einzelplatz ist das modem als bridge konfiguriert. da waehlt der rechner oder router des kunden mit pppoe oder pptp ein.

beim dhcp/pat-mehrplatz ist das modem als router konfiguriert und waehlt selbst mit pppoe ein.

beim vpn-mehrplatz ist das modem als router + bridge konfiguriert, waehlt aber selbst nicht ein. aus kund/innen-sicht verhaelt es sich wie eine bridge, die rechner oder router des kunden waehlen ein. (detto bei einzelplatz mit voip).

der 10.xx.0.16 ist eine art DMZ (rechner im lan). xx deshalb, weil die lan-ip s von inode standortspezifisch vergeben werden.

das ganze betrifft die entbuendelten privat-produkte. bei business-produkten sieht es wieder anders aus.

[Rocco85]

Wow, is das System kompliziert. Aber ich glaub ich habs jetzt einigermaßen kapiert....
Danke jedenfalls fürs Antworten!

LG, Rocco

[jutta]

ein zyxel-experte meinte einmal

Jedenfalls sind die Leute von der Inode ziemlich wiff, wie ich aus den Einstellungen erkennen kann.

das eigentlich komplizierte dran ist, dass jeder kunde und jede kundin normalerweise nur den eigenen anschluss kennt und davon ausgeht, dass alle anderen genauso funktionieren. sobald man sich davon geloest hat, ergeben viele mosaiksteinchen ploetzlich ein sinnvolles bild.

[Rocco85]

Jaja, ich war davon überzeugt dass das es nicht um sonst so kompliziert erscheint, sondern auf Vorteilen beruht.

[jutta]

ich seh es eher als "aus der not eine tugend machen"

urspruenglich gab es einzelplatz ohne irgendwas (= modem als bridge; pc waehlt mit pptp ein - was anders konnte windows damals nicht). dann kam mehrplatz dazu (= modem als nat-router mit pppoe).

dann kam voip dazu und es stellte sich die frage nach einer loesung, bei der das telefon nicht durch downloads gestoert wird. so kam die doppel-config der p650 zustande (router + bridge). diese config stellte viele soho-router und deren besitzer/innen vor unloesbare probleme (siehe www.filipic.biz und viele threads hier im forum in den jahren 2003, 2004; siehe auch das news-archiv der tu-graz)

inzwischen entwickelten die mehrplatzkund/innen neue ansprueche (server, games, filesharing) und brauchten von aussen erreichbare ports. da gab es eine zeitlang individuelle sonderloesungen (meistens /29 netz wie bei den business-produkten), dann wurde einerseits bei dhcp-mehrplatz das pauschale portforwarding auf 10.xx.0.16 eingefuehrt (fruehjahr 2004) und andererseits eine zweite mehrplatz-variante: der vpn-mehrplatz, bei dem 4(5) rechner oder router unabhaengig voneinander einwaehlen koennen.

im winter 2004/2005 wurde dann die moeglichkeit der pppoe-einwahl geschaffen, die insbesondere das verwenden privater router sehr erleichtert.

seit ein paar monaten gibt es zu manchen produkten fritz!boxen, bei denen lan-ip und portforwarding vom kunden/von der kundin selbst nach wunsch konfiguriert werden koennen (soweit die fritzboxen das halt koennen).