3Com Router - PortForwarding Problem

[ragman]

Hallo,

ich habe gestern einen 3Com OfficeConnect Wireless 54Mbps 11g Cable/DSL Router 3CRWER100-75 gekauft.

Einrichtung kein Problem, läuft alles ... und nun etwas eigenartiges:

Die Ports wurden geforwardet und der Server (http, ftp, pop, smtp) ist zwar von außen einwandfrei erreichbar aber nicht von einem Rechner im internen Netz.

Bei ftp, pop und smtp gibt es Fehlermeldungen aber bei http einen interessanten Hinweis - es erscheint, statt der auf dem Apache befindlichen Website, der Log-In Screen des 3Com Routers.

Kann mir das jemand erklären? bzw. helfen wie ich das Problem lösen kann?

Bei meinem alten Netgear (WGR614) gabs diesbezgl. keine Probleme (nur glänzt der mit dauernden Verbindungsabbrüchen).

Grüße,

Klaus

[jutta]

vom lan aus kannst du die server unter der privaten ip adresse erreichen.

[ragman]

Ok, wäre eine Lösung, wenn auch nicht sehr praktikabel.

Wo es dann aber komplett scheitert - das betrifft auch Notebooks, die sowohl von außen als auch von innen die Server erreichen müssen (vor allem Mail). Und deshalb auch die Server mittels Namen ansprechen (www.domain.at, mail.domain.at, ftp.domain.at)

[jutta]

das ist die uebliche und netzwerktechnisch saubere loesung.

manche routerhersteller machens den amateur-admins einfach und richten ein "loopback" vom lan-uebers-wan-ins-lan ein. http://www.zyxel.com/web/support_knowle ... 1027104636

ausserdem kann man rechner im intranet auch noch ueber die host-adressen erreichen, wenn man die ip adressen nicht verwenden will.

[ragman]

Sauber und üblich? ... Najaaaa

... also das Szenario, daß man mit einem Notebook mal in der Firma, mal zuhause arbeitet und da jeweils auf die Mails oder den ftp-Server zugreifen können soll, wird wohl nicht total unüblich sein. Und dann jeddesmal alle Einstellungen ändern??? Zweimal täglich??? Glaube ich nicht.

Aber der Link hat mich etwas weitergebracht - das Problem ist, daß der Router NAT-Lookup nicht unterstützt (der alte Netgear anscheinend schon).

Also bräuchte ich jetzt einen Router der das unterstützt - vielleicht hat ja jemand einen Tip für mich.

Gewünschte Eckdaten: WLan (g und b, 54Mbps, WPA), Firewall, 4 Ethernetports reichen, VPN-Passthrough

PC als Router kommt nicht in Frage (Stromverbrauch, Geräusch, Platz), also ein standalone-Gerät

[jutta]

> ... also das Szenario, daß man mit einem Notebook mal in der Firma, mal zuhause arbeitet und da jeweils auf die Mails oder den ftp-Server zugreifen können soll, wird wohl nicht total unüblich sein.

die server stehen dann aber wohl nicht im lan?

die zyxel-router koennen das "ip nat loopback" - allerdings musst du es im command-interface einstellen, wie in der verlinkten anleitung beschrieben.

//edit ps: geht es um den anschluss, von dem aus du zuletzt gepostet hast? da hast du da ohnehin mehrere oeffentliche ip adressen. warum verwendest du die nicht fuer die server? dazu sind sie ja da.