Sperrt die Telekom Ports?

[vodi]

tja... open relay ist mein smtp-server keiner...

kann man die sperre bei einem privat-anschluss (genauer gesagt Aon KombiPaket) entfernen lassen?

[Herculess]

kann man die sperre bei einem privat-anschluss (genauer gesagt Aon KombiPaket) entfernen lassen?

nein

greets

[MrMackey]

Hm... aber was mich ich jetzt? Port 25 ist mir wurscht, ich will doch nur über Port 21 bzw. 80 von draußen rein

[_RoB_]

mustt im modem portforwarding machen das funktioniert ohne probleme

[zid]

>"...Hm... aber was mich ich jetzt? Port 25 ist mir wurscht, ich will doch nur über Port 21 bzw. 80 von draußen rein..."
wenn p21 und p80 stealth sind, dann werden sie wahrscheinlich von der ta als wartungsports verwendet (s. bem. v. jutta).
mach die systemdienste HTTP u. FTP wanseitig zu und leite dann die ports weiter, wie von _ROB_ erwähnt.
details gibts hier:
http://xDSL.at/viewtopic.php?t=40643
http://xDSL.at/viewtopic.php?t=40882&start=15

[wicked_one]

tja... open relay ist mein smtp-server keiner...

Das dachten schon viele...

[MIB]

Also bei meinem Kombipaket ist das Modem im Singel User Modus und dahinter steht eine Firewall.

25 - smtp - ist tot. Was auch vernünftig ist wegen open relay.
20-21 - ftp - funktioniert einwandfrei.
80 - http - funktioniert einwandfrei. Bei meinem upload speed aber nicht gerade sinnvoll verwertbar.

[MrMackey]

Zid's links haben mir geholen - jetzt funktionierts
Danke euch!

[zid]

hm, sehr komisch, sind da verschiedene konfigs unterwegs?
ich hab' heut grad ein tg585er eines bekannten in arbeit gehabt (der will'ne astreine mu konfig ohne aontv und ein paar andere auch) und bei der grundkonfig, die ich jetzt vorliegen hab, sind die zugriffsbeschränkungen für ras nicht mehr so patschert über die acl's der systemdienste geregelt, sondern über die foreign addresses der nat-templates. dadurch umgeht man u.a. die bekannten konflikte beim portforwarding.
m.a.w. meine links weiter oben sind bei *der* konfig makulatur (ich hatte zum damaligen zeitpkt. noch kein tg585er in der hand, war alles nur vermutung).
sehr rätselhaft...
insgesamt ist jeder gut beraten, sich vorerst einmal vom tg585 fernzuhalten. r7.2 (experimentell) war/ist'ne katastrophe und ich bin mir nicht sicher, ob r7.4 um soviel besser ist. mit natloopback gibt's zumindest mal probs. ja, und dann gibt's da noch die fernwartungsambitionen der ta (nach jahren haben's das zeugs nun endgültig entdeckt).
unterm strich also ein echter *h*o*r*r*o*r*.

[wernerkl]

fernwartungsambitionen der ta (nach jahren haben's das zeugs nun endgültig entdeckt)

bei den business hats das schon immer gegeben

[radditz]

fernwartungsambitionen der ta (nach jahren haben's das zeugs nun endgültig entdeckt)

bei den business hats das schon immer gegeben

Und bei AonTV Kunden wirds auch benötigt.

[rolex]

FTP läuft auf 2 Ports ab:

21 - für die Verbindung (control)
20 - für die Daten (data)

-> Leite den 20-er auch weiter.

LG, Thomas

EDIT: Oha, schon gelöst.

[M@x]

Ist gesichert, dass nur der Port 25 eingehend gesperrt ist?

Bis jetzt habe ich keine gegenteiligen Meldungen finden können.
Bei mir schaffe ich leider keine Verbindung über Port 80 oder Port 443, trotz eingetragener Weiterleitung im ST546.
Der Port wird einfach an einen Computer im Netzwerk weitergereicht, eine Umsetzung erfolgt nicht.

Oder geht das nur in Verbindung mit aon.tv nicht?

[wicked_one]

Konnte das jemand erfolgreich durchführen?

Jop...

Oder geht das nur in Verbindung mit aon.tv nicht?

Hat damit nix zu tun...

[winini]

Oder geht das nur in Verbindung mit aon.tv nicht?

ja, das ST546 in der AonTV-Grundkonfiguration hat so eine Art Fernwartung konfiguriert.
(Zumindest wars bei mir so, Installation war Feb. 2008).
Da gehen einige Ports (u.a. 80 und 443) lokal ans Modem und als Quell-IP sind nur wenige (Telekom-) IPs zugelassen.
Wurde hier schon mal besprochen, versuchs mal mit der SuFu.
In der user.ini heisst das Kapitel [servmgr] oder so ähnlich.
Dort kannst das auch ausschalten.