Computer Hardware Forum - TweakPC

Computer Hardware Forum - TweakPC (https://www.tweakpc.de/forum/)
-   Netzwerk (https://www.tweakpc.de/forum/netzwerk/)
-   -   ports forwarden ??? (https://www.tweakpc.de/forum/netzwerk/4751-ports-forwarden.html)

Daemon 13.12.2002 23:41

ports forwarden ???
 
ok, ich hab nun einen smc router
alles läuft, bloss brauch ich zum Q**** arena spielen nun mal entweder freigeschaltete ports, oder es geht irgendwie anders

wisst ihr, wie ich ports "forwarde" (hab ich irgendwo gehört, dass des so heisst)

thx, wäre cool, wenns dann funzt
:wink:

Buschfunker 14.12.2002 13:01

Ist ganz einfach, es ist eine Art Weiterleitung.
Nehmen wir das Beispiel eines X beliebigen Spiels, du forderst Daten an, der Server schickt sie dir zurück.
Da die Daten aber über Ports laufen die in deinem Router gespeert sind, werden die ankommenden Daten geblockt.
Du musst jetzt über das Web-Interface deines SMC das Port Forwarding oder auch einfach nur Port Weiterleitung einstellen.
Du musst deinen Router jetzt so einstellen das er die ankommende Verbindung auf dem bestimmten Port abfängt und an eine bestimmte IP in deinem LAN weiterleitet.

Hört sich zwar recht kompliziert an, ist aber super einfach!

Daemon 14.12.2002 14:35

ich check noch nich ganz, wie das geht,

sonst probier ichs mal
thx

edit:
mit anderen spielen kann ich schon spielen...
da kann doch was net stimmen, wenn ich bei denen net die ports aufmachen muss.
ausserdem hatte ich vorher nen anderen router, der leider am wananschluss
inn ***** gegangen ist, und bei dem war das alles kein prob.

Buschfunker 14.12.2002 18:29

Dann hast du aber keinen Router!
Ein Router MIT FIREWALL blocked alle ankommenden Pakete, sofern nicht spezielle Regeln bestehen, die dem Router sagen was er damit machen soll.

Schau doch einfach mal auf Seite von [url]www.smc.de[/url] nach, dort steht bestimmt beschrieben wie das genauer bei deinem Router geht!

Daemon 16.12.2002 14:20

kann schon sein....
thx
cya

SirViva 16.12.2002 16:37

schreib halt mal ne mail an die. die werdens schon wissen :?

_Smash_ 17.12.2002 08:01

ein stink normaler router blockt keine ports, er gibt die daten auf einem bestimmten port nach außen weiter und schickt die ankommenden daten an die ip und auf diesem port weiter, auf dem sie auch aus dem netzwerk gekommen sind....
wenn du nur spielen willt, brauchst du kein port forwarding einzustellen.

erst wenn du einen server hast, oder ein programm, was unangeforderte daten aus dem internet erhält, zb einen ftp, brauchst du einen forwarder, weil der router ja nicht wissen kann, an welche ip er das weiterleiten soll und sie verwirft.

Buschfunker 17.12.2002 14:39

Aber Hallo!
Jeder :!: !!!FIREWALL!!! :!: -Router lässt Standartmäßig nur den Port 80 rein.
Nach aussen kann alles kommunizieren!
Was du meinst ist nen normales Gateway oder Router.
Hier ging es aber mehr um einen SOHO-Router und diese haben nun mal alle ne Firewall drin! Diese blockt das halt so!

BigDX 17.12.2002 15:16

Also ... ich hab auch nen SMC-Router, und der hat ne NAT-Firewall!
Router Blocken nicht ALLES ... sie Blocken nur sachen, die nach ihrer logik, kein recht auf durchlass haben...

Ich mußte zum Beispiel für RTCW keine Ports freigeben, lief von anfang an ohne Probs .... für MoHAA dagegen mußt ich sogar ne Portrange freigeben damits läuft...

Ich persönlich hab einfach die endsprechenden Ports freigegeben ...und nicht forwarded, weil bei mir im Netz auch andere Zocken...

Ich empfehl einfach mal [url]www.netzwerkrouter.de[/url] aufzusuchen und das Forum dort durchzustöbern...da findest garantiert was !!!

Ciao ... BigDX

_Smash_ 17.12.2002 19:17

buschfunker, ich habe schon viele davon irgendwo eingebaut und gesehen..... die blocken nicht sinnlos alles, was nicht auf den http und ftp usw ports liegt

Buschfunker 17.12.2002 20:30

Dann hat dieser Router aber keine Firewall und wenn doch ist das eine ziemlich miserabele!
Stell dir mal vor er würde bestimmte Ports ,z B. den für RtCW einfach durchlassen. Wenn deine Firewall nun schlecht konfiguriert ist kann ich dich einfach scannen und sogar aus dem Netz kicken.

Vom NAT-Prinzip ausgegangen, hast du schon recht.
Ich beschreibe mal wie ich das weiß, wenn wer nen Fehler gefunden hat bitte korrigieren!

Also, Der Router ist in der Lage durch das Network Adress Translation -System die IPs der PCs im LAN zu "verschleiern".
Router ist somit auch in der Lage wenn ich eine Website über den Port 80 aufrufe, die ankommenden Daten (also die Website) auch wieder ins LAN zu leiten. Den er hat sich gemerkt von welcher MAC aus dem LAN diese Anfrage kam.
Sollte jetzt, als grobes Beispiel, ich eine Internetseite öffnen, also die Anfrage an den Server über den Port 80 senden, dieser mir aber über einen anderen Port Antworten, blocked die Hardware-Firewall (Router) die ankommenden Daten, da er damit nichts anfangen kann.
Er hat sich sich die MAC des LAN Clients und die MAC ders WAN-Servers gemerkt und den dazu gehörigen Port 80, von dem die Anfrage ausging.

Wenn dies nicht so wäre wäre der Router leicht zu manipulieren und man hätte zugriff auf euer LAN.


Bei CS z.B. hat der Client nen anderen Port als der Server, also antwortet mir der Server nicht auf dem gleichen Port wie meine Anfrage.


Hoffe das war deutlich! :wink:

_Smash_ 17.12.2002 20:57

nun er blockt die anderen ports nicht wegen der firewall, sondern weil in der nat tabelle gar nicht drinsteht an welchen client er das senden soll.... aber ok

aber im prinzip ist das doch die etwas ausführlichere fassung von dem was ich schonmal gesagt habe

wenn du das alles so meinst.... gut
ich kenne zwar genug leute mit router mit firewall drin, mich eingeschlossen (software nat mit norton firewall), und ich habe keinen einzigen port geforwardet, geschweige denn explizit aus den firewall regeln genommen....
und es laufen alle applikationen!

ich würde eher mal sagen eine firewall, die kompromisslos alles blockt, ist zwar das sicherste was es gibt, aber der sache nicht dienlich, weil man dann auch gleich den telefonstecker ziehen könnte. meine firewall betrachtet sich die ankommenden portdaten und untersucht sie nach unüblichen daten..... so wie es eine normale, gute firewall nunmal macht.

Gast 17.12.2002 21:35

ey, cool
das ist jetzt mal material....
thx

(die email von dem support von smc ist ne sackgasse... :wink:

Daemon 17.12.2002 21:36

war ich ...

Buschfunker 17.12.2002 21:39

Kannst du mir sagen was für nen Router du hast?

Also bei allen normalen Routern müssen SYN-Pakete(also anfragen) wie du schon sagtest bei der Firewall oder spätstens im NAT-Register geforwardet, also der gefragte Port an einen Rechner im LAN weitergeleitet werden.

HAB AUCH WAS FALSCHES GESCHRIEBEN!
Und zwar müssen Ports nicht geforwardet werden, wenn unser Rechner schon eine Anfrage getätigt hat (NAT!).
Allerdings ist bei machen sehr wachsamen Firewalls notwendig, diese Ports freizugeben.

_Smash_ 17.12.2002 21:43

ICS

Buschfunker 17.12.2002 21:50

So der Chefe hat gesprochen:

Die heutigen Router sind durch das NAT-System so inteligent, das sie genau wissen ob das Paket wirklich von einem LAN-Rechner angefordert wurde.

Die Faustregel hierbei ist: Eine heutige Hardwarefirewall oder Firewall-Router lässt nur Daten durch die vorher von einem Rechner im LAN angefordert werden.
Sollten ohne aufforderung eines Rechners im LAN Daten auf den Router treffen, verwirft er diese oder wenn lässt sie, wenn eine entsprechende Regel besteht durch.



PS: Wieso weiß der Chefe immer alles besser?
Okay Prof.! :wink:

_Smash_ 17.12.2002 21:55

das können wir hier wohl nicht ausdiskutieren, deshalb höre ich auf.

Buschfunker 18.12.2002 12:14

Wie jetzt?

Daemon 20.12.2002 22:23

[quote=Buschfunker]
Die heutigen Router sind durch das NAT-System so inteligent, das sie genau wissen ob das Paket wirklich von einem LAN-Rechner angefordert wurde.[/quote]

jo, auch deswegen hab ich mal meine routerconfig angeschaut und gemerkt, dass da nicht die neueste (sondern eine vorgängerversion) firmware druff ist.... :oops:

naja, dann hab ich mal upgedatet und, man höre und staune ( :wink: )
es funktioniert OHNE, dass ich einen port forwarden, öffnen, o.ä. machen muss....

ok, danke für eure hilfe,

cya

_Smash_ 21.12.2002 01:27

tada!!!!

Buschfunker 21.12.2002 12:54

*Es werde Licht* in der Router-Conifg :wink:

Nico0815 22.12.2002 23:22

wow
 
ich hatte genau das selbe prob mit selbem router also auch nochmal danke in meinem sinne tschüssi


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:56 Uhr.

Powered by vBulletin® Version 3.8.10 (Deutsch)
Copyright ©2000 - 2026, vBulletin Solutions, Inc.
SEO by vBSEO 3.5.2 ©2010, Crawlability, Inc.