DSL Router FW blockiert zuviel

Stöhnie · 29.11.2005, 15:04

Um dieses Gerät geht es *würg*: Sinus 1054 DSL (T-Com)

[ich kann nicht mal links posten]

(Ich bekomm jetzt schon einen Hals...)

Also, die FW blockiert fast alles: Mail (Outlook Express), Bilder hochladen geht nicht (via Browser/freenet), deswegen auch keine Screenshots

, Windows Update natürlich auch nicht, von Spielen wollen wir mal garnicht anfangen zu reden. Obwohl DoD 1.3 geht. Ich frage mich, wie und warum ich alle diese Ports aufmachen muss. Es gibt im Menü

Virtueller Server
Nat aktivieren
Hackerabwehr (AntiDoS, SPI, Rip defekt, Paketprüfung: Paketfragmentierung, TCP/UDP, FTP-, H.323-, TFTP Dienst
Firewall aktivieren
Spezialanwendungen (da kann man auch noch Ports spezifizieren)

Mir ist Portforwarding kein Fremdwort, aber ich muss zugeben diese *******kiste überfordert mein wissen (erheblich?). Habt ihr tipps? Hat vielleicht jemand diesen tollen Router am laufen und kennt sich damit aus?

Stefan · 29.11.2005, 16:03

hast du mal probiert, ein firmware update zu machen, oder hast du eines gemacht?

Chrysler@Diersfordt · 29.11.2005, 16:38

mach es am besten so:

Du gehst unter "Sicherheit-> Firewall->DMZ " und gibst da unter "Client PC - IP Adresse "deine IP-Adresse ein ( also die des Routers, meistens muss man nur noch die letzte Zahl reinschreiben).Dann musse noch DMZ "einschalten" und auf "Speichern" drücken.Somit ist der Router von der internen Firewall gelöst und läst alle Ports offen, solltest aber dann noch ne Software-Firewall haben, zum Schutz halt...

Unter "Virtueller Server" kannse einzelne Ports freigeben, was sich aber schonerledigt hat, wenn du das mit DMZ gemacht hast.

onlyJR · 29.11.2005, 16:52

Also DMZ halte ich nicht für eine gute Lösung. Damit gibt man sämtliche Sicherheitsvorteile auf die ein Router bieten kann.

Ich glaube das Problem liegt eh an den Einstellungen (oder einer Software) des PC's. Da der Router im Normalfall keinen ausgehenden Verkehr blockt, sondern nur reinkommende Anfragen. Wenn also Mail oder sonst ein Programm nicht gehen will, dann wird das auf dem PC durch etwas geblockt. Hast Du da irgendeine Firewall oder was auch immer laufen was diesen Effekt haben könnte? Manche Virenscanner haben auch eine Funktion um den Datenverkehr zu scannen und ggf. zu blocken.

Chrysler@Diersfordt · 29.11.2005, 16:58

DMZ austellen is aber nicht so tragisch, wenn man ne gute Software-Firewall hat, und die kann man meistens einfacher einstellen...

onlyJR · 29.11.2005, 17:08

Zitat:

Zitat von Chrysler@Diersfordt

DMZ austellen is aber nicht so tragisch, wenn man ne gute Software-Firewall hat, und die kann man meistens einfacher einstellen...

Ich verlass mich ungern auf ne Software wenn eine Hardware vorhanden ist, die das selbe besser kann.

TwinView · 29.11.2005, 17:10

Auf Personal-Firewalls kann man sich auch nicht verlassen, ausser sie sind ausgeschalten.

Chrysler@Diersfordt · 29.11.2005, 20:34

ja, aber bei mir haben sich so keine Würmer und Hacker eingeschlichen und ich hab keine Portprobleme...

Stöhnie · 29.11.2005, 22:23

Erstmal Danke an alle und Entwarnung. Ich hatte wohl doch zuviel mit der Desktopfirewall herumgespielt... (hatte ich doch aber berücksichtigt?

)

@Stefan aktuelle Firmware hab ich natürlich drauf.

Naja, erstmal scheints wieder zu gehen.

Stöhnie · 19.12.2005, 21:39

Spiele zu hosten geht immer noch nicht. Komisch ist auch wenn ich die Router FW und NAT deaktiviere, bekomme ich überhaupt keine Verbindung mehr ins Internet.

http://people.freenet.de/Altair8800/no_1.jpg http://people.freenet.de/Altair8800/no_2.jpg
http://people.freenet.de/Altair8800/no_3.jpg http://people.freenet.de/Altair8800/no_4.jpg

Unter "Virtueller Server" kann man keine Portbereiche, sondern nur einzelne Ports angeben. Und unter "Spezialanwendungen" kann man zwar Bereiche vergeben, z.B. 2302-2400 UDP, aber wirkung zeigt das auch nicht.

19.12.2005, 22:24

Stells mal so ein...... IP usw natürlich angepasst

http://img515.imageshack.us/img515/6241/47fb.th.jpg

tele · 19.12.2005, 22:33

lol - da kannste die firewall direkt wegwerfen

hast du überhaupt eine Grundlegende Ahnung was eine DMZ bei SoHo Routern ist?

Stöhnie · 19.12.2005, 22:34

Ja, das sind ja nur einzelne Ports. Was mache ich aber, wenn ein Spiel Port 2302-2400 haben will?

@tele jo, da hätte er sich das Portforwarding doch sparen können.

tele · 19.12.2005, 22:36

einen Router mit einer Firewall kaufen, die Ranges unterstützt

19.12.2005, 22:41

Zitat:

Zitat von tele

lol - da kannste die firewall direkt wegwerfen

hast du überhaupt eine Grundlegende Ahnung was eine DMZ bei SoHo Routern ist?

Ja

Zitat:

Zitat von Stöhnie

@tele jo, da hätte er sich das Portforwarding doch sparen können.

Nein eben nicht.

Das ist ja das geile an dem router...du musst dem erst sagen was er machen soll um ihn dann zu sagen dass er eigentlich gar nichts machen soll.

Naja anders gehts mit dem DIng leider nicht.

Stöhnie · 19.12.2005, 22:42

Ich glaub der Router ist echt mal Mist...

io.sys · 22.12.2005, 07:04

Also bisher hatte ich immer wieder Probleme, wenns ums SIEMENS Router ging.
Ich hasse die Dinger.

Bei nem Kumpel ging das WLAN erst dann einzurichten, nachdem der §$&§!$(§$ Router Resetet wurde. Also komplett reset.

Da frag ich mich.

Mein Vater kümmert sich beruflich auch um kleinere Netzwerke bei Kunden.
Und immer wenn er nen Siemens Router vorgesetzt bekommt, sieht er nicht glücklich aus...

lordares · 22.12.2005, 08:13

Habe auch nen Siemens (SE515 DSL) und hatte bisher noch nie Probleme damit. Weder mit Aufhängern, Abstürzen oder zuviel blockiertem

io.sys · 22.12.2005, 11:36

Zitat:

Zitat von lordares

Habe auch nen Siemens (SE515 DSL) und hatte bisher noch nie Probleme damit. Weder mit Aufhängern, Abstürzen oder zuviel blockiertem

Dann schätz dich mal glücklich!

Stöhnie · 22.12.2005, 12:06

Jo, auch von mir: Du Glücklicher!

Na, wenigstens kann man einzelne Ports ohne Probs aufmachen, langsam verstehe ich die Kiste. Vielleicht klappts ja doch noch mit diesem Spiel: 80TCP,2300UDP,6073UDP,2302-2400UDP...