Unitymedia Portfreigabe geht nicht, trotz IPv4

[mitch_m]

Tag zusammen,

Ich will meinen FTP Server online stellen, und gebe dazu die Ports in meinem Dlink Router frei.
leider funktioniert dies nicht, es liegt nicht am FTP, intern läuft der. hab es auch mal mit dem FILEZilla FTP Sever versucht.. aber nix!...

Vor 3-4 Monaten hatte ich noch einen VPN Tunnel aufgebaut, und da hat die Portfreigabe funktioniert...
jetzt will es aber nicht...

habe getestet ob die mich nicht evtl. umgestellt haben auf IPv6, aber nein.. habe eindeutig noch IPv4
bin auch schon seit 2012 Kunde!

hat jemand noch eine idee wodran es liegt?

 

[tq1199]

.... hab es auch mal mit dem FILEZilla FTP Sever versucht.. aber nix!...

Filezilla-Server oder Filezilla-Client? Wenn Client, hast Du es von einem anderen/fremden Internetanschluss versucht? Evtl. von einem fremden Internetanschluss, auch einen Portscan machen.

 

[hajodele]

Welches Modem hast du?
Also wirklich Modem (Cisco 3208, Cisco 3212)
oder Gateway (Cisco 3208g, TC7200)

 

[mitch_m]

Filezilla Server... und ja von anderem Rechner, vom handy auch.. port scan natürlich auch durchgeführt

 

[tq1199]

... es liegt nicht am FTP, intern läuft der.

Filezilla Server...

Wenn es intern immer funktioniert hat, was soll ein anderer FTP-Server daran ändern?

und ja von anderem Rechner

Wo befindet sich der andere Rechner, zum Zeitpunkt des (nicht funktionierenden) Zugriffs?

 

[mitch_m]

jung ihr stellt fragen^^
Der anderer Rechner ist 1mal auf der arbeit, der 2te bei meinen eltern, der 3te mein lappi über umts... von überall hab ich es schon probiert.

Es liegt weder am FTP, noch am gegenüber... es ist irgendwas mit dem Dlink.. oder Unitymedia


Es ist ein Cisco Modem... (bezeichnung weiß ich nicht genau)
udn dahinter hängt ein Dlink- DIR 652

 

[koax]

Ich will meinen FTP Server online stellen, und gebe dazu die Ports in meinem Dlink Router frei.

Verwendest Du einen anderen als den Standardport 21?

 

[mitch_m]

ohje ohje ich merk schon... hier wird mir nicht weitergeholfen...

es läuft über port 21...hab es aber auch schon mit anderen Ports probiert

 

[Knifte]

Das dir nicht weitergeholfen wird, liegt ja daran, dass du uns immer noch nicht verraten hast, welches Modem bzw. welche Modem-Router-Kombination genau du nutzt.

 

[koax]

es läuft über port 21...hab es aber auch schon mit anderen Ports probiert

Andere Ports funktionieren mit den meisten Homeroutern nicht.
http://www.heise.de/ct/hotline/Andere-Portnummer-fuer-FTP-322690.html

 

[SpaceRat]

es läuft über port 21...hab es aber auch schon mit anderen Ports probiert

Andere Ports funktionieren mit den meisten Homeroutern nicht.
http://www.heise.de/ct/hotline/Andere-Portnummer-fuer-FTP-322690.html

Ein nicht ganz falscher Aspekt, aber für Heise-Verhältnisse schlecht beschrieben.

Richtig ist, daß man "zwei" Portfreigaben für ftp benötigt:

• Entweder Port 20 und 21 (Active FTP):
  Der FTP-Client verbindet sich (von irgendeinem Port N aus) mit Port 21 des Servers und der Server verbindet sich dann von Port 20 aus mit Port N+1 des Clients.
  
  Diese Betriebsart will man i.d.R. nicht, weil man dafür auch noch Portfreigaben auf dem Client braucht und man regelmäßig auf Situationen stößt, in denen man genau die nicht vornehmen kann (z.B. Client hinter NAT/CGN).
  
• und/oder Port 21 plus ein unprivilegierter (Ports >1023) Portbereich, z.B. 3000-3009 (Passives FTP)
  In dieser Betriebsart verbindet sich der Client weiterhin mit Port 21 des Servers, teilt diesem dann aber mit, daß passives FTP gewünscht wird.
  Der Server öffnet nun einen zufälligen Port >1023 und der Client verbindet sich für den Transfer mit diesem.
  
  Da in dieser Betriebsart beide Verbindungen vom Client ausgehen, braucht der Client in diesem Fall keine Portfreigaben.
  Es muß jedoch sichergestellt werden, daß der Server als Datenports nur die Ports aus dem Portbereich der zweiten Portfreigabe nutzt, das läßt sich meist einstellen, so auch in FileZilla Server:
  
  FileZilla Server Options -> Passive Mode Settings
  [X] Use custom port range N to N+X
  (*) Retrieve external IP address from: http://ip.filezilla-project.org/ip.php
  
  Danach sind noch die Ports N bis N+X freizugeben,
  Bei einer Freigabe des Servers über IPv6 spielt die zweite Option übrigens keine Rolle mehr, da in diesem Fall das serverseitige NAT-Geraffel entfällt und der Server seine echte öffentliche IP-Adresse kennt.
  
  Statt Port 21 kann als Control-Port natürlich auch jeder beliebige andere Port verwendet werden. Was Heise da meint ist totaler Blödsinn und spielt nur eine Rolle, wenn man "automatische" Port-Freigaben nutzen will. Deren Sinnhaftigkeit erschließt sich mir aber nicht, man braucht diesen Humbug eigentlich gar nicht, ich habe sie auch noch nie genutzt und die in Deutschland gängigsten Router (AVM Fritz!Boxen) können sowas auch nicht.

 

[dSkill97]

Hey, vermutlich bin ich einfach auf DSLite geschalten darfk Kabelbw das? Der Vertrag besteht seit 2009
Ich bin mit einen Uralt Motorola Modem verbunden.....
Das Problem ist ich kann keine Server mehr hosten TS oder Game niemand kann mehr beitreten
Schon von verschiedenen Computern getestet direkt am LAN
hättet ihr nen tipp für mich? Sorry falls ich mich umständlich ausdrücke bin aber echt gerade auf 180
Meine IP ist
46.5.124.xx

 

[hajodele]

Hey, vermutlich bin ich einfach auf DSLite geschalten darfk Kabelbw das? Der Vertrag besteht seit 2009
Ich bin mit einen Uralt Motorola Modem verbunden.....
Das Problem ist ich kann keine Server mehr hosten TS oder Game niemand kann mehr beitreten
Schon von verschiedenen Computern getestet direkt am LAN
hättet ihr nen tipp für mich? Sorry falls ich mich umständlich ausdrücke bin aber echt gerade auf 180
Meine IP ist
46.5.124.xx

Du wärst wohl der Erste, der mit einem reinen Modem IPv6/DSlite bekommt.
Das Problem muss an was anderem liegen.
Router?

 

[dSkill97]

ich habs direkt am Modem versucht, von zwei verschiedenen Computern. Testweise habe ich auch einen Webserver aufgesetzt von Smartphone kein Zugriff...

 

[hajodele]

ich habs direkt am Modem versucht, von zwei verschiedenen Computern. Testweise habe ich auch einen Webserver aufgesetzt von Smartphone kein Zugriff...

Du weist aber schon, dass du mit jedem Computer eine neue IP bekommst?
Wie machst du es denn am Computer mit der Portfreigabe?
Deine Vorgehensweise ist schon sehr suspekt.

 

[dSkill97]

Laptop --> Modem(Alter Laptop ohne Firewall o.Ä mit Windows 8)
IP wird über whatsmyip aufgerufen, habe testweise nen TS installiert kein Zugriff auch ein Xampp Server darauf ist auch kein Zugriff möglich.
Gestern funktionierte noch alles auf meinen Hauptsystem. Ich finde es merkwürdig wenn von heute auf morgen nix mehr geht das Produktivsystem war nur in Standby es wurde nichts neues installiert auch die Firewall wurde testweise deaktiviert. Ich persönlich bin der meinung das durch Kabel BW irgendetwas blockiert wurde.
Ich werde morgen mein Produktivsystem neu aufsetzen.

 

[Leseratte10]

Wenn der Rechner direkt am Modem hängt, braucht man gar keine Portfreigaben.

 

[hajodele]

Wenn der Rechner direkt am Modem hängt, braucht man gar keine Portfreigaben.

Das stimmt so nicht. Dafür gibt es ja Firewalls. Die Freigabe bestimmt dabei aber nur, welche externen Quellen auf den PC zugreifen dürfen.
Allerdings hat er ja berichtet, dass sein Test-Laptop ohne Firewall auch nicht tut.
Ich habe gerade erfolgreich 2 PING-Versuche gemacht (alles IPv4):
1. von meinem PC auf meine öffentliche IP der Fritzbox
2. von meinem PC auf die öffentliche IP der Fritzbox meiner Mutter

Wenn der Laptop ein aktives IPv6 hat, wäre es mal interessant, ober er eine öffentliche IPv6 bekommt.
Wobei ich es gerade mit http://whatsmyip.net an meinem System (vollständiges IPv4 und IPv6) probiert habe. Er liefert bei mir hier nur die IPv6-Adresse
Mit http://www.wieistmeineip.de/ liefert er mir beide Adressen.

 

[tq1199]

... niemand kann mehr beitreten

Wird dafür aus dem Internet nur die externe (öffentliche) IPv4-Adresse von KabelBW benutzt oder evtl. einen ddns-Dienst? Wenn ddns-Dienst, dann evtl. den von NOIP?

 

[Knifte]

Wenn der Rechner direkt am Modem hängt, braucht man gar keine Portfreigaben.

Das stimmt so nicht. Dafür gibt es ja Firewalls.

Wenn der Rechner an einem reinen Modem hängt, stimmt die Aussage so doch, da das Modem keine eingebaute NAT-Firewall hat.

 

[dSkill97]

Hat sich erledigt Wieistmeineip.de ist ja zu nichts zu gebrauchen...... Die Seite zeigte mir ne falsche IP an. Und No-IP war down aber danke für die Hilfe

 

[tq1199]

Wieistmeineip.de ist ja zu nichts zu gebrauchen...... Die Seite zeigte mir ne falsche IP an. ...

Andere Möglichkeiten die ext. IPv4-Adresse mit dem Browser zu ermitteln, sind z. B.:

http://myip.dnsomatic.com/
http://monip.org/
http://ifconfig.me/
http://icanhazip.com/
http://v4.ident.me/
http://checkip.dyndns.org:8245/
http://ip1.dynupdate.no-ip.com/
http://curlmyip.com/