Unitymedia UM Business + Port Forwarding

[Marc84]

Hi,

ich habe mir kürzlich einen Unitymedia-Business-Tarif mit einer festen IP-Adresse zugelegt (Es ist also KEINE IPV6 Problematik, da reine IPV4 Adresse). In dem Zusammenhang nutze ich die FritzBox 6360 und als WLAN-Router den ASUS AC68U. Soweit so gut...

Wenn ich das richtig verstanden habe, fungiert die FritzBox nun lediglich als Modem. Der ASUS-Router übernimmt also jegliche Firewall-Aktionen. Jetzt möchte ich gern ein Port-Forwarding einrichten, hierbei hab ich mich an folgender Anleitung orientiert und den Port entsprechend weitergeleitet:

http://portforward.com/english/routers/port_forwarding/Asus/RT-AC68U/Plex_Media_Server.htm

Der Port ist aber nach wie vor von außen nicht erreichbar. Nun bin ich im Netz auf ein paar threads gestoßen, die auf Probleme mit dem Port-Forwarding hinweisen. Daraus ging hervor, dass ich die Hardware Beschleunigung (NAT) deaktivieren soll. Das hat aber auch nix gebracht..

Ich hab den Router nun testweise sogar im DMZ laufen gehabt. Auf den Port kann ich aber immer noch nicht zugreifen! :-( Was mache ich denn falsch? Das muss doch an der ASUS-Konfiguration liegen, da die FritzBox nur noch als Modem fungiert?!

Ich hoffe mir kann jemand helfen..

Gruß,
Marc

 

[Mike0185]

Hi!

Welche Konfigurationsdatei hast du auf der Fritzbox 6360?

 

[hgoerkens]

Die Firmware Deines Routers kenne ich leider nicht aber eigentlich mußt Du dort einen Bereich finden in dem Du einen Triggerport auf dem Router definieren kannst und zurgehörig die IP-Adresse + Portnummer des in Deinem privaten Netzwerk ansässigen Servers zuordnest welcher diesen Dienst dann bereitstellt. Was immer an den Triggerport gesendet wird wird dann entsprechend an den Port dieses Server weitergeleitet und Antworten ebenfalls zurückgespielt. Wenn ich die Seiten auf portforward.com richtig sehe dann müsste dies unter "Virtual Server / Port Forwarding" passieren. Unter Portrange sollte dann der Port angegeben werden auf den Dein Router (!) lauschen soll. Die Kombination aus local IP und local port ist dann Dein interner Server auf den lauschende Applikation läuft und lauscht. Wichtig ist auch ob es sich um TCP- oder UDP-Kommunikation handelt.

Also könnte das beispielsweise so aussehen:

Router-IP : 10.167.194.14 (das ist eine ausgedachte Adresse aber sie sollte stellvertretend für die statische IP Deines Routers sein)
Portrange : 1521 (auch hier nutze einen Port der Dir behagt - die 1521 ist auch nur ein Beispiel und ich hoffe inständig dass Du nicht so verrückt bist einen Standard-Oracle-Listener im Internet freizugeben :streber: -)

Service-Host : 192.168.1.67 (die IP des Rechners welcher seinen Service inm Internet bereitstellen soll - der steht also hinter der durch Deinen Router bereitgestellte Firewall und auch diese Adresse ist nur ein Beispiel)
Service-Port : 1580 (der Port auf dem die Applikation lauscht)

Ein Test von aussen wäre dann in diesem Beispielsetup ein simples "telnet 10.167.194.14 1521". So ähnlich nutze ich das aktuell auch.

 

[Marc84]

Hi,

@Mike0185:

eine Konfigurationsdatei habe ich jetzt gerade nicht parat, allerdings übernimmt die FritzBox ja ohnehin nur die Modem Funktionalität und sollte daher nicht ins Gewicht fallen?! Das Internet funktioniert bei mir ja. Ich könnte die nachreichen, sobald ich Zuhause bin. Gestern hab ich es zeitlich nicht geschafft..

@hgoerkens:

Das klingt interessant und habe ich so auch noch nicht ausprobiert. Im Menü "WAN" habe ich in der Tat einen Menüpunkt "PortTrigger", wo ich einen Eintrag der Art ServiceName/PortRange/LocalIP,LocalPort/Protocol erzeugen kann. Das könnte ich später nochmal testen. Aber weshalb mein "normales" Portforwarding und selbst DMZ nicht gegriffen hat, erklärt sich dadurch nicht, oder? Das finde ich schon merkwürdig..

Hier ist mal irgend ein DEMO-login für den AC68U:

http://goo.gl/s9lcNh


Gruß,
Marc

 

[hajodele]

eine Konfigurationsdatei habe ich jetzt gerade nicht parat, allerdings übernimmt die FritzBox ja ohnehin nur die Modem Funktionalität und sollte daher nicht ins Gewicht fallen?! Das Internet funktioniert bei mir ja. Ich könnte die nachreichen, sobald ich Zuhause bin. Gestern hab ich es zeitlich nicht geschafft.

Die Frage ist ja, ob wirklich die korrekte Konfiguration auf der Fritzbox ist.
Ist die WAN-IP auf deinem AC68U wirklich eine öffentliche IP?
Hast du ggf. die MAC in deinem Kundenmenue korrekt eingetragen?

 

[Mike0185]

Die Frage ist ja, ob wirklich die korrekte Konfiguration auf der Fritzbox ist.
Ist die WAN-IP auf deinem AC68U wirklich eine öffentliche IP?
Hast du ggf. die MAC in deinem Kundenmenue korrekt eingetragen?

Genau das ist der springende Punkt. Immer Schritt für Schritt prüfen. Ich hatte auch lange eine falsche Konfig. Hatte eine WAN-IP, aber über die Firewall auf dem Bridgemode-Port der FB 6360 ging nichts. Erst nach dem KBW das richtige File einspielte, das auch dem Businesskundenanschluss gehört,funktionierte das ganze.

 

[Marc84]

Vielen Dank erstmal für die Hilfestellungen! Ich schaue mir das Ganze später mal genauer an - kann dazu gerade nicht besonders viel sagen! Ich reiche das nach..

Ich kann gerade nur soviel sagen, dass mein Internet Zuhause funktioniert. Eine VPN-Verbindung bekomme ich auch hin. Einzig die Sache mit dem Portforwarding scheitert - da bin ich dann auch etwas "nervös" geworden, weil mehrere Leute Probleme mit dem Router und der Weiterleitung haben.

 

[Marc84]

So, ich hab mal nachgesehen - hier die Daten (IP-Adressen natürlich abgeändert):

Daten UM:
Tarif: Office Internet & Phone 50 (Business, IPV4, statische IP)
UM Netzwerkadresse: 140.180.49.52
Gateway: 140.180.49.53
Frei: 140.180.49.54
DNS: 140.180.49.53


Asus-AC68U:
Firmware-Version: 3.0.0.4.376_1663
WAN-IP: 140.180.49.54
Standartgateway: 140.180.49.53
DNS: 140.180.49.53


Fritzbox 6360:
Anschluss ASUS-Router über LAN 4
Konfigurationsdatei des Anbieters: b2b/IPMS00000019887ST1.bin

 

[Fleischer]

Mir scheint, als würde deine DNS-Adresse nicht stimmen.
Lt. http://app.unitymedia.de/service/index.html/faqs/28ecd8f2-6380-4d78-a293-4bc621ba0e94?query=fritzbox
(ganz unten, Punkt 4)
sollte das

80.69.100.174 oder 80.69.100.198

sein.

Hast du das korrekte Subnetz eingetragen?

2. Netzmaske eintragen: bei 5 Statischen IPs: 255.255.255.248
bei 1 statischen IP : 255.255.255.252

Gruß
der Fleischer

(Du hast zwar die Adressen im Posting geändert, aber die Gateway-Adresse und die DNS-Adresse sind bei dir gleich, deshalb gehe ich davon aus, daß du keine der oben genannten Adressen drin hast)

 

[Marc84]

Hi,

das stimmt! Im Acer hab ich die Gateway-Adresse aus den UM-Unterlagen eingetragen. In der Fritzbox hingegen sind die DNS-Server 80.69.100.102 (Standart) und 80.69.100.230 eingetragen (das geschieht ja ohne mein Einwirken). Subnetmask ist im Acer korrekt eingetragen.

Gruß,
Marc

 

[tq1199]

... die Gateway-Adresse aus den UM-Unterlagen eingetragen.

Versuch mal, ob Du mit dieser Gateway-Adresse eine Namensauflösung machen kannst bzw. ob dort auf Port 53 gelauscht wird. Z. B. mit:

<i>
</i>nslookup heise.de <Gateway-Adresse>
sudo nmap -sSU <Gateway-Adresse> -p53

(oder gleichwertig).

In der Fritzbox hingegen sind die DNS-Server 80.69.100.102 (Standart) und 80.69.100.230 eingetragen.

Welche Geräte benutzen in deinem (W)LAN die FritzBox6360 (... fungiert in deiner Konfiguration nur als eRouter/Kabelmoden und IP-basierte Telefonanlage), als DNS-Server?

 

[Marc84]

An der FritzBox6360 hängt nur noch mein Asus-Router und mein Telefon. Wenn man meiner Konfiguration im Acer glauben schenkt, dient die Fritzbox als DNS-Server, ja! Ich bin langsam ein Wenig verwirrt ^^ Anscheinend ist meine Konfiguration ja falsch?! Also das Internet ansich funktioniert, bin gerade allerdings auch nicht zuhause - kann nix testen..

 

[tq1199]

Wenn man meiner Konfiguration im Acer glauben schenkt, dient die Fritzbox als DNS-Server, ...

OK. Über welche interne oder externe (anonymisierte) IP-Adresse, erreicht dein Acer, den Port 53 deiner FritzBox6360?

Anscheinend ist meine Konfiguration ja falsch?! ..

Das weiß man nicht bzw. das muss nicht der Fall sein.

 

[hajodele]

Welcher funktionierende DNS-Server eingesetzt wird, ist zunächst mal egal.
Solange du Zugang ins Internet hast, ist auf dieser Ebene alles ok.
Für optimierte Einstellungen sollte man nicht unbedingt die Fritzbox verwenden.
Ich suche diese von Zeit zu Zeit über DNSbench (https://www.grc.com/dns/benchmark.htm).

Insbesondere hat das absolut nichts mit der ursprünglichen Fragestellung zu tun.
Hier geht es aber nur noch um Asus-spezifische Probleme. Die Fritzbox hat damit nichts mehr zu tun.
Allerdings muss ich da passen, da ich noch nie einen Asus-Router in Benutzung hatte.

 

[Marc84]

Welcher funktionierende DNS-Server eingesetzt wird, ist zunächst mal egal.
Solange du Zugang ins Internet hast, ist auf dieser Ebene alles ok.
Für optimierte Einstellungen sollte man nicht unbedingt die Fritzbox verwenden.
Ich suche diese von Zeit zu Zeit über DNSbench (https://www.grc.com/dns/benchmark.htm).

Insbesondere hat das absolut nichts mit der ursprünglichen Fragestellung zu tun.
Hier geht es aber nur noch um Asus-spezifische Probleme. Die Fritzbox hat damit nichts mehr zu tun.
Allerdings muss ich da passen, da ich noch nie einen Asus-Router in Benutzung hatte.

Also hab ich die richtige "Konfigurationsdatei" auf meiner FritzBox und kann die bei der Problemsuche außen vor lassen?

 

[tq1199]

Der Port ist aber nach wie vor von außen nicht erreichbar.

Wie hast Du den offenen Port, von außen getestet?

 

[Marc84]

Ich hab das mit Hilfe dieser Seite getestet:

http://www.yougetsignal.com/tools/open-ports

 

[tq1199]

Ich hab das mit Hilfe dieser Seite getestet:

OK, diese Seite ist dafür geeignet. Lauscht der Dienst für den Du den Port geöffnet hast, auch an den richtigen IP-Adressen? D. h. nicht nur an einer (W)LAN- bzw. an einer lokalen IP-Adresse?

 

[Marc84]

Ich hab den Fehler nun anscheinend gefunden!, peinlich peinlich - in der Konfiguration meines SAT-Receivers war eine Zeile, die den Port festlegt auskommmentiert! Peinlich peinlich! :zerstör: Aber nun geht es - danke für Eure Hilfestellungen!