Unitymedia UBEE EVW 3226: Kein INet-Zugriff bei "WAN Blockieren"

[Kabeluser]

Hallo zusammen,

ich habe hier folgendes Problem mit meinem UBEE EVW3226 an einem 2play KBW (10 MBit) Anschluss.

Folgende Randbedingungen:
1. UBEE als Router (mit DS Lite) an KabelBW Netz
2. DHCP für LAN im UBEE aktiviert (Adressbereich 192.168.0.x)
3. UBEE hat Gateway-IP 192.168.0.10
4. Windows 7 PC über LAN Verbindung an UBEE (IPv6 in den Adaptereinstellungen der LAN-Karte des PC deaktiviert) -> erhält IPv4 Adresse 192.168.0.100 von DHCP Server des UBEE.

Nun habe ich das Problem, dass der PC keine Internetverbindung hat, wenn in den erweiterten Einstellungen des UBEE die Option "WAN Blockieren" aktiviert ist! Der Zugriff auf den Router ist immer möglich.

Laut der Bedienungsanleitung verhindert diese Option einen Zugriff VON der WAN Seite auf den Router, so dass mir nicht klar ist, warum hier der Internetzugang der LAN Clients gestört ist.

Ich hätte folgende konkrete Fragen an euch:
1. Bewirkt die Funktion "WAN Blockieren", dass der Router lediglich keine Antwort auf Pings sendet, oder ist bei deaktivierter Funktion das Webfrontend des UBEE vom WAN her erreichbar? Google hat hier teilweise beide Antworten geliefert.

2. Könnt Ihr dieses Verhalten mit eurem Gerät nachvollziehen (WAN Blockierung an -> Kein Internetzugang; WAN Blockierung aus -> Internetzugang)?

Wenn dies lediglich Ping Antworten unterbindet, hätte ich kein Problem damit diese Option zu deaktiveren, aber ein offenes Frontend zum WAN ist für mich ein NO-GO.

Ich danke euch recht herzlich.

Viele Grüße

Kabeluser

 

[koax]

Ich hätte folgende konkrete Fragen an euch:
1. Bewirkt die Funktion "WAN Blockieren", dass der Router lediglich keine Antwort auf Pings sendet, oder ist bei deaktivierter Funktion das Webfrontend des UBEE vom WAN her erreichbar? Google hat hier teilweise beide Antworten geliefert.

Ich weiß es mangels Ubee-Gerät auch nicht, aber warum probierst Du es nicht einfach aus, z.B. über eine web-proxy?

 

[tokon]

aber ein offenes Frontend zum WAN ist für mich ein NO-GO.

Das von extern erreichbare Frontend kannst du auch "deaktivieren" indem du Port 80 auf eine nicht verwendete IP umleitest.

 

[Kabeluser]

Hallo zusammen,

vielen Dank für eure Antworten.

Ich soll über einen Proxy den Router anpingen? Aber welche IP Adresse soll ich anpingen? IPv4 oder IPv6? Da ja DSLite am Anschluss geschaltet ist, weiss ich aber nicht ob die Carrier-Grade NAT Gateways diese Pings überhaupt weiterleiten? Ich hoffe ich habe deine Intention richtig verstanden.....

Leider sind in den Konfigurationseinstellungen des UBEE keinerlei Möglichkeiten zur Portweiterleitung zu finden....nix, nada! Daher kann ich den Port 80 auch nicht umleiten :wand:

Vielleicht kann ein User mit dem UBEE mal die Option aktivieren/deaktivieren und gucken ob der Inetzugang dann auch nicht mehr möglich ist. Damit wäre mir grad am ehesten geholfen, denn dann wüsste ich ob das so gewollt ist, oder ob da bei mir wg. anderer Einstellungen hier was klemmt.

Ich danke euch und wünsche euch später einen guten Rutsch :zwinker:

Viele Grüße

Kabeluser

 

[koax]

Ich soll über einen Proxy den Router anpingen?

Nicht nur pingen sondern das versuchen, das Webinterface im Browser aufzurufen, denn Letzteres ist doch wohl das was Dich beunruhigt.
Allerdings wusste ich nicht, dass Du DS-Lite hast. Da geht das m.W. ohnehin nicht.

Leider sind in den Konfigurationseinstellungen des UBEE keinerlei Möglichkeiten zur Portweiterleitung zu finden....nix, nada! Daher kann ich den Port 80 auch nicht umleiten

Was mit DS-Lite wohl ohnehin nicht ginge.

 

[Kabeluser]

Da waren Sie wieder....meine zwei Probleme.

Vielleicht kann das (WAN blockieren) jemand mit dem UBEE einfach mal ausprobieren....

Danke

 

[Kabeluser]

Hallo zusammen,

würde mich echt freuen, wenn ein anderer User mit dem UBEE und DS Lite das mal probieren würde:

Im Webfrontend des UBEE:
WAN Blockieren an
WAN Blockieren aus

und schauen ob die Clients bei den beiden Varianten Internetzugang haben....

Das würde mir sehr helfen.

Danke und viele Grüße

 

[kabelstrang]

Hallo Kabeluser,

ja, bei mir gleiches Verhalten. WAN blocking an, kein Inet an den Clients.

Gott sei Dank kann ich noch diesen Vertrag widerrufen! Ein dermaßen Standardfremden Internetzugang (IP und Hardware) ist mir bisher noch nicht begegnet. Habe es als Herausforderung genommen und als Gelegenheit auf IPv6 umzusteigen, gebe jetzt aber, nach zwei Wochen Kampf, auf ... ! :wut:

Amen.

 

[bootrom]

Leider sind in den Konfigurationseinstellungen des UBEE keinerlei Möglichkeiten zur Portweiterleitung zu finden....nix, nada! Daher kann ich den Port 80 auch nicht umleiten

Doch, unter Advanced -> Forwarding ist das. Man stellt Umleitung auf nicht verwendete IP Adresse. Zum prüfen Netzwerkcheck.

 

[kabelstrang]

Doch, unter Advanced -> Forwarding ist das. Man stellt Umleitung auf nicht verwendete IP Adresse. Zum prüfen Netzwerkcheck.

Bei mir sind unter "Advanced" nur

OPTIONS
IP FILTERS
MAC FILTERS
FIREWALL

aufzufinden :kratz: . Welchen UBEE hast Du denn bzw. welchen Vertrag?

Danke!

 

[bootrom]

Bei mir sind unter "Advanced" nur

OPTIONS
IP FILTERS
MAC FILTERS
FIREWALL

aufzufinden :kratz: . Welchen UBEE hast Du denn bzw. welchen Vertrag?

Hab eingestellt bei Ubee EVW3226 (HW 1.23, SW 1.0.15c), 1play. Advanced:
OPTIONS
IP FILTERS
MAC FILTERS
PORT FILTERING
FORWARDING
PORT TRIGGERS
DMZ HOST
FIREWALL

Hast Du geprüfft ob überhaupt von aussern Port 80 erreichbar ist durch mein Link ?
Siehst Du DSLITE Seite mit IPv6 Adresse in deinem Router ? Wie loggst Du ein ?

 

[kabelstrang]

Ich habe den EVW3226 (HW Version 1.23, SW 1.0.15c). 2play.
DSLITE Seite mit IPv6 Adresse ist da. Habe aber keine offizielle IPv4 Adresse mehr bekommen. Evtl. ist dies die Ursache warum unter Advanced keine zusätzliche Optionen auftauchen.

Widerruf ist schon ausgefüllt, ich versende es heute Abend. Schnauze voll. :wand:

 

[bootrom]

DSLITE Seite mit IPv6 Adresse ist da. Habe aber keine offizielle IPv4 Adresse mehr bekommen. Evtl. ist dies die Ursache warum unter Advanced keine zusätzliche Optionen auftauchen.

Weil Du sowieso von aussern über IPv4 nicht mehr erreichbar bist. Bei IPv6 entfallen diese Optionen und Blockierung auch nicht notwendig.

 

[asdf4711]

Kann das verhalten nur bestätigen. Auch bei mir komme ich nicht mehr ins Internet wenn "Wan Blocking" aktiviert ist. Zugriff auf den Router ist möglich. IPV4 Optionen sind bei mir auch nicht mehr sichtbar da DSLITE & IPV6 verwendet werd. Bin erst nachdem ich schon eine Störungsmeldung in Auftrag gegeben habe auf diesen Beitrag hier gestoßen. Vielleicht sollte Kabelbw / UnitityMedia die Mitarbeiter mal schulen, dass sie Nachfragen ob die Option gesetzt wurde. Ist jetzt ja nicht so ungewähnlich, dass man bei Security alle Optionen aktiviert und WAN blocking sollte ja auch nicht das "Ins internet gehen" blockieren...