Unitymedia Keine Portweiterleitung trotz IPv4 möglich???

[Raschi1979]

Moin zusammen,

es ist nicht zu fassen. Jetzt können wir diese scheiss Connect Boxen in den Bridgemodus versetzen und dann funktioniert eine einfache Portweiterleitung nicht? Ich habe immer wieder darauf bestanden unsere alte IPv4 Adresse zu behalten, weil ich mir vorgenommen habe irgenwann unser NAS-Laufwerk nach aussen zu öffnen. Zugegebenermaßen habe ich dies die letzten Jahre nicht eingerichtet und mich mit diesem Thema gar nicht beschäftigt.

Jetzt habe ich mir ein neues Routersystem eingerichtet (Netgear Orbi) und bin an und für sich sehr zufrieden.

Leider war ich in der Hinsicht so naiv zu glauben, wenn man seine alte IPv4 Adresse behält, die Connect Box als Bridge eingerichtet hat und dann in seinem eigenen Router eine Portweiterleitung einrichtet, das dies ohne weiteres funktioniert.

Ich könnte ausrasten im Moment. Habe mich an die Hotline gewandt und natürlich alles sehr ausführlich beschrieben. Irgendwann kam von denen eine Mail, daß eine Portweiterleitung nicht über die Connect Box funktioniert. Man solle dafür eine FritzBox nutzen und die Telefonkomfortfunktion abschliessen. Oder man kauft einen eigenen ROUTER und lässt diesen bei UM anmelden. Es geht aber um das Modem und nicht um den Router.

Desweiteren finde ich es eine Frechheit, uns die Fritzbox andrehen zu wollen. Ich möchte keine und habe gerade ein neues system gekauft, was nicht all zu günstig war.

Jezt mal ein paar Fragen.
Welches Modem muss ich mir dafür kaufen? Wir nutzen daran auch unsere Telefone. Könnt Ihr mir bitte ein paar Tips nennen?

So ein scheiss, die alten Dinger habe ich alle zurück geschickt. Damals hatte ich ein 3208 von Cisco und ein TC7200. Würde das damit gehen, wenn ich mir irgendwo ein gebrauchtes kaufe? Aber ein neues wäre mir lieber.

Oder soll ich lieber warten, bis das Vodafone Ding in den nächsten Wochen verschickt wird? Jetzt kann man bestimmt noch nicht sagen, ob ein Bridgemodus und eine spätere Portweiterleitung im eigenen Router möglich ist oder?

Und dann hänge ich die ganze Zeit nur in der Warteschleife fest. Dann geht jemand dran. Ich erkläre das Problem und man schafft es nicht, dies zu beantworten. Dann wird gesagt, oh da muss ich Sie noch einmal an die Fachabteilung weiterleiten, die werden Sie heute zurückrufen, bitte Handy bereit legen. Nichts passiert. Könnte kotzen

Danke!

 

[Edding]

Das sollte auch funktionieren...
Poste doch mal ein Bild wie du die freigabe im Orbi eingestellt hast

 

[Raschi1979]

Danke schonmal.

Bin nun erstmal wieder unterwegs. Aber eingerichtet ist es als benutzerdefinierter Dienst. Habe einen Dienstnamen eingegeben und dann vier Ports hintereinander jeweils mit komma's getrennt eingegeben. Das bein intrten ports und bei externen ports. Alles als TCP protokoll und auf die ip Adresse des NAS eingestellt.

Habe eine synology Diskstation. Im menü davon habe ich auch dies über die routerkonfig einrichten lassen und über den Testbutton getestet. Keine Fehler. Eine DDNS Adresse habe ich auch, die verbindung scheint auch OK zu sein, aber die Seite kann ich nicht aufrufen, wahscheinlich wegen den ports...

Vielleicht liegts auch an mir?! :0)

 

[monster]

Wenn die Connect Box im Bridge Modus ist kannst du da keine Weiterleitung machen. Das wird dann am dahinter liegenden Router gemacht.
Musst wohl nochmal an die config vom orbi

 

[Andreas1969]

Wenn die Connect Box im Bridge Modus ist kannst du da keine Weiterleitung machen. Das wird dann am dahinter liegenden Router gemacht.
Musst wohl nochmal an die config vom orbi

Korrekt, die Connectbox ist im Bridge Modus transparent, wie ein Modem eben.
Man könnte auch sagen, die Connectbox ist dumm.
Sie kriegt nicht mit, was auf der Leitung passiert, bzw. schnüffelt nicht rein.
Sämtliche Weiterleitungen sind im nachgeschalteten Router anzulegen.

 

[Raschi1979]

Hallo zusammen,

sorry, dachte ich hätte mein Anliegen genau formuliert.

Die ConnectBox läuft im Bridge Mode. Den Orbi dahinter verwende ich als Router. Im Orbi habe ich vier ports in den Portfreigaben geöffnet. Hier habe ich einen Benutzerdefinierten Dienst verwendet und die vier Ports die ich öffnen möchte in dem Feld externe ports sowie die selben ports in dem Feld interne ports eingegeben. Den Dienstnamen kann man unter benutzerdefiniert frei wählen. Das Protokoll, welches ich ausgewählt habe ist TCP und die IP-Adresse ist die festvergebene von meinem NAS-Laufwerk.

So wie ich das alles verstanden habe, nahm ich an, das die ConnectBox im Bridge modus nur noch als Modem fungiert und sonst (ausser Telefon) nichts mehr macht, ich diese somit quasie lahmgelegt habe. Und dann dachte ich, die notwendigen Portfreigaben lege ich in meinem eigenen Router also in dem Fall Netgear-Orbi fest.

Nur, wenn ich doch bei der Hotline meine Fragen stelle und dort klar gesagt habe, dass die CB im Bridge Mode ist und ich eine Antwort von denen erhalte, daß ich eine FritzBox benötige usw. dann bin ich natürlich noch verwirrter. Vor allem weiss ich erstmal nicht, ob ich mit UM sprechen muss oder mit dem Hersteller des NAS, weil ich nicht wirklich beurteilen kann wer mir hier helfen kann.

Liegt der Fehler vielleicht bei mir? Muss gestehen, habe nicht sehr viel Erfahrung was die Portweiterleitung angeht.

Aber so schwer ist das doch eigentlich gar nicht, ich tue mich auch nicht so schwer mit technischen Dingen.

 

[Torsten1973]

Helfen kann dir da nur dein Router-Hersteller, UM supportet keine Fremdgeräte. Ich bin mir allerdings auch nicht sicher, ob das mit dem per Kommata getrennten Portnummern funktioniert. Soweit ich das kenne, musst du für jeden weiterzuleitenden Port eine eigene Freigabe/Weiterleitung einrichten.

 

[Raschi1979]

Hm, also anfangs habe ich es so gemacht, da habe ich jeden einzelnen port freigegeben. Als das nicht funktionierte habe ich alle vier ports in die Zeile eingefügt. Bei der Einrichtung steht links eine Hilfe beschreibung.

Hier steht:

Externer Portbereich
Trennen Sie Ports oder Portbereiche durch Kommas, z. B.: 30, 50 - 60, 65500 - 65510

Und so habe ich aktuell die Ports auch eingetragen.

Liegt es am Dienstnamen? Die Einrichtung ist etwas schlecht dargestellt. Ich kann zunächst einen Diensnamen auswählen: FTP, HTTP, ICUII, IP_Phone, NetMeeting, News, PPTP, Quake II/III, Real-Audio und Telnet auswählen.

Ich habe HTTP ausgewählt und danach auf Benutzerdefinierten Dienst gegangen und dort alles wie oben beschrieben (mit kommas) eingetragen. Es handelt sich um die ports 5000, 5001, 443 und 80

 

[Raschi1979]

Hallo noch einmal,

ich bekomme über die Hotline leider keine richtige information. Am Freitag ist mein Anliegen an die "Fachabteilung" weitergeleitet worden und man wollte mich an dem Tag zurück rufen. Nichts. Am Samstag habe ich vormittags dort angerufen und man konnte mir wieder nicht helfen und es wurde an die "Fachabteilung" weitergegeben, die mich noch am Samstag bis irgendwann abends zurück rufen wollte. Nichts.

Heute da angerufen, meinter der Vogel, das wäre doch schon geklärt, die hätten uns ne Mail geschrieben. Da ist aber nichts geklärt, da diese Standard-Mail auf ein Missverständnis ruht, man dachte ich wollte in der ConnectBox eine Portweiterleitung setzen.

Jetzt mal meine Frage an Euch, wer kann "bezeugen", daß eine Portweiterleitung funktioniert, wenn man die ConnectBox in den Bridgemodus versetzt und an seinem eigenen Router eine PW einrichten möchte? Das kann doch nicht sein, ich habe eine alte IPv4 Adresse (only) und einen eigenen Router zudem die CB im Bridge. Ich glaube nicht, dass dies nicht möglich ist.

Es gibt hier doch bestimmt den ein oder anderen, der dies auch so praktiziert oder bin ich der einzige, der extern auf sein NAS zugreifen möchte?

Sorry für die ruppige Schreibweise, aber ich könnte an die Decke gehen, da ich keinerlei Infos von denen erhalte...

Danke!

 

[thethirdburn]

Wenn die Connect Box im Bridge Mode ist, verhält sie sich dem Router gegenüber vollkommen transparent (wie eine Bridge halt). Der Router hat keine Ahnung von der Connect Box.

Ob Portfreigaben funktionieren, hängt dann also nur von dem Router dahinter ab. Wenn sie nicht funktionieren, dann ist etwas am Router nicht richtig eingestellt. Der Unitymedia-Support wird dir dabei auch nicht weiterhelfen, da es ja dein eigener Router ist.
Leider kenne ich mich mit Portfreigaben selbst nicht wirklich aus. Was funktioniert denn konkret nicht; bzw. wie testest du es? Was ist dein NAS genau und wie greifst du innerhalb deines Netzwerks bisher auf diesen zu?

 

[Andreas1969]

@Raschi1979
Poste doch mal ein paar Bilder von den Einstellungen in Deinem Router, dann kucken wir mal, was Du da falsch eingestellt hast.

 

[Skywalker110]

Hallo Raschi1979,
hast du es mittlerweile hinbekommen ?
Ich habe dasselbe Problem und würde mich intressieren ob die Bridge wirklich alles durchlässt.
Meine Portweiterleitung in meinem USG sind richtig gesetzt aber kein rein kommen möglich.
Connect Box ist definitiv im Bridg mode da ich nur noch mit 192.168.100.1 drauf komme.
Hat es jemand schon geschaft Portregeln zu erstellen an einem Router nach der Connect Box (Bridge Mode)?

 

[Edding]

Da man bei sowas immer von einem Layer 8 Problem ausgehen muss, bitte screenshot einer portweiterleitung machen .

 

[Skywalker110]

gerne anbei meine Einstellungen:

Einmal ein Bild von meinem Router und 2 Bilder von meinem Cloudkey in der ich meine Portweiterleitungen eintrage.

 

[Edding]

Welche Ip-Adresse benutz du den um von ausserhalb zuzugreifen ?
Die bei Ip-Adresse oder Router ?

 

[Skywalker110]

IP-Adresse , desweiteren hab ich auch eine Dyn aber um sicherzustellen das ich auf meinen Anschluss komme benutze ich im Moment die IP direkt .
Was mich wundert das ich 2 unterschieldiche Subnet MAsk habe einmal 52 und einmal 55 hinten raus .
hat es damit was zu tun ?

 

[Edding]

Das mit den subnetmask ist ok
Da du laut port versuchst eine openvpn verbindung aufzubauen .. sicher das der vpn server auch richtig konfiguriert ist ?
schalte evtl mal das logging ein und zu sehen ob eine verbindung ankommt.

 

[Skywalker110]

ja, aber wenn ich andere Ports noch öffne das ich z.B auf mein Nas komme etc.... passiert auch nicht,
zumindest müssten mir doch die Online Portscanner das anzeigen oder nicht ?

 

[Edding]

gibts auf dem nas eine firewall die evtl ein zugriff verhindern ?

 

[Skywalker110]

War eine Einstellung im NAS selber da läuft das OpenVPN und die Dyn Adresse.
Vielen Dank aber kannst du mir vlt noch eine Antwort geben ?
Wenn ich die Portscanner online im Web aufrufe und meine Adresse eingebe mit Port steht dort das der Port geschlossen ist ?
VPN läuft aber bei mir jetzt ...

 

[Edding]

welchen portscanner benutzt du den ?

 

[Skywalker110]

Hab einen aus google genommen sind alle online , habe portscanner online eingegeben
Als Bsp. http://www.d*stools.ch/

 

[Edding]

Hab einen aus google genommen sind alle online , habe portscanner online eingegeben
Als Bsp. http://www.d*stools.ch/

also zu funktionieren scheint dieser zeigt korrekt den port als offen an

 

[Raschi1979]

Hallo zusammen,

@Skywalker110,
nein, bisher habe ich es noch nicht hinbekommen... Aber irgendwie "beruhigt" es mich ein wenig zu hören, daß ich nicht der einzige damit bin...!

Werde nachher mal Zuhause nachsehen.

Habe mich jetzt seit meinem letzten Post nicht mehr wirklich darum gekümmert, da es bei mir auch nicht funktioniert egal was man macht. Das ist sehr nervig.

Bei Unitymedia heisst es immer schnell, wir kennen das nicht, Sie nutzen Ihren Router, also müssen Sie sich mit Ihrem Router Hersteller in Verbindung setzen. Aber vielleicht fehlt ja seitens Unitymedia irgendeine Einstellung, die es ermöglicht späte in seinem Router die Eingaben zu machen... Ich weiss es nicht. Finde diese Aussagen sehr lapidar.

Wenn man bei dem NAS Hersteller anruft, heisst es, fragen Sie bei Ihrem Provider nach. Jeder schiebt es auf den nächsten.

Und zum Schluss kommt man nicht weiter und das Thema wird ausgesessen.

Unitymedia hat dann nichts besseres zu tun, als Kommentare über den Kunden im System einzutragen, wie nervig der ist usw. Aber geholfen wird einem nicht.

 

[Skywalker110]

Hi Raschi,
es ist tatsächlich eine reine Konfigurationsangelegenheit .
Mit einer Connect Box im Brigde Modus sind alle Ports durch geleitet.
Untitymedia ist da nicht daran schuld was ich auch als erstes dachte.
Die Portscanner im Internet funktionieren aus irgend einem Grund nicht und zeigen mir alle Ports auf geschlossen an,
aber meine Weiterleitungen funktionieren mittlerweile super auch Dyn Adresse etc....
Grüße