Router, bzw NAT probleme

#1 Servus...
ich hab mir gerade nen router eingebaut, nur hab ich jetzt natürlich probleme mit "direkten" verbindungen... sei es icq oder mein hauseigener ftp server...

Soweit ich weiß, kann man da in den NAT settings das einstellen, dass z.B. spezielle ports direkt auf meinen rechner zugreifen...

Wäre nett, wenn man mir da näheres zu erläutern könnte...

Thx,
Ich

#2 ja es müsste eine einstellung in deinen Router geben Port forwarding oder mapping dieses port mapping bewirkt das wenn jemand eine anfrage an deinen Router an port 21 (bsp für ftp) stellt der Router die anfrage an deinen pc weiterleitet du musst also den Port angeben und deine Ip adresse
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#3 jo... hatte ich eigentlich genauso gemacht...
ich hab als prot: tcp eingestellt, port 21 sowie meine lokale IP... und ihm gesagt, mach das...

aber so ganz haut das nicht hin... bzw. gar nicht...

#4 achja... ich bekomme immer nen "remote socketfehler #10061

#5 richtige IP usw hab ich auch angegeben....
ich kann z.B. über das LAN auf diesen ftp mit dieser IP zugreifen...
und wie gesagt, NAT ist genauso eingestellt..
heul...

#6 bei manchen router z.b der rt314 von netgear sind Webserver ports und ftp server ports nur über die telnet oberfläche freischaltbar ich musste dazu erst die filterregel über telnet deaktivieren dann konnte ich erst meinen webserver übers internet erreichen

Übrigens du musst deinen Freunden die Ip des Routers geben und nicht die deines Pcs ich schätze mal dein pc hatt 192.168.0.? die ist nur für das interne netzwerk deine Freunde brauchen die Ip vom Router sie steht meistens irgendwo im webinterface des Routers


Falls du das nicht hinbekommen solltest mappe z.b den port 5034(der sollte nicht gesperrt sein) und lasse den Ftp server auch auf 5034 laufen allerdings müssen deine Freunde ihren Client sagen das der Server auf 5034 läuft

Wäre sogar sicherer weil Würmer oder Scriptkiddies immer nach port 21 suchen
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#7 äh ja?...

mein freunde sitzen im Internet.. folglich also müssen die sich doch auch mit der IP die mir T-offline gibt (217.235.245.97 als Beispiel).. connecten...

weil die IP meines Routers ist ja Lokal.. 192.168.168.1

#8 ja auf die 217.235 usw müssen die sich einloggen also die externe ip deines Routers und die interne ist die 192.168 wie du sagtest
das mit den port sollte eigentlich einfach sein









Mein neues Bild ist cool leider viel zu klein
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#9 Ist beim FTP nicht immer noch ein anderer, zufällig ausgewählter port beteiligt, über den dann der eigentliche Datentransfer läuft?
Muss dieser port (bzw. dann wohl eher ein port range) dann nicht auch gemappt werden? Oder läuft das noch anders?
__________
"Scheinsicherheit" - wie leicht lassen sich Viren- und Trojanerscanner austricksen?

#10 k/A... also ich hab als preset ja wenn ich will schon NAT für FTP.. wenn ich des aktivier macht er nur den 21er auf... aber ich probier mal da ne range...
so 20-24.... glaub aber nicht, das es klappt... thx...

#11 wenn es jetzt auch noch klappen würde... wäre es echt funny...

#12 Für FTP brauchst Du die Ports 20/21 - wenn Du es via passivem Transfer machst die Ports 1024 - 5000, genauso bei FTP mit SSL.

Wass für einen Router hast Du denn?

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#13 oh wieder port 20 vergessen
ich mag den Ftp erfinder nicht warum 2 ports
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#14 Senden und empfange? Oder vielleicht auch nicht - keine Ahnung

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#15 FTP basiert auf dem Internet – Protokoll TCP und benötigt zur Durchführung einer Dateiübertragung zwei gleichzeitig aktive Verbindungen. Für jede weitere Datenübertragung muss erneut eine Verbindung aufgebaut werden, die, aufgrund einer Eigenheit des TCP – Protokolls, allerdings eine andere (Client-) Portnummer besitzen muss. Damit ist nicht mehr eindeutig vorhersehbar, über welches Port eine FTP – Datenübertragung abgewickelt wird, was die Implementation des FTP – Dienstes über Firewalls hinweg wesentlich kompliziert. Weitere potentielle Sicherheitsprobleme des FTP – Dienstes sind:

so das hab ich gefunden das mit senden und empfangen ist unlogisch bei tcp verbindungen ist das eigentlich egal
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}