PC Forum

Wie sieht es denn mit der Portweiterleitung aus?

Ports freischalten ist ja schön und gut - aber Du brauchst auch eine Portweiterleitung (Portforwarding). Die Portweiterleitung ist dafür zuständig, dass Anfragen von außen auf z. B. Port 80 (http) an einen Server (auf dem z. B. ein kleiner Webserver läuft) innerhalb deines Netzwerkes weitergeleitet werden. Es gibt verschiedene Ansätze.. Manche Router erstellen bei der Freigabe eines Ports auch gleich eine Portforwarding-Regel - andere nicht. Überprüfe doch bitte mal, ob die freigeschalteten Ports überhaupt an irgendeinen Rechner weitergeleitet werden!

Wenn du vom Internet aus erreichbar sein willst, musst Du außerden auch über eine fest IP-Adresse verfügen - alternativ tut es auch ein DynDNS-Account.

Hast du eine Software-Firewall a lá ZoneAlarm oder ähnlichem laufen? Alternativ deaktivier' mal die Windows Firewall und teste es dann. Hast du (abgesehen von dem Portscan) mal probiert, ob der Dienst, den zu zum laufen bekommen willst nicht vielleicht doch erreichbar ist?

also es bringt rein gar nix auf eine Konfigurationsseite deines Router hier zu verlinken.. da kann nämlich keiner zugreifen Screenshot ist da sinnvoller

zu deinem Problem:
Erste Anlaufstelle sollte das Handbuch des Routers sein. Auch wenn's englisch ist, ist das doch sehr aufschlussreich.
Die UPNP-Portzuordnungstabelle listet nur die geöffneten Ports auf, die via UPnP "eingerichtet" worden sind. Sprich, das sind Ports, die von diversen Programmen eines Rechners "angefordert" werden, und die dann vom Router durchgestellt werden. Kommt keine Anforderung per UPnP, steht da auch nix drinne.
Im Übrigen ist dieses Feature mit Vorsicht zu genießen. Denn letztendlich dient eine Firewall ja der Abschottung. Wenn Programme diese Firewall automatisiert durchlöchern können, ist das eher kontraproduktiv. Aber das nur am Rande.

Vielleicht an der Stelle nochmal die Vorgehensweise für die Einrichtung einer Port-Weiterleitung bei deinem Router. Vielleicht findest du ja deinen "Fehler" oder was du übersehen hast.

- IP-Adresse des Rechners muss/sollte immer die selbe sein
- Firewall auf Rechner muss deaktivert sein bzw. entsprechende Ports geöffnet.
Im Router:
- Menü für Port Forwarding aufrufen
-> Add Service
- Name vergeben
- ServiceType TCP/UDP wählen, wenn man sich nicht sicher ist, welches Protokoll genutzt wird
- StartPort eingeben
- EndPort eingeben
- IP-Adresse des Rechner eingeben
- Apply
Fertig

Sicher, dass du den richtigen Port hast? Du hast immer noch nicht gesagt, was du machen willst; gib das mal an und wir gleichen mal die Ports ab.

Versteh dein Problem noch nicht so ganz..
No-IP ist ein Dynamic DNS Provider, der deine öffentliche IP mit einem Hostname (z.b."dasistmeinserver.no-ip.org") verknüpft, damit ein Zugriff vom Internet möglich ist, ohne die aktuelle IP-Adresse zu kennen.
Normalerweise lässt man den Router dem entsprechenden Dynamic DNS Provider die aktuelle öffentliche IP-Adresse mitteilen und nicht von irgendeinem Rechner. In jedem gescheiten Router [auch in deinem] gibt's dafür eine entsprechende Option [Dynamic DNS Service]. Ich verweise mal an der Stelle noch mal auf's Handbuch. Und die Ausrede: "Hab ich nicht!" ist lächerlich, das Handbuch kann man bei Netgear als PDF-Datei runterladen!
Also lass den Router das mit No-IP machen, da brauchst du auch dich nicht um irgendwelche Ports kümmern [was die Kommunikation mit no-ip anbelangt]

Ne andere Geschichte ist der Server.
Server ist nicht gleich Server, es gibt z.b. Webserver und Gameserver um das mal nur zwei zu nennen. Je nach Serverart/typ werden unterschiedliche Ports genutzt, Webserver nutzten standardmässig Port 80, bei Gameserver varieren sie je nach Spiel.
Soll der Server von außen erreichbar sein, mus also der jeweilige Port(bereich) zu dem Rechner weitergeleitet werden.
Es wäre also hilfreich, wenn du mal noch etwas konkreter werden könntest.

hm..
also die Schritte die du machst, sind an sich richtig.
Ich würde statt der Port-Freigebe in der Windows-Firewall mal versuchen, die Firewall komplett zu deaktivieren. Sollte zwar eigentlich auch nur mit der Port-freigabe funktionieren, aber die Betonung liegt auf sollte.

Ne ganz andere Geschichte die mich gerade eben etwas stutzig macht, sind die Router-Grundeinstellungen. Hinzukommt die Frage bzgl. Bild 1
Vielleicht solltest du erstmal kurz erklären:
- Wie du eigentlich ins Internet kommst?
- Wer dein Internet-Provider ist? [eventuell BrennerCom?]
- Was ist das für'n Anschluss? [DSL, Standleitung, eventuell Uni/Campus-Netz]
- Bekommst du eine dynamische oder eine statische öffentliche IP-Adresse?

- Ist der Router überhaupt "online"?

Ich weiß, du hast gesagt du bist Anfänger, vielleicht verwirrt dich das jetzt ein bisschen oder du fragst dich, woher du das alles wissen sollst.
Hintergrund ist der, dass es durchaus sein kann, dass dein Provider die Ports blockiert und nicht dein Router. Da könntest du theoretisch auch die Firewall des Routers und des Rechners ausschalten und es würde trotzdem nix an den gewünschten Ports ankommen.


btw:

Zitat

So jetzt noch einmal zu dem mit dem Router und den Einstellungen:
Ich habe da noch ein Problem: Es gibt dort nur dyndns und kein no-ip

Das ist in der Tat ein Problem. Ich hab den Router nicht, das Handbuch schreibt was von Auswahlmenü. Wäre peinlich, wenn man da nicht wirklich was zur Auswahl hat.
Aber ich hatte das letztens schonmal bei nem Netgear Router.

Dass du in Italien wohnst, hab ich mir schon gedacht..
Wenn ich das richtig sehe bzw. dich verstanden habe, ist LINKEM ein Anbieter von WiMax, umgangssprachlich auch als DSL via Funk/WLAN bezeichnet. Du hast also irgendwo ne Antenne, an der ein Modem hängt. Das Modem hat ein Ethernet-Port, an dem dein Router hängt der das Inet im LAN/WLAN verteilt.

So weit so gut. Oder eben auch nicht.
So wie ich das jetzt einschätze, stehen die Chanchen auf eine Umsetzung deines Vorhabens bei Null.
Das Problem ist, dass solche WiMax-Anschlüsse sich von einem "normalen/richtigen" Internetanschlüsse in der Hinsicht unterscheiden, dass du als Endnutzer keine eigene öffentliche IP-Adresse bekommst.
Außerdem sind durch den Provider die Ports gesperrt, eine Port-Weiterleitung kannst du nicht einrichten.
Ich versuch mal den Unterschied bildlich darzustellen:
Mit meinem DSL-Anschluss bekomme ich eine öffentliche IP-Adresse, ich hab also ein Haus [LAN], dessen Haustüre [öffentliche IP-Adresse] direkt an Internet [Straße vorm Haus] angebunden ist. Als Hauseigentümer kann ich über meine Haustür quasi frei verfügen, wenn ich eine Katzenklappe einbauen will [Port öffnen], dann kann ich das machen und jede Katze aus dem Inet [Datenpakte, Anfragen an einen Web/Gameserver] können ohne Probleme von der Straße [Internet] in mein Haus [LAN] und zurück.
Dein Anschluss wäre in dem Vergleich eine Mietwohnung in einem Hochhaus. Du hast zwar ne Wohnungstür und kannst dort Katzenklappen einbauen, das Problem ist aber, dass du keine Kontrolle über die Haustür hast. Die wird von deinem Hauseigentümer [Provider] in der Regel streng bewacht [Ports sind geschlossen]. D.h. von der Straße [Inet] kommt keine Katze nicht in deine Wohnung.
Hm. Hoffe das bringt dir etwas.. anonstens, is nur ein Versuch gewesen

Also so wie ich das sehe, kannst du mit deinem Inet-Anschluss dein Vorhaben nicht realisieren. Bzw. du müsstest dich halt mal mit deinem Provider in Verbindung setzen und den Jungs dort erklären, was du machen willst und fragen wie/ob das geht. Vorher solltest du dich aber schlau machen, was erlaubt und von den AGB deines Providers abgedeckt wird. Da kann ich dir mangels Italienisch-Kenntnisse nicht wirklich helfen.

Wenn's dir in erster Linie um nen Gameserver ging, also die Möglichkeit mir ein paar Kumpels zu spielen, könnte dir eventuell Hamachi weiterhelfen.

No-IP und DynDNS sind beides Anbieter für Dynamische DNS-Dienste. Anders ausgedrückt, die machen quasi das selbe.
Die meisten Internetanschlüsse (z.b. DSL) sind der Art gestaltet, dass man bei jeder neuen Einwahl eine neue öffentliche IP-Adresse zugewiesen bekommt. Bei Flats mindestens einmal am Tag durch eine Zwangstrennung nach 24h. D.h. die öffentliche IP-Adresse verändert sich regelmässig -> dynamische IP-Adresse
Wenn man aus dem Inet aber ständig erreichbar sein will, muss immer die gerade aktuelle öffentliche IP-Adresse bekannt sein. No-IP und DynDNS [bzw. Dynamic DNS Provider allgmein] verknüpfen daher deine öffentliche IP mit einem Hostname (z.b."dasistmeinserver.no-ip.org"). Dadurch ist man immer über den Hostname erreichbar, ohne die IP-Adresse zu kennen.

Das Problem bei dir ist aber, dass so eine Vernüpfung - selbst wenn sie zu stande käme [händisch dürfte das gehen] - nicht viel bringen würde, weil die Firewall deines Providers den Großteil des Datenverkehrs blocken würde.

Wie oben bereichts angedeutet, könnte dir der dienst Hamachi eventuell helfen.
Vielleicht würde auch eine VPN-Verbindung gehen. Eine VPN kann man sich als geschützen Tunnel vorstellen. Einmal aufgebaut verhalten sich die beiden Enden des Tunnels so, als wären sie in einem lokalem Netzwerk miteinander verbunden.
Bsp. OpenVPN
In deinem Fall könnte das funktionieren, wenn du von deinem Rechner eine VPN-Verbindung zu einem VPN-Server aufbaust [z.b. zu nem Rechner von nem Freund]. Der müsste aber afaik ne "richtige" öffentliche IP-Adresse und Kontrolle über seine Ports haben.
Ob das tatsächlich funktioniert und ob dir das was bringt, kann ich nicht wirklich beurteilen. Dazu müsste man konkret wissen, was dir vorschwebt/was du machen willst.

Ich dämpfe deine Euphorie nur ungern, aber deine Schlussfolgerungen sind so nicht ganz richtig.

Richtig ist zwar, dass Port 80 der Standard-Port für Web Service ist, aber die Schlussfolgerung, dass dieser Port offen sein muss, weil du hier posten kannst, ist leider falsch.
Das Problem dabei ist, dass man zwischen eingehenden und ausgehenden Verbindungen unterscheiden muss. Wenn du im Browser eine Seite öffnest, z.b. pc-forum, dann schickt dein PC ne Anfrage an den Webserver dieses Forums, und zwar an Port 80. Der Webserver schickt dir daraufhin eine Antwort zurück, aber nicht an Port 80! An welchen Port er die Antwort schicken soll, steht in der Anfrage.

Eine andere Sache ist es, wenn du einen Webserver laufen lassen willst. Da werden die Anfragen (z.b von meinem Rechner) standardmässig an Port 80 geschickt. Dieser muss also offen sein, damit dein Webserver die Anfrage empfangen kann.

So und jetzt muss man noch wissen, wo die Anfrage überhaupt ankommt. Sie kommt an dem Gerät an, dem die öffentliche IP-Adresse zugeordnet ist. Bei DSL-Anschlüssen ist das entweder der Router oder wenn der PC, der direkt am Modem hängt. Kommt die Anfrage also beim Router an, und der Webserver läuft aber an einem PC hinter dem Router, muss die Anfrage weitergeleitet werden -> Port Forwarding

In deinem Fall, mit LINKEM als Anbieter, landet die Anfrage aber weder an deinem Modem/Router, sondern bei deinem Provider, weil eines seiner Geräte die öffentliche IP-Adresse zugerordnet hat. Du müsstest also auf dieses Gerät zugreifen können und dort einstellen, dass die Anfrage an deinen Router(/PC) weitergeleitet wird. Und das wirst du nicht können.

Zitat

Ebenso habe ich herausgefunden dass Linkem sehr sehr unsicher sein soll! Denn dieser Dienst gibt alle Ports frei.

hm, also bei unsicher würde ich dir, nach dem was ich bisher gelesen habe, zustimmen. Zu letzterem kann ich keine Aussage treffen.
Ich hab zu LINKEM gefunden, dass dort ein HIPERLAN eingesetzt wird, die Endkunden dort also quasi alle zusammen in einem LAN mit einander verbunden sind [was unsicher ist, weil man theoretisch auf die Daten seines Nachbars zugreifen könnte]. Allerdings war das nen Forumeintrag von 2007, vielleicht hat LINKEM da inzwischen nachgebessert.

Wie auch immer, Ich denke nicht, dass du durch die LINKEM Firewall kommst.


Wenn du da andere Meinung bist, kannst du folgendes porbieren:
Deinen PC direkt an dein Modem anschließen [also ohne Router arbeiten] und sämtliche Firewalls [Windows eigener, Zonealarm oder von nem AntiVirus-Programm] deaktiveren. Wenn's dann wirklich geht, hast du recht. Andernfalls liege ich mit meiner Vermutung, das LINKEM blockt, richtig.