TwoCom Online-Forum

[TCOxVail]

Hi,
ich habe einen Vigor 2200e. Ich würde gerne alle Ports für 4 Rechner auf machen, da wir viel mit ftp und Filesharing tools machen. Ich habe schon diverse Ports manuell geöffnet, aber auf dauer nervt das und einige Programme funktionieren auch nicht. Ich kann zwar einen FTP Server starten, aber nur im Netzwerk darauf zugreifen. Im NAT Setup habe ich schon nach einer Funktion gesucht, womit man alle Ports öffnen kann, aber leider nichts gefunden.
Wäre top wenn ihr mir da helfen könntet.
Ich habe die Firmware 1.08 drauf.

[lupus359]

Ich würde mal sagen alle ports für vier Rechner aufmachen geht nicht. Jeder Port kann nur an einen Rechner weitergeleitet werden, also musst du dich entscheiden, welcher Rechner was bekommen soll.

Was du machen kannst, ist einen Rechner komplett aufmachen. Dazu musst du diesen Rechner als DMZ-Host definieren. -> NAT-Setup -> DMZ Host Setup.

Lupus359

[Held]

hast du versucht aus dem lan den ftp per wan ip zu ereichen?
wenn ja, unmöglich, versuch es mal per www.2ftp.de
außerdem empfehle ich dir die Firmware 2.0a
cu
Held

[lupus359]

Dem unöglich möchte ich widersprechen, Held. Ich habe es tatsächlich schon mehrfach geschafft, mich über meine dyndns-adresse im LAN zu erreichen. Leider nicht sicher reproduzierbar.

lupus359

[TCOxVail]

ok. vielen dank erstmal. es reicht im prinzip wenn für einen rechner alle ports auf sind. wie sieht das denn mit nem firmware update aus ? ist das schwer ? gehen dabei meine einstellungen verloren ?

Gruss Kerim

PS: was ist ein DMZ Host ?

[lupus359]

DMZ steht, soweit ich weiß, für DeMilitarizedZone.

Was es ist ist folgendes: Der Rechner wird so gestellt, als wäre er nicht hinter dem Router/Firewall. Er wird so behandelt, als sei er unmittelbar mit dem Internet verbunden. Du kannst also alle Anwendungen nutzen, bist dafür aber auch nicht durch den Firewall geschützt.

Lupus359

[Held]

HI
@lupus, hmm wusste ich nit, naja solange es aber nit zuverlässig läuft

[lupus359]

Ich war selber völlig überrascht, als es mal klappte. Wenn ich nur wüsste warum und wie ich es wieder herstellen kann....

Lupus359

[deMattin]

Das mit "Server über dyndns-adresse im LAN erreichen" hat Draytek in der 2.0a (wenn ich mich recht erinnere) eingebaut. Es wird hierbei aber keine echte LAN-WAN-LAN-Route aufgebaut, sondern der Router merkt, dass es sich um seine eigene IP handelt und routet das intern (soweit ich das nachvollziehen konnte).

Ob das allerdings zuverlässig läuft, kann ich nicht sagen - ich habe es ein paar mal getestet und da funktionierte es.

Die Serververfügbarkeit testet man aber auf jeden Fall am sichersten, wenn man solche Dienste wie www.2ftp.de oder Anonymizerdienste benutzt, die die eigene IP maskieren und somit für den Router unkenntlich machen.
Oder einfach 'nen Kollegen mit 'ner anderen IP fragen

Ergänzung zum Thema DMZ:
heisst zwar "demilitarized zone", ist aber eigentlich eher ein "default forwarding" - schau dazu vielleicht mal auf http://www.vigor-users.de/gr_nat-routing.htm.
Da steht auch, wie das von den Prioritäten her abläuft mit Open Ports, Port Redirection Firewall (Portfilter) und DMZ.

Gruss,
Martin