[Problem] Port Weiterleitung inaktiv FB7390 05.50

[fstorch]

Hallo!

Auf vielfachen Wunsch eines einzelnen Users im Haushalt
wollte ich einen Minecraft Server auf seinem Laptop von außen zugänglich machen.

Ich hatte bereits einen Drucker Port 515 für einen Lan Drucker aktiviert
und hatte auch früher schon VNC für einzelne PC's freigeschalten.
Kurzum: kein Port ist mehr von außen erreichbar- außer mein SIP Registrar, d.h.
ich kann nach wie vor von außen mit SIP Software (Groundwire oder auch eine andere FB) telefonieren.

Meine forwardrules sehen aus:

forwardrules = "tcp 0.0.0.0:21 0.0.0.0:21 0", 
               "tcp 0.0.0.0:443 0.0.0.0:443 0", 
               "udp 0.0.0.0:5060 0.0.0.0:5060 0", 
               "tcp 0.0.0.0:515 192.168.178.210:515 0 # C1900", 
               "tcp 0.0.0.0:25565 192.168.178.23:25565 0 # MC-Server-TCP",
               "udp 0.0.0.0:25565 192.168.178.23:25565 0 # MC-Server-UDP";

Ich habe von außen mit https://www.grc.com/x/ne.dll?bh0bkyd2 getestet.
Status ist Closed.
Ich weiß nicht, seit wann ich das Problem habe, weil ich die Freigaben schon eine ganze Weile nicht mehr genutzt habe.
Es kann durchaus ein Firmware Problem sein, wobei auf dieser Box nie eine Beta installiert war und wegen kritischem WAF
wohl so schnell nicht installiert werden wird.
Wie komm ich der Ursache auf die Schliche?

Franz

 

[sven@mainz]

Das Freigeben macht man doch im Webinterface.

 

[fstorch]

Selbstredend hab ich die Weiterleitung im Web-IF vorgenommen.
Die Forwardrules sind die Folge der Aktion.

 

[MaverrickTM]

Ich gehe mal davon aus, dass die IPs stimmen. Ist auf den Rechner denn eine Firewall aktiv?

 

[informerex]

alternativ:
Gästezugang für die Spieldauer verwenden?

 

[fstorch]

Grc.com nimmt automatisch die externe IP des Routers.
Nur der Port ist einzugeben.
Dyndns Adresse soll dann für den externen Zugang verwendet werden.

Der Drucker hat keine Firewall d.h. Ich geh von einem generellen Problem aus.

 

[fstorch]

Die Gäste kommen ja von extern, da nützt mir der Gästezugang doch nix, oder?
Und den Server im Gästezugang zu betreiben war doch nicht der Vorschlag, oder?

 

[sven@mainz]

Nö, die Freigabe funktioniert. Meine NAS ist problemlos von außen erreichbar. Bei mir ist zwar die aktuelle Labor drauf, die beruht aber auch auf der 5.50. Das Problem muss an der Konfiguration des Routers liegen. Hat der Minecraft-Server immer die gleiche IP?

 

[MaverrickTM]

Also ich vermute noch immer, dass das Problem woanders liegt. Es wäre schon ziemlich merkwürdig, wenn das lokale Forwarding (SIP, FTP & HTTPS) funktioniert - das zu anderen Hosts aber nicht. Prüfe mal die Settings Deines Druckers. Leg notfalls eine Test-freigabe zu einem Host an, wo keine Firewall aktiv ist.

 

[andilao]

Bei mir ist die 50er Release drauf (weil sie von allen "Labors" noch die wenigsten Fehler hat) und hat keinerlei Freigabeprobleme. Ports für Drucker (probehalber) und Skype sind eingehend von GRC als "open" befunden und unter den common ports FTP als "closed" (NAS-Funktion ist bei mir aus) und HTTPS (Fernwartung) als "open".

Irgendwelche Security-Kommunikationsverhinderer-Suiten drauf?

 

[fstorch]

Zwischenbescheid:
Der Port für den Drucker 515 ist jetzt plötzlich offen laut GRC.
Dann hab ich nochmal einen kritischen Blick auf den Laptop geworfen.
Der hatte leider mehrere Einträge in der Fritzbox und ich muss den falschen erwischt haben für die Port-Freigabe.
Jetzt ist die Portfreigabe auf der richtigen IP und GRC meldet nicht mehr Closed sondern Stealth.
Mangels Spieler von aussen lässt sich der MC-Server im Moment nicht testen aber ich bin ganz guter Dinge.
Danke fürs erste.