Externe Verbindung mit VNC über Speedport W700V
Hallo große Meister der IT-Kunst,
mein Bruder hat zuhause einen Win2000 PC mit nem VNC-Server drauf. Die Internetverbindung betreibt er mit dem Router der Teletubbies "Speedport W700V".
Nun habe ich mal unter dem Menüpunkt Netzwerk --> Nat & Ports den Port 5900 für die VNC-Verbindung freigeschaltet.
Bei mir zuhause habe ich ne Linux-Kiste "OpenSuse 10.2" mit einer aktiven Firewall in der ich aber den Port 5900 ebenfalls freigeschaltet habe. Ich betreibe mein Internet mit dem Router "SMC2804 WBR". Ein super Ding, habe ich schon seit einigen Jahren, ist auf den neuesten Stand per update gebracht und funktioniert sehr gut. Darauf habe ich ebenfalls unter "Nat-->special applications" den Port 5900 für TCP und UDP freigeschaltet.
Allerdings bekomme ich mit meinem VNC-Viewer keine Verbindung zum VNC-Server meines Bruders. Natürlich funktioniert es netzintern, jedoch komme ich nur bis zu dem Router meines Bruders und nicht weiter.
Anpingen kann ich den PC meines Bruders einwandfrei.
Kennt jemand den "Speedport W700V" und kann mir sagen was ich da falsch mache?
Ich bin für jeden Tip und Hinweis sehr sehr dankbar!
Viele Grüße
derNichtsWissende
mein Bruder hat zuhause einen Win2000 PC mit nem VNC-Server drauf. Die Internetverbindung betreibt er mit dem Router der Teletubbies "Speedport W700V".
Nun habe ich mal unter dem Menüpunkt Netzwerk --> Nat & Ports den Port 5900 für die VNC-Verbindung freigeschaltet.
Bei mir zuhause habe ich ne Linux-Kiste "OpenSuse 10.2" mit einer aktiven Firewall in der ich aber den Port 5900 ebenfalls freigeschaltet habe. Ich betreibe mein Internet mit dem Router "SMC2804 WBR". Ein super Ding, habe ich schon seit einigen Jahren, ist auf den neuesten Stand per update gebracht und funktioniert sehr gut. Darauf habe ich ebenfalls unter "Nat-->special applications" den Port 5900 für TCP und UDP freigeschaltet.
Allerdings bekomme ich mit meinem VNC-Viewer keine Verbindung zum VNC-Server meines Bruders. Natürlich funktioniert es netzintern, jedoch komme ich nur bis zu dem Router meines Bruders und nicht weiter.
Anpingen kann ich den PC meines Bruders einwandfrei.
Kennt jemand den "Speedport W700V" und kann mir sagen was ich da falsch mache?
Ich bin für jeden Tip und Hinweis sehr sehr dankbar!
Viele Grüße
derNichtsWissende
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 51927
Url: https://administrator.de/contentid/51927
Ausgedruckt am: 15.11.2024 um 19:11 Uhr
13 Kommentare
Neuester Kommentar
Außer 5900, sind es noch die Port 5800 und 5500. Portforward sagt dies anhand eines Beispiels für deinen Router !
http://www.portforward.com/english/routers/port_forwarding/SMC/2804WBR/ ...
Das VNC FAQ betätigt das....
http://faq.gotomyvnc.com/fom-serve/cache/52.html
http://www.portforward.com/english/routers/port_forwarding/SMC/2804WBR/ ...
Das VNC FAQ betätigt das....
http://faq.gotomyvnc.com/fom-serve/cache/52.html
Das mitgelieferte Handbuch, oder falls du es nicht haben solltest findest du es hier:
http://www.t-com.de/dlp/eki/downloads/Speedport/bedanl_speedport_w700v_ ...
beschreibt das einfach und auch für Laien verständlich auf den Seiten 82 und folgende. Da ist alles Schritt für Schritt erklärt !!
Eingestellt wird das über den Menüpunkt Netzwerk dann NAT & Portregeln... den Rest erklärt das Handbuch !!
http://www.t-com.de/dlp/eki/downloads/Speedport/bedanl_speedport_w700v_ ...
beschreibt das einfach und auch für Laien verständlich auf den Seiten 82 und folgende. Da ist alles Schritt für Schritt erklärt !!
Eingestellt wird das über den Menüpunkt Netzwerk dann NAT & Portregeln... den Rest erklärt das Handbuch !!
Denk dran das du diese Portweiterleitung von externen Rechnern auch wirklich nur extern ausprobieren kannst. Es geht nicht wenn du von einem internen PC einfach die externe IP Adresse des Routers versuchst zu verbinden !
Das du natürlich zum Verbindungsaufbau mit VNC auf dem externen Rechner die IP Adresse des WAN/DSL Interfaces des Speeport als Ziel angeben musst und nicht die des PCs im lokalen LANs sollte klar sein !!! Welche Adresse du dort hast kannst du z.B. sehen mit http://www.wieistmeineip.de/
Ob überhaupt Packete vom Router ankommen kannst du ganz einfach sehen indem du mal einen Packet Sniffer auf diesem Server wie den Wireshark (www.wireshark.org) installierst.
Sofern du dich mit dem Bediener des externen Rechners per Telefon o.ä. abstimmst, wann der eine Session aufbauen will und sie dann startet, dann müsstest du sofort eingehende TCP Packete mit der Serverziel IP Adresse auf dem VNC Port im Sniffer sehen.
Siehst du keine, forwardet der Speedport einfach nichts und das Problem liegt noch irgendwo in der Einrichtung des Routers.... !
Das du natürlich zum Verbindungsaufbau mit VNC auf dem externen Rechner die IP Adresse des WAN/DSL Interfaces des Speeport als Ziel angeben musst und nicht die des PCs im lokalen LANs sollte klar sein !!! Welche Adresse du dort hast kannst du z.B. sehen mit http://www.wieistmeineip.de/
Ob überhaupt Packete vom Router ankommen kannst du ganz einfach sehen indem du mal einen Packet Sniffer auf diesem Server wie den Wireshark (www.wireshark.org) installierst.
Sofern du dich mit dem Bediener des externen Rechners per Telefon o.ä. abstimmst, wann der eine Session aufbauen will und sie dann startet, dann müsstest du sofort eingehende TCP Packete mit der Serverziel IP Adresse auf dem VNC Port im Sniffer sehen.
Siehst du keine, forwardet der Speedport einfach nichts und das Problem liegt noch irgendwo in der Einrichtung des Routers.... !
Das ist auch nicht zu verstehen, denn es ist wahrscheinlich ein Problem des Routers, das der kein richtiges Portforwarding ausführt (Bug ?)
Um da sicherzugehen kannst du parallel mal den Wireshark (www.wireshark.org) auf dem VNC Server laufen lassen um zu sehen ob überhaupt vom Router geforwardete VNC Packete für die IP Adresse eingehen.
Tun sie das nicht trotz sauber konfiguriertem Port Forwarding (das ist immer die Voraussetzung !!) dann hat der Router einen Bug.
Sicherheitshalber solltest du ihm vor dem Testen nochmal das neueste Firmware Image verpassen !
Das gibts hier:
http://www.t-com.de/dlp/eki/downloads/Speedport/Speedport_W700V/fw_spee ...
die Anleitung dazu:
http://www.t-com.de/dlp/eki/downloads/Speedport/Speedport_W700V/update_ ...
Ansonsten einen anständigen Router verwenden der das sauber kann
Um da sicherzugehen kannst du parallel mal den Wireshark (www.wireshark.org) auf dem VNC Server laufen lassen um zu sehen ob überhaupt vom Router geforwardete VNC Packete für die IP Adresse eingehen.
Tun sie das nicht trotz sauber konfiguriertem Port Forwarding (das ist immer die Voraussetzung !!) dann hat der Router einen Bug.
Sicherheitshalber solltest du ihm vor dem Testen nochmal das neueste Firmware Image verpassen !
Das gibts hier:
http://www.t-com.de/dlp/eki/downloads/Speedport/Speedport_W700V/fw_spee ...
die Anleitung dazu:
http://www.t-com.de/dlp/eki/downloads/Speedport/Speedport_W700V/update_ ...
Ansonsten einen anständigen Router verwenden der das sauber kann
Wahrscheinlich nutzt der Explorer eine active FTP Verbindung als Client. Um über NAT zu gehen benötigst du aber einen passive FTP Client. Was das ist kannst du hier nachlesen:
http://slacksite.com/other/ftp.html
Wie man den Explorer auf passive Mode stellt siehst du hier:
http://compnetworking.about.com/cs/novellgroupwise/ht/setpassiveftpie.h ...
http://slacksite.com/other/ftp.html
Wie man den Explorer auf passive Mode stellt siehst du hier:
http://compnetworking.about.com/cs/novellgroupwise/ht/setpassiveftpie.h ...