maddoc
Goto Top

Kein Ping auf eigene öffentliche WAN IP Adresse?

Hi Leute,

ich bin am verzweifeln. Muss vom Internet aus auf einen Rechner Zugriff haben, das Problem ist dabei nur das ich keinen Ping auf die öffentliche IP Adresse bekomme. Und somit auch DynDNS nicht funktioniert.

Ich schaue also bei http://www.wieistmeineip.de/ nach der IP und probiere diese anzupingen. Es kommt die Meldung: Ziehlhost nicht erreichbar.

Als Router fungiert ein Speedport W722V.

Kann es am Router liegen oder wo kann ich bei der Problemfindung anfangen??

Gruß Maddoc

Content-ID: 148175

Url: https://administrator.de/contentid/148175

Ausgedruckt am: 22.11.2024 um 17:11 Uhr

Crusher79
Crusher79 03.08.2010 um 00:35:32 Uhr
Goto Top
Hi,

ja liegt am Router. Die Teile sind halt nicht für sowas gedacht. Du sollst mit dem Ding bissel surfen und T-Home Dienste nutzen. Ein Ping von aussen ist doch nur was für Profis und nicht für Privatanwender!

Hmm, bin ich bekloppt? Nö, hab eben sowas im sinngemäßen Wortlaut in Foren des T-Com Supports gelesen. Ein voller Funktionsumfang ist nicht das Ziel, was T anstrebt. Es soll alles einfach gehalten werden. Die Aussage wurde Mitte 2010 gemacht.

Entweder du holst dir einen anderen Router oder du lässt dich vom großen T weiterhin klein halten. Andere Möglichkeit gibt es nicht.

mfg Crusher
mrtux
mrtux 03.08.2010 um 00:52:25 Uhr
Goto Top
Hi !

Zitat von @Crusher79:
Entweder du holst dir einen anderen Router oder du lässt dich vom großen T weiterhin klein halten. Andere
Möglichkeit gibt es nicht.

Einspruch! Euer Ehren....

@to
Das Gerät unterstützt DynDNS und ein Blick in die Sicherheitseinstellungen und unter "NAT und Portregeln" sollten dich weiterbringen....Allerdings gibt es zwei Varianten des Geräts A und B...Die genauen Unterschiede sind mir aus dem Stand heraus nicht bekannt aber ich kenne die W701Ver Serie und mit denen ging das auch schon aber grundsätzlich hat Crusher recht, das sind reine Heimgeräte, fürs unternehmerische Umfeld, bei einem Netzwerkfreak oder einem Profi haben die Dinger eigentlich nix verloren...bzw. der Profi wird wohl kaum seine Zeit mit so einem zugenagelten Spielzeug vergeuden....

mrtux
Crusher79
Crusher79 03.08.2010 um 08:04:26 Uhr
Goto Top
Hi,

beim "A" kann man wohl die Requests an einen LAN-Server weiterleiten.

Ich werd eh daraus grad nich schlau! Schreiben von Extern viele deutlich NEIN.

ABER: WAN IP vom LAN aus pingen ginge wohl... Was heisst das jetzt? Das Ding ist Loopbackfähig und man kann über WAN IP von intern pingen, aber nich von extern...

Finde im moment nur die Aussage: ICMP wird bei A und B geblockt. Bei A kann man aber eine Weiterleitung einrichten.


Hab das Ding hier - zum Glück - net stehen. Vlt. kann ja einer der das Ding hat mal die Angaben checken.

mfg Crusher
brammer
brammer 03.08.2010 um 08:45:29 Uhr
Goto Top
Hallo,

was mir nicht ganz klar ist wieso ping, also ICMP, für dyndns erforderlich sein sollte?
Der dyndns updater arbeitet eigentlich über Port 80 und wertet die IP adresse aus dem Verbindungsaufbau
des DSL Routers aus, nicht aus einem Ping seiner WAN IP (wie sollte er das auch?).

brammer
Crusher79
Crusher79 03.08.2010 um 08:49:51 Uhr
Goto Top
Hi,

stimmt normal ja auch! Denke er mutmaßt, dass deshalb DDNS nicht. geht.

Würde einfach eine Weiterleitung einrichten und testen ob ich z.B. mit RDP oder VNC auf die Maschine komme.

Wenn ich richtig gelesen hab, kannst du aber VPN knicken! Denn der Router leitet GRE nicht weiter. Ein VPN Server im LAN dürfte nicht erreichbar sein.

Wie willst du den Rechner eh ansprechen?

www.portforward.com - Dort sind alle gängigen Router hinterlegt. Kannst anhand dessen mal NAT und Portregeln anpassen.

http://portforward.com/english/routers/port_forwarding/T-Com/Speedport- ...


ACHTUNG: Ist für den 502. Denke aber Oberflläche könnte ähnlich sein! Schau zusätzlich ins Handbuch!

mfg Crusher
mrtux
mrtux 03.08.2010 um 13:14:01 Uhr
Goto Top
Hi !

Zitat von @brammer:
was mir nicht ganz klar ist wieso ping, also ICMP, für dyndns erforderlich sein sollte?
Der dyndns updater arbeitet eigentlich über Port 80 und wertet die IP adresse aus dem Verbindungsaufbau

Genau und wie Aqui immer sagt: "Versuch mach kluch!"...Ich würde das einfach mal ausprobieren....Erst neulich hatte ich mit so einem Ding zu tun (leider) und kann mit Sicherheit sagen, dass Portforwarding und DynDNS möglich waren, habe aber nicht drauf geachtet ob es nun die A oder B Variante war.

mrtux
aqui
aqui 03.08.2010 um 17:13:36 Uhr
Goto Top
...außerdem testet man den DynDNS Agent auf dem Router ja auch niemals mit einem Ping der IP Adresse sondern mit nslookup !!
Ergibt ein "nslookup meine-adresse.dyndns.org" die aktuelle IP Adresse von www.wieistmeineip.de oder dem Output vom IP2 Tool:
http://keir.net/ip2.html
Dann funktioniert der DynDNS Agent.
Wie brammer richtig sagt. Ein ICMP Ping hat mit DynDNS nicht das geringste zu tun, das sind 2 unterschiedliche Baustellen !
Vermutlich ist beim SP Pingen des WAN Interfaces unterdrückt.
Wäre ja mal eine durchaus sinnvolle Funktion auf dem SP Schrott aus Sicherheits Sicht...?!
maddoc
maddoc 03.08.2010 um 18:35:26 Uhr
Goto Top
Hatte wohl die falschen Einstellungen beim DynDNS. Nochmal angemeldet und eingetragen und nun geht auch ohne Ping.

Die IP zur DynDNS Adresse bekommt man auch mit dem Ping Befehl heraus. Wie teste ich aber ob der Rechner unter dieser IP erreichbar ist wenn der Ping wie in meinem Falle nicht funktioniert?? Nslookup zeigt ja auch nur die IP die bei DynDNS gespeichert ist egal wie lange die schon alt ist.

Gruß Maddoc
Crusher79
Crusher79 03.08.2010 um 22:20:02 Uhr
Goto Top
FileZilla FTP Server.

Kostenlos und schnell eingerichtet.

http://www.net2ftp.com/

Das ist ein EXTERNER Zugriff. Wenn du über die Eingabe von DynDNS Namen oder IP + Port auf den Server kommst, ist alles in Butter! Oder du rufst jemanden an, der sich von aussen auf den Rechner schaltet. ;)

Ist jetzt nur eine Methode. Aber wenn das funktioniert, passt doch alles! Nicht vergessen es gibt TCP und UDP Ports. Ka wie genau der Speedport da differenziert. Generell müsste aber FTP Zugriff gehen. Sonst hast du was falsch gemacht oder die Router Firmware ist für die Tonne!

mfg Crusher
mrtux
mrtux 03.08.2010 um 22:41:57 Uhr
Goto Top
Hi !

Zitat von @maddoc:
erreichbar ist wenn der Ping wie in meinem Falle nicht funktioniert?? Nslookup zeigt ja auch nur die IP die bei DynDNS gespeichert
ist egal wie lange die schon alt ist.

Aber was willst Du denn da so viel herumtesten, das testet man einmal und gut ist....Wenn Du zwecks der Zuverlässigkeit bedenken hast, dann musst Du halt auf eine andere Lösung setzen (z.B. eine feste IP) und wenn der Router abschmiert, dann funktioniert das Portforwarding auch nicht mehr....Ich selbst setze schon seit fast zehn Jahren den Dienst no-ip.com (ein Mitbewerber von dyndns.com) ein und könnte mich jetzt aus dem Stand heraus nicht erinnern, dass der Dienst selbst einmal ausgefallen wäre und wenn es mal doch nicht klappte, war entweder der Router abgeschmiert oder ein Problem beim ISP aber nicht beim Dynamic-DNS Anbieter...

mrtux
Crusher79
Crusher79 03.08.2010 um 23:03:15 Uhr
Goto Top
Wäre noch anzumerken, dass leider oft im billig Bereich DynDNS der einzige Anbieter ist, der supportet wird! Da bleibt einen kaum eine andere Wahl. Es sei denn man lässt den Update Client auf Maschinen im LAN laufen.

Am besten sind Systeme wie die Drayteks, wo man bis zu 3 Anbieter hinterlegen kann. Vor ein paar Monaten gab es ja schonmal einen DynDNS Ausfall.

Wie gesagt mit dem FTP-Trick kannst du es auch wunderbar testen. Aber betrachte das nur als einmaligen Einrichtungstest. Ich würde keinen FTP-Server laufen lassen, nur um die Verbindung von Extern zu testen. Wenn du ihn nicht brauchst, mach ihn aus.

Was genau willst du überhaupt aus der ferne machen?
maddoc
maddoc 04.08.2010 um 01:37:37 Uhr
Goto Top
Mir gehts darum um zu testen ob der Rechner mit der IP von DynDNS erreichbar ist falls es Probleme mit der Remotedesktopverbindung gibt was manchmal der Fall ist. Auch der Updater vom sch** Speedport spinnt gerne mal rum.Und beim Einrichten halt um zu testen ob DynDNS hinhaut.

Danke nochmal, wie gesagt es läuft jetzt. Habe neben dem Updater im Router noch den Client installiert. so sollte nun nichts mehr schief gehen.

Gruß Maddoc
aqui
aqui 05.08.2010 um 11:44:21 Uhr
Goto Top
Du kannst das final NICHT testen, denn einzig die IP Adresse die DynDNS dir zurückgibt ist relevant. Also ist nslookup das Tool der Wahl denn das gibt die für DynDNS aktuelle IP deren Name Servers zurück.
Ist diese IP nicht aktuell oder hat der DynDNS Client sie nicht übermittelt hast du keine Chance !!
Dann kannst du die IP Adresse nur aus der aktuellen Routerkonfig auslesenoder mit den o.a. Tools von Crusher oder z.B. IP2
http://keir.net/ip2.html
Auch ein Ping Kommando macht logischwerweise immer erst einen DNS Request auf den Nameserver um die DynDNS Adresse gegen eine IP Adresse aufzulösen bevor der eigentliche ICMP Echo Request (Ping) kommt. Also letzlich das gleiche was auch nslookup macht.
Deshalb meinst du auch vermeintlich das dir "Ping" ebenfalls die IP gibt, vermutlich aus Unkenntniss der Protokollmechanismen die dort ablaufen ?!
Ein Wireshark Trace würde dir das aber sofort zeigen.. !

Den Updater zusätzlich zum Client zu installieren ist völliger Unsinn und auch eher kontraproduktiv, denn dein NAT Gateway also der punkt der aktuell physisch die öffentliche IP hält ist immer der Router und niemals eine Host rechner hinter dem NAT Gateway des Routers den DynDNS gar nicht "sieht". Vergiss das also....
emoticous
emoticous 05.08.2010 um 13:28:44 Uhr
Goto Top
Der Updater leitet aber doch nur die externe IP des Routers weiter und nicht die IP des Host-Rechners auf dem er ausgeführt wird, was ja auch wenig Sinn machen würde. Daher kann er den Updater doch auch auf seinem PC installieren.

Und ob er nun nslookup nimmt oder ping. Das Ergebnis ist wohl das Selbe. Er hat in jedem Fall die aktuelle IP...

LG
emoticous
maddoc
maddoc 05.08.2010 um 13:44:48 Uhr
Goto Top
@emoticous
Korrekt. Danke

Gruß Maddoc