hobbymieter
Mar 09, 2018
view4385
view7
0
Goto Top

XBOX (NAT) an Sophos UTM hinter FritzBox

GermansolvedQuestionRouters, RoutingNetworks
Hallo, haben eine Fritzbox mit dem IP Bereich 192.168.178.0/24. Dahinter hängt eine Sophos UTM die das Netz 192.168.2.0/24 bedient. Funktioniert soweit alles außer die XBOX Live Dienste. Da hapert es scheinbar am doppelten NAT. Habe die Schnittstelle 192.168.178.254 schon als Exposed Host konfiguriert, damit alle Ports weitergeleitet werden und ein DNAT auf der UTM eingerichtet (Any -> Xbox Live Dienste -> External (Adress: 192.168.178.254) - Ziel: XBOX (eine IP im Netz 192.168.2.0/24). Außerdem testweise eine Any Any Any Regel in der Firewall angelegt.

was muss ich tun um die XBOX online zu bekommen. Die Fehlermeldung auf der Xbox lautet: Teredo IP-Adresse kann nicht abgerufen werden.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 367593

Url: https://administrator.de/contentid/367593

Printed on: April 20, 2024 at 01:04 o'clock

7 Comments
Latest comment
Goto Top
Mitglied: 117471
117471 Mar 09, 2018 at 22:53:32 (UTC)
Goto Top
Hallo,

Teredo ist IPv6.

Das hat mit NAT nichts zu tun.

Gruß
Jörg
Member: lcer00
lcer00 Mar 10, 2018 at 06:54:50 (UTC)
Goto Top
Zitat von @117471:

Hallo,

Teredo ist IPv6.

Das hat mit NAT nichts zu tun.

Nee. https://de.m.wikipedia.org/wiki/Teredo

Teredo ist eine Übergangstechnologie die mit IPv4 arbeitet und zum überbrücken des NAT dient.

Grüße

lcer
Member: aqui
aqui Mar 10, 2018 updated at 10:52:21 (UTC)
Goto Top
Da hapert es scheinbar am doppelten NAT.
Wie leider so häufig face-sad
als Exposed Host konfiguriert, damit alle Ports weitergeleitet werden
Das ist Unsinn, denn es werden einzig nur die Ports weitergeleitet die die FB nicht selber definiert hat. Bringt also nur sehr bedingt was !
was muss ich tun um die XBOX online zu bekommen
Erstmal rausbekommen WELCHE TCP oder UDP Ports genau dafür verwendet werden und DIESE dann explizit forwarden !

Teredo Technologie ist wie oben schon zu Recht bemerkt mausetot, sowas wird heutzutage nicht mehr benutzt (außer vielleicht noch bei uralten MS OS). Daran wird es nicht liegen. Ist wie gesagt rein IPv6.
Mitglied: 117471
117471 Mar 10, 2018 updated at 15:46:02 (UTC)
Goto Top
Hallo,

redet Ihr von NAT oder Portforwardings?

die X-Box ist gewohnt, dass sie ihre Ports über UPNP öffnen kann. Alles Weitere fliegt einem erfahrungsgemäß irgendwann um die Ohren.

Ich bin irgendwann ausgestiegen als die X-Box auch noch TCP 80 und TCP 443 wollte. Bei mir hängt die XBox inzwischen direkt an der Fritz!Box. Das hat aber den Nachteil, dass man mit Geräten im LAN hinter der Firewall nicht auf die Box kommt. Bei mir wäre das z.B. die XBox-App für mein iPhone.

Gruß,
Jörg
Member: lcer00
lcer00 Mar 10, 2018 at 16:21:44 (UTC)
Goto Top
https://www.xboxhacks.de/xbox_one_nat_probleme_teredo_l_sen_u_a_fritzbox ...

Grüße

lcer
Mitglied: 117471
117471 Mar 10, 2018 at 22:03:49 (UTC)
Goto Top
Hallo,

habe übrigens gerade das gleiche Problem.

Häng die mal testweise ans Kabel...

Gruß,
Jörg
Member: Kuemmel
Solution Kuemmel Mar 11, 2018 at 10:09:08 (UTC)
Goto Top
Moin,

hatte ein ähnliches Problem bei einem Bekannten. Für den XBOX-Live-Dienst ist das deaktivieren des Teredo-Filters in der Fritzbox unbedingt notwendig. Man denkt es wäre tot, aber Microsoft verwendet es dennoch. Wie das geht steht hier:
https://avm.de/service/fritzbox/fritzbox-7490/wissensdatenbank/publicati ...

Nimm mal den Haken raus und teste es dann nochmal.

Gruß
Kümmle
GermansolvedQuestionRouters, RoutingNetworks
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment