Exposed Host (DMZ) bei W701V einrichten

[Spiralnebel]

hallo zusammen

ich hätte da mal'ne frage...

würde auf meinem speedport w701v (firmware v.33.04.25) ganz gerne ein dmz
auf meine kiste einrichten. hab mir hier auch schon diverse threads
dazu durchgelesen und bin zum ergebnis gekommen,daß eine bearbeitung
der ar7.cfg mit dem fbeditor wohl die komfortabelste und einfachste lösung ist,richtig?

bevor ich das teil nun womöglich noch schredder,wollte ich lieber noch
mal nachfragen ob folgende vorgehensweise korrekt ist...

- mit fbedit die config der box auslesen
- folgende zeilen im oberen forwardrules block (internet) einfügen:

"tcp 0.0.0.0:0 192.168.2.100:0 # DMZ",
"udp 0.0.0.0:0 192.168.2.100:0 # DMZ",

- config wieder zurückspielen
- box reseten

ist dem so? ist alles richtig geschrieben? eintrag 'nochecks=yes' überflüssig?

die kiste zu der alle ports weitergeleitet werden sollen ist halt die 192.168.2.100

lieben dank schon mal

 

[olistudent]

Hi.
Benutz bitte in Zukunft nicht mehr ganz so viel Smilies...

Kannst du im Webinterface keine Portweiterleitung dafür machen? Bei den FritzBoxen geht das (Exposed Host). Ich hab in der 105 Seitenanleitung für den Speedport W701V leider keinen Hinweis darauf gefunden.

MfG Oliver

 

[PiZZaBoY]

Bei dem 701V nennt sich Exposed Host - Standard Server.

 

[Spiralnebel]

Bei dem 701V nennt sich Exposed Host - Standard Server.

also einfach die ip vom client zu dem alle ports weitergeleitet
werden sollen in der nat konfiguration eintragen?
...oder muss ich dafür an der ar7.cfg rumbasteln?

wenn ich jedoch mehr als einen host eintragen möchte
muss ich doch die config editieren oder? wie würde dann der
eintrag lauten? einfach die zeile dublizieren und die andere ip eingeben?

 

[Igi2003]

Du kannst nur eine IP für den Standard Server nehmen. An diese werden alle Port weitergeleitet. Es ist nicht möglich ein und den selben Port auf mehrere IPs weiterzuleiten.
Ich habe mittlerweile ne Sammlung von 10 Routern zuhause, nicht ein einziger kann mehr als einen Virtual Server (Exposed Host, Standard Server).

Mfg Igi

 

[Spiralnebel]

Du kannst nur eine IP für den Standard Server nehmen. An diese werden alle Port weitergeleitet. Es ist nicht möglich ein und den selben Port auf mehrere IPs weiterzuleiten.
Ich habe mittlerweile ne Sammlung von 10 Routern zuhause, nicht ein einziger kann mehr als einen Virtual Server (Exposed Host, Standard Server).

Mfg Igi

beim t-sinus 130dsl ging das ohne weiteres direkt übers webinterface

also gibt es keine möglichkeit,auch nicht durch editieren der konfig,
alle ports zu mehreren clients weiterzuleiten?

 

[Spiralnebel]

wollte gerade eben mal austesten was sich genau verändert
wenn ich mittels fbeditor in der config unter dem punkt 'webui' den
expert mode auf 'yes' setze,aber bekomme die meldung das die config
fehlerhaft ist und deshalb nicht zurückgespielt wurde

lohnt es sich diesen modus einzuschalten? was für möglich
hat man dann denn genau mehr?

 

[Igi2003]

Hallo,
auch beim t-sinus130 geht das nicht. Alle Ports kannst du nur zu "einem" Server weiterleiten. Einzelne Ports oder Portranges kannst du mehrfach einrichten, aber auch nur zu einer IP, z.B. Port 80 (HTTP) auf IP 192.168.1.3, Port 21 (FTP) zu IP 192.168.1.2, das geht, aber du kannst nicht nochmal Port 80 auf die 192.168.1.5. Das ist bei NAT nicht möglich, nur über einen zweite externe IP, dann ist es aber eine feste Route.
Bei Virtual Server, Exposed Host oder Standardserver, werden alle Ports auf diese IP weitergeleitet, ausnahmen bestätigen die Regel, die Ausnahmen sind dann die zusätzlichen Portforwardings, aber vorsicht! Macht auch nicht jeder Router, bei einigen sind Portforwarding automatisch deaktiviert sobald ein Virtueller server eingetragen ist.

Experte Mode ist für die AVM Oberfläche, kenn nur den 501er von T-Com, und der hat keine Expertenansicht. So wird es auch beim 701er und 900er sein. Dieser Mode funktioniert wenn die Firmware mit AVM Oberfläche gepatched wurde.

Mfg Igi

 

[Spiralnebel]

im handbuch des t-sinus 130dsl steht folgendes...

DMZ = Sie schaffen einen Bereich außerhalb der Firewall für bestimmte Rechner, die ungestörten
Zugang ins Internet benötigen

• 

DMZ (Demilitarisierte Zone, nicht empfohlen)

DMZ (Demilitarized Zone) bedeutet, dass ein Rechner in dieser Zone sich außerhalb der von Ihnen eingerichteten
Schutzmaßnahmen befindet. Das kann notwendig werden, wenn Sie einen Rechner in Ihrem
Netz betreiben, der uneingeschränkt bidirektionalen Zugriff auf das Internet und auf die Filetransfer-Netze
haben muss, um richtig zu funktionieren. Diese Fälle sollten genauestens überlegt werden. Nicht nur, dass
dieser Rechner schutzlos ist, als Knoten in Ihrem LAN kann er Probleme, die ihm von außen zugespielt
werden, ins Heimatnetz übertragen.
Welche Rechner außerhalb des Schutzbereiches liegen sollen, bestimmen Sie durch deren IP Adresse in
Verbindung mit einer öffentlichen IP Adresse.
Klicken Sie bei geöffnetem Fenster Firewall auf DMZ.
Das nebenstehende Fenster wird geöffnet.
Klicken Sie in der Zeile DMZ einschalten: in das Entscheidungsfeld Ja.
In der Spalte Öffentliche IP Adresse sehen Sie die IP,
mit welcher Sie zu diesem Zeitpunkt verbunden sind.
Darunter können Sie noch weitere eingeben. Häufig
ist das aber nicht notwendig.
In der Spalte unter Client PC IP Adresse sehen Sie
den in Ihrem Netz vorliegenden Adressbereich, bei
dem das letzte Feld der Adresse mit 0 (Null) gekennzeichnet ist.
Vervollständigen Sie diese Adresse mit der IP Nummer des Rechners, den Sie
außerhalb der Firewall aufstellen möchten. Wie Sie die IP Adresse des
gewünschten Rechners in Ihrem LAN finden, siehe Seite 25.
Klicken Sie auf Weiter. Ihre Daten werden übernommen.

 

[erbze]

Hallo,

das geht bei dem Gerät aber nur, wenn Du mehrere externe IP-Adressen hast. Welcher Privatuser hat das schon?

Gruß erbze

 

[Spiralnebel]

Hallo,

das geht bei dem Gerät aber nur, wenn Du mehrere externe IP-Adressen hast. Welcher Privatuser hat das schon?

Gruß erbze

nöö,eigentlich weniger...

ich hab einfach auf der rechten seite die betreffenden client
ips eingegeben und gut ist,aber wie auch immer...