FON hinter MODEM: Sicherheitsrisiko und Portfreigabe

[Black Eagle]

Hallo liebe Leute:

Folgende Konfiguration stellt sich als Problematisch und Sicherheitsrisiko dar:

FRITZ!Box Fon

Internetzugang über LAN
Vorhandene Internetverbindung im Netzwerk mitbenutzen (IP-Client) (hinter DSL Modem) P-Adresse automatisch über DHCP beziehen

1. Die Fritz BOxOberfläche ist ueber Port 80 übers Internet ohne weiteres anwählbar.

2. Ich kann keine Ports blockieren und freigeben (insbesondre 5500 will ich freigeben, blockieren muss ich Port 80, da meine FB vom Internet aus sichtbar ist !! Dies ist nicht akzeptabel.)

Problem: Bei jetziger Konfiguration sind PortEinstellungen in der Benutzeroberflaeche nicht sichtbar. (Unterm Punkt Internet, kann ich ledigilich Zugangsdaten angeben, weitere Einstellungen sind nicht anwaehlbar.)

Das simple Modem vor der FBF lässt auch keine Porteinstellungen zu...

was meint Ihr dazu ?

habe mal nen screenshot ueber die Internet EInstellungen reingestellt...

Firmware-Version : 06.04.01
Mit Computer verbunden via : USB

 

[frank_m24]

Hallo,

betreibst du die Box hinter einem Modem oder hinter einem Router?

Hinter einem DSL Modem sollte kein Betrieb als IP-Client möglich sein, da die Box selbst die Zugangsdaten haben sollte und im NAT Router Modus arbeitet. In dem Modus ist auch der Zugriff auf die Weboberfläche von außen nicht möglich (Modus "Internetverbindung selbst aufbauen (NAT-Router mit PPPoE oder IP)" und "Zugangsdaten werden benötigt (PPPoE)"). Hinter einem Router sollte dieser die Zugriffe auf die Box und die Portweiterleitung regeln.

Solltest du eine (merkwürdige) Konfiguration haben, bei der das Modem die Verbindung herstellt und eine IP zur Verfügung stellt, stelle die Box einfach auf "Internetverbindung selbst aufbauen (NAT-Router mit PPPoE oder IP)" und auf "Zugangsdaten werden nicht benötigt (IP)". Dann ist die Weboberfläche auch nicht von außen erreichbar und die Box kann ihrerseits Portweiterleitungen einrichten. Dann arbeitet die Box als Router, Clients hinter ihr brauchen dann ihre IP als Gateway und DNS Server.

Ist die IP, die das Modem zur Verfügung stellt, eine öffentliche oder eine private? Ist es eine Private, dann beachte, das das interne Subnetz der Box anders ist als das des Modems (Routers?).

Dumme Frage: Warum nutzt du die Box nicht als DSL Modem?

Viele Grüße

Frank

 

[mary-lou]

Hallo!

Ich betreibe die 7170 hinter einem Kabelmodem (keinerlei Portfreigaben etc. möglich). Internetverbindung selbst aufbauen (NAT-Router mit PPPoE oder IP).
Leider klappt die Portfreigabe trotzdem nicht (und tat dies auch noch nie).
Siehe: http://www.ip-phone-forum.de/showthread.php?t=100620 und http://www.ip-phone-forum.de/showthread.php?t=102886

mary-lou

 

[Black Eagle]

Hallo,

betreibst du die Box hinter einem Modem oder hinter einem Router?

Hinter einem DSL Modem sollte kein Betrieb als IP-Client möglich sein,

Ich betreibe die Box hinter einem Modem ALS IP CLIENT ! (mit DHCP Server, welches der Box eine IP Adresse zuweist.
Internetzugang über LAN
Vorhandene Internetverbindung im Netzwerk mitbenutzen (IP-Client) (hinter DSL Modem) IP-Adresse automatisch über DHCP beziehen

Sicherheits bzw. PortProbleme bestehen.

Solltest du eine (merkwürdige) Konfiguration haben, bei der das Modem die Verbindung herstellt und eine IP zur Verfügung stellt, stelle die Box einfach auf "Internetverbindung selbst aufbauen ....

Geht bei mir nicht, habe ich alles ausprobiert , dann funkt. das VOIPEN nicht mehr. Jetzige Konfig ist die einzige bei der alles funktioniert (PC ueber USB und Voip)

Dumme Frage: Warum nutzt du die Box nicht als DSL Modem?

Bin im Ausland, hebe eine Deutsche box...

Leider klappt die Portfreigabe trotzdem nicht (und tat dies auch noch nie).

gibts da keine Moeglichkeit der Portfreigabe ?

 

[frank_m24]

Hallo,

Das mit dem Ausland hättest du eher sagen können ...

Wenn du die Box im Modus "Internetverbindung selbst aufbauen (NAT-Router mit PPPoE oder IP)" und "Zugangsdaten werden nicht benötigt (IP)" stellst, was funktioniert denn dann nicht? Wenn IP Client geht, dann geht das auf jeden Fall, zumindest für Internetzugang und VoIP (Portfreigabe soll es ja Probleme geben). Das ist nämlich DER Modus hinter einem Kabelmodem: So betreiben hier im Forum hunderte Leute ihre Box.

Da bräuchte ich schon exakte Fehlerbeschreibungen und Ereignis-Logs, dass kann nicht sein, dass der Modus hinter einem Modem mit DHCP Server nicht funktioniert.

Viele Grüße

Frank

 

[Black Eagle]

Hallo,

Da bräuchte ich schon exakte Fehlerbeschreibungen und Ereignis-Logs, dass kann nicht sein, dass der Modus hinter einem Modem mit DHCP Server nicht funktioniert.

Viele Grüße

Frank

Hi frank und alle anderen Interessierten: Empfohlenen Einstellungen nun aus Neugier erneut ausprobiert:
Internetverbindung selbst aufbauen (NAT-Router mit PPPoE oder IP)" und "Zugangsdaten werden nicht benötigt (IP)". IP über DHCP beziehen.

Dann jedoch :
Status Internetrufnummer xxxx: Nicht registriert
Status Internetrufnummer xxx: Nicht registriert

Unter System:
24.06.06 13:06:38 Anmeldung der Internetrufnummer xxx war nicht erfolgreich. Ursache: DNS-Fehler
24.06.06 13:05:38 Anmeldung der Internetrufnummer xxx war nicht erfolgreich. Ursache: DNS-Fehler

Scheinbar klappt da etwas in der Box nicht Wirklich...
In der Tat gibt es dann die möglichkeit der Protfreigabe… Aber was bringt das unter diesen Umständen ?!

Grüsse,

 

[frank_m24]

Hallo,

Und als IP-Client geht das? Das kann normal nicht sein, denn die Informationen in der Box (IP-Adresse, Gateway und DNS Server) sind in beiden Fällen gleich. Und DNS Fehler ist eigentlich eindeutig: Die Vergabe des DNS Servers ist nicht korrekt.

Ist die IP-Adressvergabe dynamisch? Wenn nicht, dann trage die Informationen doch einfach mal fest ein. Oder mache einen Werksreset der Box und mach die Konfiguration der Box noch mal sauber von Hand.

Viele Grüße

Frank

 

[heini66]

hum.
mal die route mit der hand per telnet auf das gateway gestzt?
route add default gw ip