IP forwarding?

[^Tom^]

hallo zusammen

wie bekomme ich ein IP forwarding geregelt?
port forwarding alleine hilft mir nicht viel, denn der port soll nur für einen einzigen server freigegeben sein.

grüsse

tom

 

[doc456]

Hallo,

in der Registry den Eintrag vornehmen: klick.

 

[^Tom^]

ich dachte da schon eher an ein forwarding in der box!
auf dem rechner soll es ja nicht landen.

grüsse

tom

 

[gandalf94305]

Was ist denn IP-Forwarding? Du meinst wohl entweder gewöhnliches Routing (ohne NAT) oder Exposed Host (mit NAT)...

--gandalf.

 

[^Tom^]

ich drück mich mal einfacher aus.
ein aussenstehender rechner soll auf meinen ftp server (wiederum auf einem client) auf port 21 zugriff haben.
aber eben nur dieser rechner mit dieser IP.

grüsse

tom

 

[Marsupilami]

Deine Client/Server-Bezeichnungen sind verwirrend. Es soll also Zugriff von außen auf eine Ressource in deinem lokalen Netz möglich sein, berechtigt sein soll aber nur genau ein Rechner/Benutzer?
Dann schau dir doch mal VPN an. (Einen Zusammenhang mit IP Forwarding habe ich jetzt leider nicht erkannt.)

 

[RalfFriedl]

Jetzt ist wenigstens klar, was Du willst.

Hast Du Dich schon mal mit den Eigenheiten des FTP Protokolls beschäftigt? Nur mit dem Weiterleiten von Port 21 hast Du noch keinen FTP Zugriff.

 

[^Tom^]

Es soll also Zugriff von außen auf eine Ressource in deinem lokalen Netz möglich sein, berechtigt sein soll aber nur genau ein Rechner/Benutzer?

ja genau

Nur mit dem Weiterleiten von Port 21 hast Du noch keinen FTP Zugriff

welche eigenheiten?
ich hoffe mal (beim dlink-router) war ein virtueller ftp server zu aktivieren), dass dies bei avm ohne geht und dann ein zugriff auf den ftp server auf meinem rechner auch ohne weiteres möglich sein sollte.

grüsse

tom

 

[RalfFriedl]

Ftp braucht außer der Kontroll-Verbindung auf Port 21 noch eine Datenverbindung. Diese kann entweder vom Server oder vom Client aufgebaut werden. Man nennt das aktiv oder passiv FTP.

Eine FTP Server funktioniert durch NAT-Router mit passive FTP nur dann, wenn der Router in die FTP Kontroll-Verbindung eingreift und die Adressen anpaßt.

Als aktive FTP würde es gehen, aber das funktioniert bei den meisten Clients nicht, wenn diese hinter einem NAT Router sind.

Google oder die RFCs zum FTP-Protokoll sollten da mehr Informationen liefern.

 

[^Tom^]

habe es eben getestet:

der externe server liefert mir die daten auf meinen client durch die portfreigabe. doch, nun soll eben dies nur durch diesen server möglich sein und alles andere schon vorher und nicht erst bei der passworteingabe abgeblockt werden.

grüsse

tom

ps: der server bietet sowohl "normal" als auch passivmode an

 

[Verpeiler]

Einige FTP-Server stellen eine solche Einschränkung ebenfalls zur Verfügung. Über die FRITZ!Box selbst, ohne Mod ist es jedoch nicht möglich. Über iptable config wird es wahrscheinlich machbar sein. Da musst du dann mal im Mod Forum schauen.
Ansonsten wie schon erwähnt eine VPN Verbindung nutzen.
Und die Gegenstelle die zu dir connecten will hat auch tatsächlich immer die selbe IP?

 

[^Tom^]

danke, ich werde mal im mod forum sehen ob ich da weiter komme.
ja, die gegenstelle hat immer die gleiche IP (wechselt vielleicht 1 mal im jahr oder weniger)

 

[Marsupilami]

VPN geht auf der 7170 mit der offiziellen VPN-Firmware auch ohne Modifikation.
http://www.avm.de/de/Service/Service-Portale/Service-Portal/index.php?portal=VPN

 

[^Tom^]

VPN hilft mir da wenig, da ich auf dem server nichts installieren kann und nehmen muss was installiert ist.
dann habe ich gleich noch einen anderen server der alle möglichen ports seit jahren bei mir durchcheckt und denn hätte ich gerne blockiert und nicht erst auf meinem rechner.

es wundert mich sehr, dass AVM das nicht drauf hat......
weder bei zyxel noch d-link ist das ein thema (von d-link halte ich allerdings dennoch nichts)

 

[RalfFriedl]

es wundert mich sehr, dass AVM das nicht drauf hat......

Was glaubst Du denn, wie viele Anwender die Anforderung haben, von genau einer externen IP-Adresse per FTP auf einen Server hinter der Box zuzugreifen?

 

[Erazor XXX]

das einfachere als wie eine VPN-Verbindung einzurichten ist aber , wie bereits erwähnt, eine Personalfirewall einzurichten, die bei der FTP-Anwendung auch nur genau die einzige IP durchläßt..
ich empfehle eine alte Kerio, die ich selber nutze..
man kann pro Anwendung festlegen, von welcher IP drauf zugegriffen wird und welche Ports benutzt werden dürfen..

is halt meiner Meinung nach einfacher, als sich durch VPN kämpfen zu müssen, oder die Box sonstwie modden zu müssen..

 

[^Tom^]

Was glaubst Du denn, wie viele Anwender die Anforderung haben, von genau einer externen IP-Adresse per FTP auf einen Server hinter der Box zuzugreifen?

wieviele kann ich nicht sagen; aber ich bin kaum der einzige

wie bereits erwähnt, eine Personalfirewall einzurichten

na ja, von softwarelösungen auf dem rechner halte ich nicht viel; das ist dann eher meine notbremse wenn da noch was hinkommt
da die änderungen mehr oder weniger permanent sind, scheint mir ein eingriff doch am sinnvollsten.