Exposed Host / Portweiterleitung funktioniert plötzlich nicht mehr

benhur4942 · 2023-04-27T07:00:30+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

benhur4942

Liebe Community

Seit Montag funktioniert bei meiner Sunrise FritzBox 7490 die Portweiterleitung/Exposed Host nicht mehr. Ich hatte am Dienstag meine Firewall ersetzt und auf der FritzBox alles auf die neue Firewall resp. IP konfiguriert. Leider ohne Erfolg. Am Montag war ich noch erfolgreich mit VPN auf meiner Firewall verbunden. Seit dem Wechsel der Firewall funktioniert nichts mehr resp. die Ports werden nicht geöffnet, obwohl die FritzBox meint das die Ports offen sind.

FritzBox wurde schon ein paar mal neu gestartet, Konfiguration komplett entfern inkl. Reboot. Leider ohne Erfolg.

Dummer Zufall das es seit Montag seitens Sunrise nicht mehr funktioniert (neu alles hinter CGNAT o.Ä.) ? oder muss ich wirklich die FritzBox Factory reseten ?

Um jeden Input resp. Gedankenanstoss wäre ich froh.

Sunrise_Team

benhur4942 Vielen Dank für deine Nachricht.

Wir sehen, dass du in der Zwischenzeit mit der Hotline in Kontakt warst. Konnte dein Anliegen bereits gelöst werden?

Liebe Grüsse,
Luka

benhur4942

Sunrise_Team

Nein, Problem besteht immer noch.

Fritzbox 2x auf Werkseinstellungen gesetzt = keine Änderung

Settings in verschiedenen Konstelatione gesetzt & Gefühlt 10x Neu gestartet = Keine Änderungen

Alte Fritzbox (nicht Sunrise gebrandet) = selbes Verhalten

Google Inputs umgesetzt = keine Änderung.

Fritzbox meldet in allen Konstellationen = Alles i.O Ports sind offen. Von extern jedoch nicht erreichbar!

Hat über Jahren Problemlos funktioniert, seit letzten Montag urplötzlich nicht mehr. Ziemlich Mühsam. Wäre froh wenn da jemand auf der Netzwerkseite einen Deep Dive machen könnte !?

Bin Netzwerktechnisch kein Anfänger. Mir ist bewusst das ich einen 0815 Consumer Anschluss habe 😉Falls Sunrise dies Konfigurativ nicht mehr unterstützt (als Selbstschutz für DAU User) dann wäre ggf. eine Info wünschenswert.

Liebe Grüsse

benhur4942

Sunrise_Team

Oder liegt es an der Fritzbox ? Supporter meinten von Jahren das die FritzBox aus Sicht Sunrise nicht mehr gerne gesehen sei !? Ich brauchte die Fritzbox noch als ich Sunrise TV hatte, weil mit den neuen Modem und meinem super schnellen (12/2) Anschluss TV schauen nicht mehr möglich war. Nur mit der FritzBox hat es funktioniert. Durchdas ich nicht mehr Sunrise TV habe, wäre ggf. ein Modem wechseln auch eine Option ?

Am genialsten wäre es wenn ich ein Modem bekommen könnte das man in den Bridge Modus versetzen könnte. Betreibe im FritzBox LAN keine Gerät mehr. Sämtlicher Verkehr sollte an meine Firewall.Weiss jedoch nicht ob dies auf dem Consumer Level möglich ist.

Daniele_Sunrise

benhur4942 Was genau passiert nach deiner Fritzbox mit dem Traffic. Ich meine, wenn die Ports auf der Fritz offen sind, was für ein Gerät kommt danach? Da du eine eigene Firewall im Einsatz hast, wird hier die Fehlersuche schwer.

Wir empfehlen deine Firewall zu entfernen und die Portweiterleitungen ohne Firewall zu testen.

Liebe Grüsse
Daniele

benhur4942

Daniele_Sunrise

Nichts. Habe die Portweiterleitung mit anderen Geräten, ausser meiner Firewall, getestet.

RDP auf einem Notebook und zweit Test Webserver (Apache u. IIS 80/443) => Fritzbox sagt alles i.O aber von Aussen = Tote Hose. Wirklich simpler Verkehr.

Finde FritzBox <=> Portforwarding Endpoint keinen Verkehr (WireShark)

Die Firewall ist aus dem FritzBox LAN einwandfrei erreichbar, alle Ports und Service funktionieren. Wenn du auf die Firewall zielen möchtest 😉

Aus meiner Sicht lässt die FritzBox nichts durch, obwohl sie sollte. Oder die ggf. vorgeschaltene Firewall auf Seite Sunrise nicht !?

Liebe Grüsse

Beni

Daniele_Sunrise

benhur4942 Dies ist sehr komisch. Eventuell haben andere User Tipps für @benhur4942 ?

Liebe Grüsse
Daniele

benhur4942

Daniele_Sunrise

Gibt es im Consumer Bereich Modems die man in Bridge Modus stellen kann ? Die Internet Box hat da gemäss meinen eigenen Recherchen auch Ihrr mühe.Bin nicht an die FritzBox gebunden. Will einfach das die Portweiterleitung wieder funktioniert.

Liebe Grüsse

Beni

Daniele_Sunrise

benhur4942 Die einzigen Modems die man bridgen kann sind die HFC Modems, also Connect Box 1-3.

Liebe Grüsse
Daniele

benhur4942

Daniele_Sunrise

Das sind aber Kabel Modems !?

Finde das ganze speziell und unlogisch. An der Firewall kann es nicht liegen, haben diverse Kundensetups bei kleineren Aussenstandorten wo ein Business Anschluss zu teuer ist. Sogar eine FritzBox mit gleichem Firewall Typ. Dort läuft es tadellos und auf anhieb. Halt ein anderer DSL Provider.

Wie bekomme ich das Problem gelöst ?

Liebe Grüsse

Beni

benhur4942

dinyar

Bei dir macht es Netzwerktechnisch Sinn. CGNAT = keine Portweiterleitung.

Mein Modem bekommt eine Public IP. Da sollte es möglich sein sofern Sunrise nicht irgendwo ein Problem hat. Sehe aber das Problem eher bei der FritzBox, aber auch hier kann Sunrise via ACS auch Fehlerhafte konfigs einspielen.

@Sunrise_Team

Daniele_Sunrise Habe gestern mit WireShark geschaut. Paket kommt bis zur Fritzbox, aber weiter als SYN & TCP Retransmission geht es nicht. Die FritzBox macht die Ports nicht auf obwohl Sie es im GUI steif und fest behauptet. Wie komme ich an ein neues Modem ? muss ich da via Hotline ?

dinyar

Hi @benhur4942,

Ich habe seit Freitag auch das Problem, dass ich meine Rechner zuhause nicht mehr erreichen kann (habe auch eine unbeantwortete Frage dazu). In meinem Router kann ich sehen, dass es eine IP in der 100.*.*.* CGNAT range hat, wenn ich mit einem x-beliebigen “whatmyIP” service nachschaue, ist es natürlich eine öffentliche. Ich frage mich, ob das bei dir vielleicht der selbe Fall ist? Bin am überlegen das einfach mit Tailscale (+ eventuell Funnel, aber ich glaube Cloudflare hat einen ähnlichen Service) zu lösen..

Beste Grüße,
Dinyar

benhur4942

Problem gefunden und gelöst. SD Wan Bug seitens Firewall.