Eingehende Verbindungen auf Connect Box im Modem Betrieb

droz · 2023-12-27T20:09:20+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

droz

Ich betreibe die Connect Box im Internet Basic Abo als Modem, d.h. meine Firewall kriegt eine geroutete IPv4 Adresse (77.x.y.z). Auf diese Adresse möchte ich vom Interneht her Zugreigen. Aber dies scheint nicht zu funktionieren? Mir scheint dass diese irgendwie geblockt oder CN einen Streich spielt.

Was braucht es, damit eingehende Verbindungen akzeptiert werden? Der Telefon Support wusste mit der Frage nichts anzufangen (war aber super nett).

Vielen Danke für eine Rückmeldung.

Belegnor

droz

Mit den wenigen Informationen wird es schwierig, eine Erklärung für dein Problem zu finden. Spontan kommen mir die folgenden Fragen in den Sinn:

Welche Services/Ports werden angesprochen?
Wurden die nötigen NAT-Regeln korrekt konfiguriert?
Wurden die nötigen Firewall-Regeln korrekt konfiguriert?
Funktioniert der Zugriff auf die betroffenen Applikationen, wenn dieser vom internen Netz aus erfolgt?
Ist der Zugriff im Applikationsserver bzw. in den betroffenen Applikationen aufgrund der Quell-IP eingeschränkt?

Ich hoffe, das hilft weiter

Gruss

Belgnor

droz

Grundsätzliche alle Prots, aber spzifisch geht es um 22/tcp
Es braucht keine NAT regelen: Der Server hört auf dem betreffenen Interface.
Selbstverständlich.
Ja
Nein

Die Connect Box fungiert als Modem, d.h. sie leitet den IP traffic direkt an die FW weiter. Diese hat auf dem entsprechenden Interface eine von UPC/Sunrise zugeteilte öffentliche IP. Ausgehender Verkehr funktioniert prima. Eingehender Verkehr kommt nie an (ich habe den Traffic gesnift, es kommen keine Pakete an).

pato

droz Müsste eigentlich funktionieren. Achtung, bei gewissen Firewalls wird die SSH Funktion nicht von den Standardregeln abgehandelt, sondern von einer eigenen SSH Management Konfiguration.
Funktionieren andere Ports?
Hast du bei deinem Abo ev. das Surf&Protect aktiv?

Belegnor

droz

Was Port 22 betrifft, müsstest du überprüfen, dass er nicht von der Firewall auf dem WAN Interface verwendet wird.
Wenn dein Server keine eigene öffentliche IP hat, dann wird es „schwierig“ ohne NAT-Regeln auf der Firewall, wenn er hinter der Firewall steht.

Du hast erwähnt, dass die eingehenden Anfragen gar nicht ankommen. Das deutet auf ein Routing- bzw. DNS-Problem hin. Wie wird der Server angesprochen? Mit dem Hostname oder mit der IP-Adresse?

Wie ich bereits angedeutet habe, ohne genauere Angaben deinerseits (z. B. Topologie, verwendete interne IP-Bereiche, sofern diese privat sind usw.) können wir nur spekulieren.

droz

pato Danke für die Antwort
Nein, andere Ports funktionieren auch nicht, auch icmp/ping funktioniert nicht. Die Pakete kommen gar nie an. Security Features sind nicht eingestellt.

pato

Kannst du bei https://whatismyipaddress.com/ prüfen ob du eine IPv6 Adresse angezeigt bekommst? Falls ja, ist dein Abo noch nicht auf IPv4 umgestellt. Eigentlich sollte der Bridge Modus dann auch nicht funktionieren, es gab aber schon selten solche Fälle.

droz

Vielen Dank an alle für die Antworten. Ich betreieb die Connect Box im Modem Modus, d.h. die Firewal erh"alt eine öffentliche IP Adresse.

Mittlerweile kommt der Verkehr an. Ich bin nicht sicher ob ich ihn nicht gesehehn habe, oder ob etwas geändert hat.
Port 22 ist offen

Im Router Mode müsste man Port Forwarding einrichten. Das habe ich nicht asuprobiert, denn dann kann ich auf der FW die externe IP nicht leicht ermitteln.