Hi @Deex,

welches Setup nutzt du genau? Wenn es die Komplettlösung ist, dann hat die Gui für Portfreigaben und LTE-Ausnahmen keine Bedeutung mehr. die Freigaben werden direkt in dem Script /opt/bin/fw.sh erledigt. Wenn Du dazu Hilfe brauchst, schreib rein, was Du brauchst...

Grüße

danXde

@Deex dann war es wohl das Dokument, was wegen Tunnen-Brechen vorher geschrieben wurde. ...da sollte die GUI weiterhin die Portweiterleitungen und LTE-Ausnahmen etc realisieren können....

Grüße

danXde

@Deex ...salopp gesagt, über die CLI geht viel. Aber...

...kann es sein, das Du eine Menge Endgeräte hinter dem SP-H betreibst? Dann vergisst der SP-H scheinbar immer mal wieder einzelne Geräte und die lassen sich dann nicht in den Portweiterleitungen konfigurieren.....

Grüße

danXde

@Deex schau mal bitte im Engineering-Menü ...ARP table und DHCP Server würde mich mal interessieren.

Welche Werte hast Du bei Leasetime gesetzt? hoffentlich 30min und nicht 3 Wochen....

Grüße

danXde

Hast du mal DHCP ausgemacht und wieder eingeschaltet?

@Deex ...ich empfehle einen Werksreset + vollständiger Neukonfiguration. Leider speichert er die Leases auch in der Config mit, dadurch bleiben die verkorsten Settings bestehen, selbst wenn man jetzt config speichert und neu einspielt.

Grüße

danXde

Bei der Firmware v050124-03-07-001 kann ich zwar die Ports für eine PC freigeben,
aber es schaut nicht so aus als würden die Port durchgeleitet werden.
Da ich immer noch NAT Type 2 nach der Portweiterleitung habe.

Kennt jemand eine Lösung für das Problem?

Welches Problem denn genau? Bei mir funktionieren Portweiterleitungen prima

Versuche den Nat Typ von Mittel auf Offen zu bekommen für eine Spiel,
habe auch die richtigen Ports freigegeben. Der NAT Typ will sich einfach nicht ändern,
da es bei Mittel immer wieder mal Probleme in dem Spiel geben kann.

Moin!

Aber 'offen' dürfte dann wohl bedeuten --> Rechner hängt direkt am Internet...
Und das geht hinter einem Router im Grunde nicht - du hast immer eine Weiterleitung (was wohl das 'mittel' bedeuten dürfte).

Direkte Verbindung ginge hinter einem Router wohl nur, wenn man die Verbindung auf einen der LAN-Ports 'switched' - was die wenigsten Router können.
(per Telnet wäre es wohl noch gerade so möglich DSL nach aussen zu switchen - aber eher nich Hybrid)

Du hast beim SPH normalerweise immer NAT - wegen Hybrid lässt sich die Firewall zwar durchschalten aber nicht abschalten....

mfg, emkay

@eMKay77

Was ist denn dann der "best-practice" wenn man eh einen secure-gateway-router (z.B. Ubiquiti USG) dahinterschalten möchte?

Moin!

Der SPH - überhaupt Hybrid - ist da etwas problematisch...
Wie gesagt kann man die Firewall nicht komplett deaktivieren, weil dann auch die Zusammenführung der Tunnel nicht mehr funktionieren würde.

Am nächsten dran wäre eine Lösung, ähnlich zu @danXde's FritzBox-Anpassung - also alles im SPH deaktivieren, was man eh nicht braucht - und die Firewall-Regeln entschlacken. Man könnte dann sogar noch etwas weiter gehen, als in der FritzBox-Version und einfach alles ungefiltert durchlassen.
--> Ist aber nur per Telnet möglich und man sollte sich auf der Kommandozeile / mit IPFilter auskenen.

mfg, emkay

Hi @bri50,

wie @eMKay77 schon schrieb, der Ansatz mit der Komplettlösung für nachgelagerte Fritz.Box wäre da ein Ansatz. Wobei ich mich auf die relevanten Ports beschränkt habe. Es ist aber ohne weiteres möglich, sämtliche Ports an ein nachgelagertes Endgerät weiterzuleiten. Dafür müßte man lediglich die fw.sh im Verzeichnis /opt/bin anpassen.

Grüße

danXde

Danke - klingt übersichtlich und ipf ist sicherlich von mir zu zu bewältigen

Ich lese mich gerade in euer Forum ein, da VDSL/Kabel bei uns gerade eine weitere Warteschleife eingelegt haben.

Bin mal auf das Bastelprojekt mit V3 gespannt: habe hier noch einige Adapter/Clips und ein paar Arduinos rumfliegen ...