Re: Hilfe bei Routing Problem

Tech-Archive recommends: Fix windows errors by optimizing your registry

From: Thomas Knebel ("Thomas)
Date: 11/09/04 

Date: Wed, 10 Nov 2004 00:43:16 +0100

Hallo Michael,

ohne direkt gefragt zu sein, bin ich mal unverschämt und schalt mich zur
letzen Frage ein?

Denke mal, es liegt keine "feste" IP-Adresse vor und der Abgleich von eMails
läuft über das POP3-Protokoll?
Der Router wird wohl NAT (Network Adress Translation) machen. Das heisst
alle Anfragen nach aussen gehen mit der einen zugewiesenen IP-Adresse als
Absender raus - war aber bei KEN wohl auch schon so, da das vermutlich auch
ein Proxy ist.
Dann kannst Du nur bei einem "Scan" erwischt werden und lieferst erstmal
keinen wiederkehrenden Angriffspunkt (über DNS-Abfragen oder Websites usw..)

Sofern im Router die (von aussen/Internet) zugewiesene Adresse ersichtlich
ist, am besten mal von zu Hause per nMap einen Scan durchführen. (nmap auf
Google suchen - gibt´s auch als Windows Version). Dann siehst Du, welche
Ports nach aussen hin offen sind. Wenn nix kommt, gut! Je mehr kommt, desto
schlechter...
Ein telnet xxx.xxx.xxx.xxx auf die zugewiesene Routeradresse (von Dir zu
Hause aus) sollte auf keinen Fall funktionieren, sonst schepperts bald.
Ansonsten bist Du halt bei den "durchgereichten" Ports offen, da sollten die
dahinter stehenden Server stets auf dem neuesten Stand der Servicepacks
sein!

Wenn´s aber ne feste IP-Adresse ist mit einem festen eMail Server, der per
SMTP im Internet steht oder auch Ports für TS-Betrieb von aussen offen
wären, dann wäre mit das über einen Router, auch mit einem transparenten
Proxy dazwischen zu gefährlich.

Wenn Du nicht zurecht kommst, und Du eine Erlaubnis erteilst, können wir das
Ding auch mal direkt scannen und Dir die Info zukommen lassen.

mfg
Tom

"Michael Bender" <technik@salescom.de> schrieb im Newsbeitrag
news:cmnnj9$jfn$03$1@news.t-online.com...
> Hallo Joachim,
>
> vielen Dank für Deine Unterstützung. Es funktioniert. Abschliessend hätte
> ich noch die Frage, ob und wenn ja inwieweit wir nun Angriffen von aussen
> ungeschützter als zuvor gegenüberstehen?
>
> Gruß
> Michael
>
>
> "Joachim Conrad" <nospam@conrad-software.de> schrieb im Newsbeitrag
> news:cmnksh$p0l$01$1@news.t-online.com...
>> Hallo Michael,
>>
>> Michael Bender schrieb:
>>
>> > 2 Netzwerkkarten, damit das interne Netz vor Zugriffen von aussen
>> > geschützt ist.
>>
>> Dafür sollte eigentlich schon der Router sorgen.
>>
>> > Bin wie gesagt nicht so der Netzwerkprofi. Diese
>> > Systematik wurde mir empfohlen. Die Clients surfen und mailen über
>> > KEN! von AVM. Alle Clients müssen die KEN - Adresse als Proxy im
>> > Browser eintragen. Eine Verbindung mit dem VPN Client funktioniert
>> > von dem "Proxyrechner", daher vermute ich, dass es kein Problem beim
>> > Router gibt. Es handelt sich um einen Bintec X1200-Router.
>> > Detaillierte Fehlermeldungen erhalte ich nicht. Man kann von den
>> > Clients generell keine Internet-Adressen anpingen, so auch nicht die
>> > für VPN benötigte.
>>
>> Also, auf dem "Proxy" das IP-Routing enablen. Suche mal in der Registry
>> nach "ipenablerouter". Dieser Schlüssel muss auf "1" gesetzt werden.
>> Dann bei den Clients als Gateway den Proxy eintragen. Auf dem Router
>> noch eine statische Route hinzufügen: Ziel 192.168.1.0 MASK
>> 255.255.255.0 Gateway 192.168.0.x(euer Proxy).
>>
>> Tschau
>> Joachim
>> --
>> Joachim Conrad
>> Antworten bitte nur in der NG
>> Die genannte E-Mail Adresse existiert, die Eingänge werden
>> allerdings automatisch gelöscht.
>>
>
>

Relevant Pages

  • Re: netzwerk 2 laptop
    ... Der regelt intern Dein LAN und über den Router und NAT kann das interne LAN ins Internet. ... Alles was Du machen musst, ist auf den Computer einzustellen, dass sie sowohl IP-Adresse als auch DNS-Server automatisch ...
    (microsoft.public.de.german.windowsxp.networking)
  • Re: Online Offline
    ... die durch den DHCP-Server ... Dein Router gibt der Netzwerkkarte keine neue IP-Adresse. ...
    (microsoft.public.de.german.windowsxp.networking)
  • Re: Drucker am LAN anschliessen
    ... Habe gerade heute bei einem Drucker nach dem Umzug in ein anderes ... IP-Adresse, die Zahl mit den Strichen ist die MAC-Adresse, die auf ... wenn der Router immer die gleiche vergibt. ...
    (de.comp.hardware.drucker)
  • Re: Client Server Broadcast
    ... um die IP-Adresse des Servers zu ... Kann also durchaus vorkommen, dass dabei Router, bzw. Switches eine Rolle ... > Lies erst alles über Internet-Protokolle, ... > nutzen, aber erst braucht man alle Protokoll-Angaben... ...
    (microsoft.public.de.german.entwickler.dotnet.vb)
  • Re: 2 pc network - cant see host files from pc 2 on pc 1
    ... Assuming that you have firewall protection via your internet router try ... workgroup because it will be needed for the network to work correctly. ... see if you can access TCP ports 139 and 445 on computer one of which at ... permissions. ...
    (microsoft.public.windowsxp.security_admin)