Muss ich vorwärts portieren, wenn ich eine DMZ verwende?

8919
David Bandel

Es scheint, als wenn ich einen Computer als DMZ einrichten würde, um beispielsweise einen Minecraft-Server zu hosten, dann müsste ich trotzdem portieren.

Wie weiß der Router sonst, an welchen lokalen Computer er sie senden soll, wenn er auf meine externe IP-Adresse zugreift?

0

2 Antworten auf die Frage

3
Linef4ult

Nein, DMZ bedeutet im Wesentlichen "ALLE Ports weiterleiten" an X. Sie sollten nur einen DMZ verwenden, von dem Sie wissen, dass er sehr sicher ist, da seine Angriffsfläche erheblich vergrößert ist. Wenn Sie nur einen oder zwei offene Dienste benötigen, sollten Sie DMZ am besten nicht verwenden.

Aha. Ich denke nicht, dass es möglich ist, mit meinem Router ein Portforward durchzuführen, daher muss ich darauf zurückgreifen. Arris TG1672G hat keine Kapazität für die Portweiterleitung David Bandel vor 8 Jahren 0
(Es gibt vor, gibt aber immer Fehlermeldungen aus, wenn Sie versuchen, einen virtuellen Server zu erstellen.) David Bandel vor 8 Jahren 0
@DavidBandel Es tut, seine gekennzeichneten virtuellen Server;) EDIT: wir haben zur gleichen Zeit gepostet, was ist der Fehler? Linef4ult vor 8 Jahren 0
"Tabelle FWVirtSrvTable Full" - und ich habe keine virtuellen Server erstellt. Keine Portweiterleitung. (auch ich konnte es vorher tun, aber jetzt gibt es diesen Fehler und ich kann wirklich nichts tun) David Bandel vor 8 Jahren 0
@DavidBandel Seltsam. Sie sollten das Stack-Netzwerk wirklich nicht spammen. Ich sehe, dass Sie mindestens drei verschiedene Fragen zu im Wesentlichen demselben Thema gepostet haben. Vor allem nicht Netzwerktechnik. Linef4ult vor 8 Jahren 0
Ich habe einmal im Netzwerk gepostet, sie sagten, das sei der falsche Ort und in Super User zu posten. Ich habe dort gepostet und eine kleine Antwort bekommen. Und das ist eine andere Frage. Ich habe aufgehört zu portieren und jetzt versuche ich nur noch in DMZ. David Bandel vor 8 Jahren 0
@DavidBandel Keine anderen Erwähnungen Ihres Problems, daher kann ich nur davon ausgehen, dass die Tabellengröße null ist. Wenn dies der Fall ist, wäre meine erste Vermutung, dass der ISP eine Änderung vorgenommen hat. Bekommen Sie eine IPv4- oder eine IPv6-WAN-Adresse? Linef4ult vor 8 Jahren 0
Nicht ganz sicher Wenn ich in das WAN-Setup einsteige, sehe ich IPV4 auf der "dynamischen" Seite und IPV6 auf der "dynamischen (IPv6)" Seite David Bandel vor 8 Jahren 0
Was berichtet diese Seite? http://screenshots.portforward.com/routers/Arris/TG1672G/System_Information.jpg Linef4ult vor 8 Jahren 0
WAN-MAC-Adresse D $: 05: 98: 2F: 30: 64 *** Verbindungsaufbau dynamisch / dynamisch *** IP ADDress: Es hat die IPv4 / dann die IPv6 ***-Subnetzmaske: 255.255.224.0 *** der reguläre Domainname für mein isp *** die primäre / sekundäre DNS *** tertiäre DNS ist 0.0.0.0 *** Gateway: 70.117.96.1 / FE80 :: 217: 10FF ... usw. David Bandel vor 8 Jahren 0
Klingt nicht nach CGN so. Zeit, um Ihren ISP anzurufen, würde ich sagen. Linef4ult vor 8 Jahren 0
OK. Wissen Sie, worüber ich sie fragen sollte? Was haben sie vielleicht gemacht? David Bandel vor 8 Jahren 0
Entweder wurde die Frimware / CMTS-Konfiguration aktualisiert oder eine Art Carrier Grade-NAT aktiviert. Linef4ult vor 8 Jahren 0
Cool. Vielen Dank. Ich werde versuchen, mich frühzeitig auf den Stand des technischen Supports von Grand Master Super Saiyan vorzubereiten, anstatt stundenlang um einen Rang zu verbessern. Nimmt auch das Gespräch auf. David Bandel vor 8 Jahren 0
0
Hennes

Das hängt davon ab, wie viele normale * IPs Sie haben.

  • Wenn Sie nur eine IP haben und NAT verwenden, dann müssen Sie einen Port weiterleiten. Dies ist selbst bei billigen SoHo-Geräten einigermaßen Standard.
  • Wenn Sie mehrere IPs haben, weisen Sie dem Computer, auf dem der minecraft Server läuft, einfach eine zweite IP zu. Von diesem Punkt aus geht es normal weiter.

Wenn Sie über IPv6 verfügen (obwohl es seit zwei Jahrzehnten noch nicht überall verwendet wird), können Sie wahrscheinlich Tausende von IP-Adressen verwenden. In diesem Fall sollten Sie prüfen, ob es jemanden gibt, der einen Minecraft-Client hat, dem dieser Zugang noch fehlt. (In diesem Fall müssen Sie auf die IPv4-Optionen zurückgreifen oder ihm sagen, dass er mit der Zeit gehen soll).


* Normal wie bei öffentlichen IPs oder manchmal als externe IPs bezeichnet. Nicht IP-Adressen im Bereich RFC1918, die den bekannten Bereich 192.168.0.0/16 enthalten.

Nicht sicher, worüber Sie mit mehreren IPs sprechen. Mehrere externe ips? Oder lokal in meinem Netzwerk. Ich habe nur eine externe IP-Adresse, ich habe eine DMZ eingerichtet, und ich muss auch eine Port-Weiterleitung vornehmen, um einen Server zu betreiben, von dem Sie sagen, dass Sie ihn benutzen. David Bandel vor 8 Jahren 0
habe nur eine externe IP, das meinte ich mit IP. Ich werde das bearbeiten, um das zu klären. Leider ist heutzutage nur eine normale / öffentliche IP-Adresse üblich, aber das Internet wurde mit der Idee entworfen, dass jedes Gerät seine eigene [öffentliche] IP erhält. NAT ist ein hässliches Problem, um die Zahl der Zahlen zu umgehen. Hennes vor 8 Jahren 0
Ok, also muss ich unbedingt zusätzlich zu DMZ portieren? Eine externe IP. Ein Computer unter mehreren im Netzwerk. Versuch, Minecraft Server auszuführen David Bandel vor 8 Jahren 0
Ja. Eine IP-Adresse (wahrscheinlich auf einer Kombination aus Modem-Firewall, Router und WAP). Das bedeutet, dass nur ein Gerät direkt aus dem Internet erreichbar ist. Wenn Sie ein anderes Gerät im Netzwerk erreichen möchten, muss dieses 'swissarmyknife' das weiterleiten. Hennes vor 8 Jahren 0

Verwandte Probleme