Dedies-Board | Windows 2000 / XP | Hinter einem Router

Dedies-Board » Software » Windows 2000 / XP » Hinter einem Router

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen

Hinter einem Router

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

deoroller deoroller ist männlich

Routinier

Dabei seit: 30.03.2005
Beiträge: 487

Level: 43 [?]
Erfahrungspunkte: 3.512.073
Nächster Level: 3.609.430

Hinter einem Router

Zitatantwort auf diesen Beitrag erstellen

Ich habe das TCP/IP-Protokoll neu installiert, weil der Router nicht erreicht werden konnte.
DHCP- und DNS Client laufen jetzt auch. Ohne einen der Dienste, ist der Router nicht erreichbar.
Es war mir schon etwas peinlich, als der Telekom Techniker sagte, daß er so etwas noch nie erlebt habe und dafür Patches verantwortlich machte.
Sein PC sei ungepatched und er hätte damit noch keine Probleme gehabt.
Es war auch ein Azubi dabei, der das gleiche sagte; schöne Schule Augen rollen

Das ist aber kein Maßstab für mich und sicher nicht für ein Sicherheitsforum.
Die Telekom machte es sich einfach und sah ihren Autrag damit als erledigt an, dass die Internetfunktion bis zum Router hergestellt war. Die haben einfach ihren Laptop drangehängt und es ging. War vielelicht auch besser so, denn eine saftige Rechung wäre womöglich gefolgt.

Als der Router endlich nach einigen Gefrickels von meinem PC aus erreichbar war, sah es so aus:

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP 0.0.0.0:445 0.0.0.0:0 ABH™REN
TCP 0.0.0.0:1110 0.0.0.0:0 ABH™REN
TCP 0.0.0.0:50300 0.0.0.0:0 ABH™REN
TCP 127.0.0.1:1026 127.0.0.1:1027 HERGESTELLT
TCP 127.0.0.1:1027 127.0.0.1:1026 HERGESTELLT
TCP 127.0.0.1:1028 127.0.0.1:1029 HERGESTELLT
TCP 127.0.0.1:1029 127.0.0.1:1028 HERGESTELLT
TCP 127.0.0.1:1034 127.0.0.1:1110 HERGESTELLT
TCP 127.0.0.1:1037 127.0.0.1:1110 HERGESTELLT
TCP 127.0.0.1:1110 127.0.0.1:1034 HERGESTELLT
TCP 127.0.0.1:1110 127.0.0.1:1037 HERGESTELLT
TCP 192.168.2.22:139 0.0.0.0:0 ABH™REN
TCP 192.168.2.22:1035 212.185.44.62:80 HERGESTELLT
TCP 192.168.2.22:1038 212.185.44.62:80 HERGESTELLT
UDP 0.0.0.0:445 *:*
UDP 192.168.2.22:137 *:*
UDP 192.168.2.22:138 *:*
UDP 192.168.2.22:500 *:*
UDP 192.168.2.22:4500 *:*

Nach einigen Einstellarbeiten nach Anleitung von ntsvcfg.de sieht es jetzt so aus:

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP 0.0.0.0:1110 0.0.0.0:0 ABH™REN
TCP 0.0.0.0:50300 0.0.0.0:0 ABH™REN
TCP 127.0.0.1:1085 127.0.0.1:1110 HERGESTELLT
TCP 127.0.0.1:1087 127.0.0.1:1110 HERGESTELLT
TCP 127.0.0.1:1110 127.0.0.1:1085 HERGESTELLT
TCP 127.0.0.1:1110 127.0.0.1:1087 HERGESTELLT
TCP 192.168.2.22:1086 212.185.44.62:80 HERGESTELLT
TCP 192.168.2.22:1088 212.185.44.62:80 HERGESTELLT

1110 ist von Kaspersky
50300 ist von O&O Defrag

Auf die beiden Programme will ich nicht verzichten.

Kann man das so lassen? Im Router ist NAT aktiv.

__________________
Therapeut: "Wo genau liegt denn jetzt Ihr Problem, Mr. Tentakel?"
Thaddäus: "Es fing alles an...als ich geboren wurde!"

01.03.2007 13:52

Nehmen Sie deoroller in Ihre Freundesliste auf

dedie dedie ist männlich

Administrator

Dabei seit: 04.03.2005
Beiträge: 2.952

Level: 54 [?]
Erfahrungspunkte: 21.365.293
Nächster Level: 22.308.442

Für mich sieht das ganz gut aus, aber wart mal ab was "Vimes" dazu meint(das ist sein Fachgebiet) yes

Was mich mehr beunruhigt ist dieses,

Zitat:

Sein PC sei ungepatched und er hätte damit noch keine Probleme gehabt

Und sowas darf unwissende Kunden beraten dumm

__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen

01.03.2007 18:45

Nehmen Sie dedie in Ihre Freundesliste auf

Jabber Screennamen von dedie: dedie@jabber.ccc.de

deoroller deoroller ist männlich

Routinier

Dabei seit: 30.03.2005
Beiträge: 487

Level: 43 [?]
Erfahrungspunkte: 3.512.073
Nächster Level: 3.609.430

Themenstarter Thema begonnen von deoroller

Den Router habe ich mit einem 20m langen Patchkabel mit dem Splitter verbunden. yes

__________________
Therapeut: "Wo genau liegt denn jetzt Ihr Problem, Mr. Tentakel?"
Thaddäus: "Es fing alles an...als ich geboren wurde!"

01.03.2007 19:12

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.494.528
Nächster Level: 10.000.000

RE: Hinter einem Router

Zitat:

Original von deoroller
DHCP- und DNS Client laufen jetzt auch. Ohne einen der Dienste, ist der Router nicht erreichbar.

Huh? Feste IP hat er aber schon vergeben, der Telekomiker, oder? Denen traue ich ja alles zu...

Zitat:

Es war mir schon etwas peinlich, als der Telekom Techniker sagte, daß er so etwas noch nie erlebt habe und dafür Patches verantwortlich machte.

Mir wär das auch peinlich gewesen. Denn das

Zitat:

Sein PC sei ungepatched

ist ein Klopper im Quadrat.

Zitat:

Nach einigen Einstellarbeiten nach Anleitung von ntsvcfg.de sieht es jetzt so aus:

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP 0.0.0.0:1110 0.0.0.0:0 ABH™REN
TCP 0.0.0.0:50300 0.0.0.0:0 ABH™REN

OK, Kaspersky und Defrag

Zitat:

TCP 127.0.0.1:1085 127.0.0.1:1110 HERGESTELLT
TCP 127.0.0.1:1087 127.0.0.1:1110 HERGESTELLT
TCP 127.0.0.1:1110 127.0.0.1:1085 HERGESTELLT
TCP 127.0.0.1:1110 127.0.0.1:1087 HERGESTELLT

Alles vier Kaspersky am local host; völlig ungefährlich. Dient allein der internen Kommunikation. (Ich rede ja auch häufig mit mir selbst)

Zitat:

TCP 192.168.2.22:1086 212.185.44.62:80 HERGESTELLT
TCP 192.168.2.22:1088 212.185.44.62:80 HERGESTELLT

Dein Browser.

Ja, das kann man so lassen. So muß ein gepflegter Rechenknecht aussehen. NAT mußt Du anlassen; es sei denn, Du willst den Router auf Durchzug (DMZ) stellen, davon würde ich eher abraten.
Mußt dran denken, daß Du Portforwarding betreiben mußt, wenn Du Serverdienste anbieten möchtest.
Wiewohl, bei einem T-Com-Router geh ich fast davon aus, daß das Ding dann automatisch alles unbekannte an den ersten, drangehängten Rechner durchleitet... :rolleys:

MfG
Vimes

P.S.: Oh, Du könntest in Erwägung ziehen, die Kaspersky- und Defrag-Ports im Router für den Zugriff von außen zu sperren, falls das Ding einen eingebauten Paketfilter hat. Einfach, weil da von außen keiner dranzugehen hat und NAT keine Sicherheitslösung, sondern eine Technik zur Ermöglichung von Kommunikation ist...

__________________
1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303

01.03.2007 20:32

Nehmen Sie Vimes in Ihre Freundesliste auf

deoroller deoroller ist männlich

Routinier

Dabei seit: 30.03.2005
Beiträge: 487

Level: 43 [?]
Erfahrungspunkte: 3.512.073
Nächster Level: 3.609.430

Themenstarter Thema begonnen von deoroller

RE: Hinter einem Router

Zitat:

Original von Vimes
Huh? Feste IP hat er aber schon vergeben, der Telekomiker, oder? Denen traue ich ja alles zu...

Nein, ist noch auf dynamische IP beziehen eingestellt. Der Telekomiker hatte sogar Schwierigkeiten die richtigen Tasten auf der MS Natural Tastatur zu finden. Ich musste da mit 2 Fingern aushelfen.

Zitat:

Du könntest in Erwägung ziehen, die Kaspersky- und Defrag-Ports im Router für den Zugriff von außen zu sperren, falls das Ding einen eingebauten Paketfilter hat. Einfach, weil da von außen keiner dranzugehen hat und NAT keine Sicherheitslösung, sondern eine Technik zur Ermöglichung von Kommunikation ist...

Hat er. NAT ist da auch nicht unter Sicherheit sondern unter Netzwerk aufgeführt.

Die Konfigurationsoberfläche erkennt kein Javascript in Seamonkey.
Ich muss da jetzt immer mit dem IE rein.

__________________
Therapeut: "Wo genau liegt denn jetzt Ihr Problem, Mr. Tentakel?"
Thaddäus: "Es fing alles an...als ich geboren wurde!"

01.03.2007 21:07

madball madball ist männlich

Routinier

Dabei seit: 27.10.2005
Beiträge: 293

Level: 40 [?]
Erfahrungspunkte: 2.051.393
Nächster Level: 2.111.327

Zitat:

Sein PC sei ungepatched und er hätte damit noch keine Probleme gehabt.

Und stellt sich damit noch als "fachwissend" hin. Was für'n Depjutie....ich hätte mich schlapp gelacht fröhlich

€dit:
@deoroller

Zitat:

Ich habe das TCP/IP-Protokoll neu installiert, weil der Router nicht erreicht werden konnte...

Wie geht den sowas bitte? Bekomme seid meinem Router-Werksreset keine grünen Lämpchen mehr beim forwarden...

Könnte vielleicht eine Hilfestellung sein!?

__________________
¨·..·¨ Madball MR-**-**¨·..·¨
_______________________

"Das Gute Gelingen ist zwar nichts Kleines, fängt aber mit Kleinigkeiten an!"

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von madball: 01.03.2007 21:58.

01.03.2007 21:58

Nehmen Sie madball in Ihre Freundesliste auf

deoroller deoroller ist männlich

Routinier

Dabei seit: 30.03.2005
Beiträge: 487

Level: 43 [?]
Erfahrungspunkte: 3.512.073
Nächster Level: 3.609.430

Themenstarter Thema begonnen von deoroller

Du markierst das Protokoll in den Eigenschaften der LAN-Verbindung und deinstallierst es. Dann PC neustarten, wobei mit einer Fehlermeldung des AV-Scaners usw. zu rechnen ist, was sich aber nach dem Neuinstallieren des Protokolls in den Eigenschaften der LAN-Verbindung gibt.
Anschließend ist aber der NetBIOS Kram wieder aktiv und man darf das wieder nach ntsvcfg.de in Ordnung bringen.

edit:
RASPPPOE habe ich nictht installiert, weil es ja so läuft. Außerdem habe ich in der Routerbeschreibung gelesen, dass NAT da nicht unterstützt werden soll.

__________________
Therapeut: "Wo genau liegt denn jetzt Ihr Problem, Mr. Tentakel?"
Thaddäus: "Es fing alles an...als ich geboren wurde!"

Dieser Beitrag wurde 2 mal editiert, zum letzten Mal von deoroller: 01.03.2007 22:39.

01.03.2007 22:39

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.494.528
Nächster Level: 10.000.000

Zitat:

Original von deoroller
RASPPPOE habe ich nictht installiert, weil es ja so läuft. Außerdem habe ich in der Routerbeschreibung gelesen, dass NAT da nicht unterstützt werden soll.

Wozu solltest Du das auch brauchen? PPPoE spricht ja nur der Router.

NAT wird mitunter als "Sicherheitsfeature" angepriesen, daher mein Hinweis.

Was die dynamische IP angeht, ich müßte mal nachsehen, ob man einen Router ansprechen kann, ohne daß man entweder eine IP von ihm bekommen hat (via DHCP) oder eine feste, passende IP eingestellt hat. Bei openwrt geht das, aber das läuft via ssh und ist damit eine ganz andere Baustelle...
Sprich, im Zweifel hätte der Telekomiker eine feste IP vergeben müssen, wenn der DHCP-Client off ist. Scheint noch dümmer gewesen zu sein, als ich dachte.

@Madball: Was meinst Du mit "grünen Lämpchen"? Portforwarding sollte nichts mit Deinem Rechner zu tun haben. Solange der eine IP hat, kann der Router an ihn weiterleiten.

MfG
Vimes

02.03.2007 09:31

Kampfhund
Mitglied

Dabei seit: 03.09.2005
Beiträge: 19

Level: 27 [?]
Erfahrungspunkte: 134.038
Nächster Level: 157.092

Zitat:

Original von madball

Zitat:

Ich habe das TCP/IP-Protokoll neu installiert, weil der Router nicht erreicht werden konnte...

Wie geht den sowas bitte?

Völlig OT und am Thema vorbei. Deo macht es einfach.
http://support.microsoft.com/kb/299357 großes Grinsen

06.03.2007 23:26

Nehmen Sie Kampfhund in Ihre Freundesliste auf

deoroller deoroller ist männlich

Routinier

Dabei seit: 30.03.2005
Beiträge: 487

Level: 43 [?]
Erfahrungspunkte: 3.512.073
Nächster Level: 3.609.430

Themenstarter Thema begonnen von deoroller

Die erste größere Klippe habe ich jetzt auch umschifft.

Seit gestern hatte ich ständig Verbindungsabbrüche.
Heute ab 11:00 Uhr war dann endgültig Schluss.

Nachdem der Anschluss von der Störung aus resettet wurde, ging es wieder.
Nach 30min wieder aus.

Eigentlich sehen die Werte gut aus.
Dämpfung 49,6 dB (laut Auskunft Störungsstelle)
DSL Down-/Upstream: 406/87 kBit/s
Ping 60mS

Dann habe ich mal in die Diensteverwaltung geguckt und den DNS-Clienten eingeschaltet, den ich vor einem Monat dealtiviert hatte.
Kaum lief der Dienst, war ich wieder online.

Sehr seltsam. Einen Monat lang ohne DNS und auf einmal fehlt er. grübeln

__________________
Therapeut: "Wo genau liegt denn jetzt Ihr Problem, Mr. Tentakel?"
Thaddäus: "Es fing alles an...als ich geboren wurde!"

31.03.2007 15:59

Baumstruktur | Brettstruktur

Gehe zu:

Dedies-Board » Software » Windows 2000 / XP » Hinter einem Router

Impressum|Boardregeln

Board Blocks: 368.799 | Spy-/Malware: 5.599 | Bad Bot: 1.542 | Flooder: 281.746 | httpbl: 6.555
CT Security System 10.1.7 © 2006-2024 Security & GraphicArt

Ja, auch Dedies-Board verwendet Cookies. Hier erfahrt ihr alles zum Datenschutz

Verstanden;

Nach oben