hallo,
Es geht um meinen Router Sinus W500V der mein Lieblings Online-Spiel nicht mehr "durchlässt". (Tiberian Sun, Command & Conquer)

vorne weg: ich hab keinen Schimmer von Ports. Weiss zwar, dass man diese freigeben "muss", wenn was nicht funktioniert, aber das wars auch schon.
Ich hab auch gesucht wie ein Irrer, aber wenn man dann liest:

Folgende Ports sind für TS frei zu geben:
Port 1140 bis 1234
und Port 4000

Gut, jetzt weiss ich welche, nur mein Router noch nicht

Ich bin soweit, dass ich weiss, dass ich "neue Regeln" im Router "anlegen" muss. Auch, dass es wohl mehrere Regeln sein müssen.
Was ich nicht weiss:

Wie, wo gebe ich das ein, und das (mir) wichtigste:
Ist es ein Risiko? Immerhin bleiben die ports ja dann offen.

Mein Router: Sinus W500V
OS: Win XP

hatte vorher den Router Sinus 154 Basic 3, bei dem ich keine Probleme mit den Ports hatte.

Hier noch ein Bild. Ich weiss, dass die Regeln dort eingetragen werden müssen, nur mit "öffentlich ..." usw verstehe ich nicht.

Achso - bei/mit/von der T-com/T-online - Hilfe/Lösungen = Zero

Zitat von cotton

hallo,
Es geht um meinen Router Sinus W500V der mein Lieblings Online-Spiel nicht mehr "durchlässt". (Tiberian Sun, Command & Conquer)



Wie, wo gebe ich das ein, und das (mir) wichtigste:
Ist es ein Risiko? Immerhin bleiben die ports ja dann offen.

Selbstverständlich ist es ein risiko Port freizugeben.Jeder Freigegebe Port ist ein loch in der Firewall.Also man sollte also minderstens den bereich einschränken von woaus die SYN Anforderungen kommen können.. (wenn es das online spiel erlaubt, ich kenne es ja nicht, und auch nicht die konektivitäts wünsche diese Programms)
Falls es sich um eine direkte P2P verbindung mit bekannten handelt würde (also IP Adresse des mitspielers eingeben ohne server) würde ich alles über IPSec VPN abwickeln..
Sollte es sich um eine Verbindung handeln die mit unbekannten leuten auskommen muss, dann würde ich den rechner in die echte ! DMZ stellen , und ihn nur fürs spielen verwenden.. allerdings ist dieser Rechner dann als verseucht anzusehen.. nur leider haben die T-Com router weder vpn noch eine echte dmz..
Da gibts schönere Router, wo du vlans aufbauen kannst, ipsec terminieren kannst, und loadbalancing auch kein thema ist

Sollte es sich um eine Verbindung handeln die mit unbekannten leuten auskommen muss, dann würde ich den rechner in die echte ! DMZ stellen , und ihn nur fürs spielen verwenden.. allerdings ist dieser Rechner dann als verseucht anzusehen..

Ja, wäre Verboindung zu unbekannten Leuten.
Diesen Rechner nur fürs Spielen verwenden - mmmhh, nicht wirklich möglich.

Kann man denn da irgentwas machen, daß die Ports nur offen sind, wenn das Spiel in gebrauch ist? Oder etwas "basteln", das man die ports schnell und einfach ein und ausschalten kann?

Bekannte von mir haben ja das selbe Problem, nur glaube ich nicht, daß die jedesmal in die Routerkonfig gehen um die Ports an/aus zu schalten.

... Und warum eigentlich gleich verseucht?

Zitat von cotton

Kann man denn da irgentwas machen, daß die Ports nur offen sind, wenn das Spiel in gebrauch ist?

ja, nur dann freigeben.

Zitat von cotton

Oder etwas "basteln", das man die ports schnell und einfach ein und ausschalten kann?

Warum? Ist doch nur ein Hakerl gesetzt bzw. weggenommen, na gut bei deinem Router wohl ein Hakerl je Port

Zitat von cotton

Bekannte von mir haben ja das selbe Problem, nur glaube ich nicht, daß die jedesmal in die Routerkonfig gehen um die Ports an/aus zu schalten.

Warum nicht? Sind doch nur ein paar Mausklicks.

Zum Öffnen/Schließen der Ports MUSST du auf den Router zugreifen. Theoretisch wäre es sicherlich möglich was zu "programmieren" (zum Bsp. unterschiedliche Configs zu laden), aber dies sollte auch mit wenigen Mausklicks gehen.

Zitat von cotton

Achso - bei/mit/von der T-com/T-online - Hilfe/Lösungen = Zero

Warum auch? Für sowas haben die eine teure 0900er-Nummer. Für Spielereien ist der normale Installationsservice nun wirklich nicht zuständig. Im Handbuch steht sicherlich(?) auch was.

hallo,

na gut bei deinem Router wohl ein Hakerl je Port

jawoll, das ist bei dem Gerät wohl so

zum Bsp. unterschiedliche Configs zu laden

Genau, das ist eine gute Idee.

Warum auch? Für sowas haben die eine teure 0900er-Nummer. Für Spielereien ist der normale Installationsservice nun wirklich nicht zuständig. Im Handbuch steht sicherlich(?) auch was.

Ja, und nein - Im Handbuch steht nichts - jedenfalls nichts, was ich verstehe.


Wie und was muss ich denn eintragen in dem Menü (siehe Bild oben)?
Ich meine "öffentlich" und "privat" verstehe ich nicht.

Klar ich könnte rumprobieren, aber ich bin mittlerweile so erfahren, daß ich NICHT einfach was rumprobiere

Ich weiß also (laut Internetseite), welche Ports freigegeben werden müssen, aber nicht wie und ob man beim "öffnen" irgentwas noch unsicherer "Gestalten" kann, als es schon "wird".

Könnt Ihr mir bitte beim "Ausfüllen"/Einrichten helfen?

also echt, ich kriegs nicht hin

Öffentlicher Port:
Das ist der Port, auf den vom Web aus zugegriffen wird. Also wenn jemand etwas auf deinen PC senden will greift er auf den Öffentlichen Port zu

Interner Port:
Ist der Port, welcher eigentlich zu deinem PC führt.

Bsp.:
Öffentlicher: 4462
Interner: 80 (ist glaub ich Standard)
Jemand schickt von außen eine Anfrage auf 4462, dein Router leitet das ganze auf Port 80 um leitet es zu deinem PC.

Wenn du einen Port forwarden willst, ist es am besten
Interner Port = Öffentlicher Port


Du darfst natürlich nie Zweimal den gleich Port auf jeden PC leiten, da kennt sich der Router sonst gar nicht mehr aus. So könntest es einstellen:
4662 TCP, 4672 UDP auf einem Rechner
4682 TCP, 4692 UDP auf dem anderen.

Hoffe hab jetz nicht zuviel Mist erzählt ^^

Also "interner Port" wäre bei mir wohl "Privater Port", schätze ich.
heißt das jetzt:
1 - aus dem I-net kommt eine "Anfrage", welche logischerweise erst zum Router "geht" = Öffenlicher Port ("Leitung" zw. WWW und Router)
2 - der Router leitet die Daten zu meinem PC, wobei er es umleiten kann (warum auch immer) = Privater Port

also:
www -> Port 4000(Öffentlich) (Router) -> Port 4000(Privat) (PC)
oder:
www -> Port 4000(Öffentlich) (Router) -> Port 1111(Privat) (PC)

aber warum umleiten? Zwecks Sicherheit? Und woher weiß ich auf welche ich umleiten soll/kann/darf?

...Bitte

Zitat von cotton

www -> Port 4000(Öffentlich) (Router) -> Port 4000(Privat) (PC)
oder:
www -> Port 4000(Öffentlich) (Router) -> Port 1111(Privat) (PC)

Ersteres. Wenn einSpiel an TCP Port 4000 lauscht, erwartet es auch an Port 4000 Kommunikation. Du kannst natürlich auch auf einen x-beliebigen Prt umleiten, aber dann musst Du der Anwendung sagen (können) wo sie lauschen soll.

aber warum umleiten? Zwecks Sicherheit? Und woher weiß ich auf welche ich umleiten soll/kann/darf?

Weiterleiten, nicht umleiten! Den Rest entnimmst Du dann den Dokumentationen (Google hilft hier meist weiter) der Anwendungen. Leite nur die Ports weiter, die wirklich benötigt werden.

Oje,
bei mir steht aber "umgeleitete Ports" ... (siehe Bild oben).

Aber vom Prinzip heißt das, daß (wenn es das Programm erlaubt) man der Anwendung "sagt", es soll Port xx nutzen.
Die "Gegenseite", welche aus dem Netz an Port yy sendet, deren Daten werden dann also auf xx um-/weitergeleitet ?

mmmh.
Also: ich gebe jetzt sozusagen bei "Öffentliche" und "Private" Ports die selben ein?

und wie öffne ich die Ports:

Port 1140 bis 1234

"bis" ? ist es überhaupt nötig?
Habe gestern mal mit E-Scan "View Network ..." wärend des Spiels ein Scrennshot gemacht, aber dabei sah ich nur 2 Ports die vom Spiel benutzt wurden.
Denk ich da richtig?

OK,

also ich habe nun 2 Ports geöffnet. Auf vielen Seiten im Netz hieß es ja "von - bis", da ich aber sah, daß wärend, vor und nach dem Spiel - in allen Situationen - nur 2 Ports benötigt wurden, hab ich auch nur diese beiden geöffnet. (funktioniert)

Jetzt hab ich noch eine Frage:

Diese beiden Ports sind ja nur dann offen, wenn ich das Spiel spiele (werden ja von mir nach dem Spiel wieder geschlossen) -
Was kann da passieren? Ich surfe ja nicht oder installiere auch nichts in der Zeit.
Auf was sollte ich achten? (Dingens.org wieder nutzen?)