problem mit thunderbird und sygate-fw & ein paar allgemeine fragen zu fw´s

[RaistlinMajere]

bei aktivierter sygate-fw lässt mich thunderbird zwar mails verschicken, kurz darauf meldet allerdings nav2004, daß die verbindung zum mailserver unterbrochen wurde, die mails werden nicht zugestellt. das passiert interessanterweise aber nur bei größeren mails, kleine gehen problemlos raus.

ich habe in meiner sygate-fw schon eine ausnahmeregel für den lokalen port 25 erstellt, das ändert allerdings nichts.

zudem kann ich bei aktivierter fw auch z.b. in foren nichts posten, da dürfte es also was mit dem upload haben.

kann mir jemand sagen, was das sein könnte?

außerdem hätte ich da noch einige allgemeine fragen, wo ich hoffe, daß sie mir jemand beantworten kann.

1.) ich sitze hinter einem router, d.h. dort müßte ich dann auch noch die entsprechenden ports freischalten, oder (interessanterweise habe ich das im falle von thunderbird noch nicht getan, bei abgeschalteter sygate-fw funzts aber trotzdem)?

2.) wenn eine applikation traffic auf einem port erwartet, ist damit ja der lokale port des rechners gemeint, auf dem sie installiert ist. wenn nun ein router mit NAT davorgeschaltet ist, gaukelt der ja der außenwelt vor, er wäre dieser rechner, d.h. er nimmt den traffic auf dem entsprechenden port entgegen und lässt ihn ggf. durch oder eben nicht. in ersterem fall leitet er den traffic dann auf denselben lokalen port des entsprechenden rechners weiter (d.h. muß ich bei installierter sw-fw dafür eine zusätzliche regel für denselben port erstellen)?

3.) eine aussage des supports meines providers (telefonica españa) hat mich verwirrt. und zwar kann man über ein windows-prog den router konfigurieren und u.a. auch ports öffnen. wenn ich allerdings über den webadmin in die router-config einsteige, sehe ich, daß die router-fw abgeschaltet ist. ich frage mich, was es bei abgeschalteter fw für ports gibt, die man ggf. freischalten kann? der support meinte dazu, daß diese ports nichts mit der fw zu tun haben und daß ich daher auch bei abgeschalteter fw router-ports freigeben kann. wäre allerdings das erste mal, daß ich sowas höre, kann vllt. jemand was dazu sagen?
zudem habe ich im webadmin keine möglichkeit gefunden, ports freizugeben, was mir auch komisch vorkommt.

[Oli]

Bzgl. Problem mit Mailversand, versuche mal im NAV2004 die Mailprüfung auf Viren bei ausgehenden Mails abzuschalten. Das dürfte helfen.

Ciao Oliver

[RaistlinMajere]

habs gemacht, hat aber nichts geändert (außer daß sich nav jetzt nicht meldet). das problem dürfte wie gesagt die sygate-fw sein, zuletzt gingen überhaupt keine mails mehr raus, solange bis ich sie deaktiviert habe.

[hps_hstein]

@ RaistlinMajere

ad 2)Ich kenne zwar die Sygate-Fw nicht, aber normalerweise kannst du eintragen, auf welche Rechner im Internet oder auch auf welche Dienste (SMTP, POP3, HTTP, ...) dein Rechner zugreifen darf. Wenn du also eine Regel angelegt hast, die besagt dass du auf smtp.provider.at, Port 25 zugreifen darfst, dann brauchst du normalerweise sonst nichts weiteres einstellen.

ad 3) Ich denke, damit hat der Support gemeint, dass du Dienste die auf einem Rechner in deinem Netzwerk laufen für die Rechner im Internet zugänglich machen kannst. Du kannst also z.B. eine Regel anlegen, die besagt, dass Port 80 vom Router weitergeleitet wird z.B. zu 192.168.0.2 Port 80, was dann einem WWW-Server entspricht - Voraussetzung dafür ist natürlich, dass du einen WWW-Server hast, den du freigeben willst. Analog dazu kannst du das für alle anderen Dienste (Rechner + Ports), die du der Öffentlichkeit zugänglich machen willst machen. Falls du z.B. einen WWW-Server veröffentlichen willst, ist das notwendig, weil der Computer auf dem der WWW-Server läuft eine private IP-Adresse hat, diese aber im Internet nicht weitergeroutet werden. Nachdem du so eine Freigabe erstellt hast, scheint es für einen Benutzer, der auf den Server zugreift so, als ob er direkt auf dem Router laufen würde.

Aber Vorsicht: Es kann dann wirklich jeder auf den internen Rechner zugreifen!

[fidel]

Kenne die Sygate firewall ganz gut, hab sie aber nicht zusammen mit thunderbird laufen. Ein problem ist aber bekannt: Norton und Sygate vertragen sich nicht!!!