NAT/Firewall Port für alle Clients freischalten

[sven2002]

hallo,

ein ernstes problem, jedenfalls für mich.

konfig:
2 clients hinter netgear fr114p, auf beiden läuft eine software die sich zu einer ip (port 1879) verbindet und daten abgleicht.

nun, früher war nur ein client vorhanden auf dem die software lief, dieser ist über den netgear als dmz gekennzeichnet (aus anderen gründen).
auf diesem funktioniert die verbindung einwandfrei.

für den zweiten pc hab ich den port 1879 freigeschaltet (laut software support der einzig nötige)in + outgoing.
soweit so gut, aber die verbindung wird nicht hergestellt.
aus den logs werde ich nicht schlau bzw. ich sehe bei dem ersten client genau das gleiche wie beim zweiten.

es soll auch noch ein weiterer pc mit der software ausgestattet werden, allerdings kann man beim netgear ja den besagten port nur an eine ip adresse weiterleiten, nicht an mehrere....oder?
ist das evtl auch der grund warum es beim 2ten pc schon nicht funktioniert?

sehe ich das falsch, oder gibts alternative lösungsmöglichkeiten?

die netgear hotline ist leider immer besetzt.

[maxb]

etwas verwirrend beschrieben ist es schon, da du schreibst

"auf beiden läuft eine software die sich zu einer ip (port 1879) verbindet und daten abgleicht."

outgoing ist der gleich port doch egal. jeder webbrowser verwendet den gleichen port 80 für http und funktioniert auch auf mehreren clients gleichzeitig. du kannst ja mal die portfreischaltung posten die du eingerichtet hast. da musst du aufpassen, dass nicht der gesamte traffic des ports 1879 auf einen einzelnen PC geforwardet wird.

[sven2002]

ja, da hast du recht, liest sich wirklich hetwas verwirrend, entschuldige.

"auf beiden läuft eine software die sich zu einer ip (port 1879) verbindet und daten abgleicht."

=sowohl in und outbound traffic

"dass nicht der gesamte traffic des ports 1879 auf einen einzelnen PC geforwardet wird."

beim netgear lassen sich services und rules einrichten,
also service tcp/udp 1879
und rule 1879 auf eine ip xyz.
dabei kann ich nur eine ip angeben.
mehrere rules mit dem selben service werden nicht akzeptiert.

also sieht es beim netgear so aus als ob man eben nur den gesamten traffic auf eine ip dirigieren kann.

...aber: selbst wenn ich den eingehenden verkehr 1879 auf die ip des zweiten pcs lenke, kommt keine verbindung zustande. laut support der software wird wirklich nur der port 1879 verwendet.

gibt es alternative router bei denen ich den 1879 traffic auf mehrere ips lenken kann?
oder andere lösungsmöglichkeiten?

[aticio]

Also mit NAT glaub ich gehts nicht. Woher soll der Router wissen welchen Traffic von aussen er zu welcher internen ip weiterleiten soll.
Kann man ev. den Port der SW umlegen? d.h Sw am PC1 über Port 1879 und PC2 über Port 1878 ??

Oder ev. (bei XDSL INODE) mit fixen IP Adressen. Z.b. bei XDSL Business bekommst mehrere fixe IP Adressen wo man dann Server betreiben Kann.

[sven2002]

danke erstmal,

nein den verwendeten port kann man nicht ändern.
funktioniert es wirklich nur mit mehreren öffentlichen ip's?

ähm, da fällt mir ein, im handbuch wird daraufhin gewiesen, dass man bei betrieb hinter einem router den besagten port verwenden muss.
d.h. dass es mit einem router sprich also auch mit NAT klappen müsste, oder?

[maxb]

Also wenn der server zu dem client eine verbindung aufbaut die daten auch nur auf den zielport 1879 zu dir zurückschickt, dann funktioniert es nicht hinter einer NAPT, also mit nur einer öffentlichen IP. Das liegt aber dann am design dieser SW.

allerdings finde ich das sehr ungewöhnlich.

hast du schon versucht diese regel zu löschen und es dann probiert?
wenn der client diese verbindung aufbaut und diese hält, sollte er auch daten empfangen können. nur nicht halt auf dem port 1879 sondern auf einem x-beliebigen source port >1000 den die NAPT dann auch umsetzen kann.

[sven2002]

danke,

"allerdings finde ich das sehr ungewöhnlich."
zwei techniker des softwareherstellers haben mir das so mitgeteilt, allerdings werde ich morgen nochmal nachfragen.

"hast du schon versucht diese regel zu löschen und es dann probiert?"
ja, ergebnis bleibt jedoch unverändert.