Hallo zusammen,
es gibt ja die Möglichkeit, z.B. mit PC-Anywhere auf andere Rechner via Internet zuzugreifen, wenn auf einem der beiden Rechnern dieses Programm im Hostmodus aktiv ist und die entsprechenden Passwörter und die IP bekannt ist.
Aber wie ist das, wenn der fernzusteuernde Host per Hardware-Router im Internet ist. Die IP-Adresse ist ja die des Routers, und nicht des PCs. Und wenn mehrere PCs im LAN sind, wie spreche ich die dann an ? Oder geht das nicht ?
Danke,
Klaus
Port Forwarding
Hi,
Aber wie ist das, wenn der fernzusteuernde Host per
Hardware-Router im Internet ist. Die IP-Adresse ist ja die des
Routers, und nicht des PCs. Und wenn mehrere PCs im LAN sind,
wie spreche ich die dann an ? Oder geht das nicht ?
Klar geht das. Die Funktionalität, die das ermöglicht, nennt sich Port forwarding (manchmal auch Destination NAT oder PAT genannt).
Ich weiß nicht, wieviel Du von Netzwerken weisst, deshalb mal ein kurzer Komplettumriß:
Wenn die IP-Adresse quasi die Telefonnummer eines Rechners ist, dann sind die sogen. Ports sowas wie die Durchwahl: Du gibst damit an, welchen Dienst Du auf diesem Rechner ansprichst, hinter einem Port kann sich immer nur ein Dienst zur Zeit befinden.
Nun kannst Du auf dem Router angeben, daß bestimmte Ports, die angesprochen werden, an einen bestimmten Rechner hinter dem Router weitergeleitet werden. Demzufolge kann aber jeder Port nur zu einem Rechner weitergeleitet werden. Ein Beispiel dazu:
redirect\_port tcp 192.168.0.3:21 21
redirect\_port tcp 192.168.0.3:22 22
redirect\_port tcp 192.168.0.3:80 80
Das ist ein Auszug aus der entsprechenden Konfigurationsdatei meines Routers.
Hier werden eingehende Verbindungswünsche auf den Ports 21 (FTP), 22 (SSH) und 80 (WWW) an den Rechner „192.168.0.3“ in meinem Heimnetz weitergeleitet.
Ich muss mich also entscheiden, zu welchem Rechner ich SSH machen möchte - es geht nur einer zur Zeit auf Port 22.
Nun nutzt auch PC Anywhere irgendwelche Ports. Die kannst Du auf dem Router nun an den entsprechenden Host umleiten, so daß Du diesen Dienst nutzen kannst.
Diese ganze Geschichte kann je nach Dienst sehr simpel bis hochkompliziert sein, besonders, wenn auch noch Firewalling dazu kommt - ssh ist da eher einfach, FTP schon ziemlich eklig zu konfigurieren.
Wie das bei PC Anywhere aussieht, kann ich Dir leider nicht sagen, da ich das noch nie benutzt habe, aber vielleicht konnte ich Dir einen kleinen Überblick über die Mechanismen geben.
Fragen? Fragen!
Gruß,
Malte.
Hallo Malte,
danke erstmal für deine ausführliche Antwort. Etwas klarer ist es mir jetzt, jedenfalls theoretisch. Leider ist mein Router (Netgear RT311) nicht über den Browser konfigurierbar, jedenfalls diese speziellen Funktionen nicht. Das scheint nur über Telnet zu gehen. Und da sind viele Optionen einzustellen, deren Bedeutung mir nicht klar ist. Ehrlich gesagt, verstehe ich bei den meisten Einträgen nur Bahnhof. Bevor ich da was verbiege, und womöglich keine Internetverbindung mehr geht, verzichte ich lieber auf riskante Experimente.
Gruß,
Klaus
Menu 21.3 - Filter Rules Summary
1 Y IP Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=23 N D N
2 Y IP Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=21 N D N
3 Y IP Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=80 N D F
4 N
5 N
6 N
Menu 21.3.4 - TCP/IP Filter Rule
Filter #: 3,4
Filter Type= TCP/IP Filter Rule
Active= Yes
IP Protocol= 0 IP Source Route= No
Destination: IP Addr=
IP Mask=
Port #=
Port # Comp= None
Source: IP Addr=
IP Mask=
Port #=
Port # Comp= None
TCP Estab= N/A
More= No Log= None
Action Matched= Check Next Rule
Action Not Matched= Check Next Rule
Press ENTER to Confirm or ESC to Cancel:
Press Space Bar to Toggle.
Hallo,
hat dieser Dingenskirchen Router keine Bedienungsanleitung? Da sollte sowas drin stehen.
Gruß
Fritze
moings…
Kapitel 6 aus ftp://downloads.netgear.com/files/netgear1/RT3guide.pdf
Sollte eigentlich auch in der beiliegenden Deutschen Bedienungsanleitung
drin stehen…
Servutz
Stephan
moings…
Die zu routenden Ports von PC Anywhere:
http://www.nthelp.com/NT6/pcanywhere_ip_port_usage.htm
Servutz
Stephan
Hi,
das trifft am ehesten meine unten an die Herren Experten gestellte Frage.
Du weisst nicht zufällig, wo ich das am Windowssörfer einstellen müßte? Bei dem scheiss ICS funktioniert es nicht.
Danke vorab,
Frank
welcher Router ist einfach aber funktionell konfigurierbar? Es darf etwas komplizierter sein, brauche aber alle Funktionen. Anforderungen: DSL-Modem und 4 x LAN.
Vielleicht gibts Erfahrungen.
Frank
Hi,
das trifft am ehesten meine unten an die Herren Experten
gestellte Frage.
Du weisst nicht zufällig, wo ich das am Windowssörfer
einstellen müßte? Bei dem scheiss ICS funktioniert es nicht.
Nein, wenn ich das wüsste, hätte ich Dir geantwortet. Davon ab hat es echt lange gedauert, bis ich begriffen hab, was ein „Windowssörfer“ ist, lehne ich ICS und IIS als technischen Schrott ab und benutze für solche Sachen Unix. Das ist jetzt kein Gepampe, sondern schlicht ne Aussage 
Gruß,
Malte.
welcher Router ist einfach aber funktionell konfigurierbar? Es
darf etwas komplizierter sein, brauche aber alle Funktionen.
Anforderungen: DSL-Modem und 4 x LAN.
Vielleicht gibts Erfahrungen.
Die Router von SMC sollen ganz gut sein, aber ich nutze auch hierfür Unix, so daß sich meine Erfahrungen in Grezen halten
Gruß,
Malte.
mal ne frage.
wo muss ich sowas beim router eintragen?
mal ne frage.
wo muss ich sowas beim router eintragen?
in der /etc/natd.conf