UDM-Pro Port-Freigabe funktioniert nicht

Es gibt 5 Antworten in diesem Thema, welches 1.775 mal aufgerufen wurde. Der letzte Beitrag () ist von ubiquitiuser.

    Hallo. Ich habe eine Frage und hoffe, dass mir jemand aushelfen kann. Ich habe so ziemlich alles was es diesbezgl. im Internet gelesen und versucht und habe bis jetzt noch nicht geschafft, eine Port-Freigabe einzurichten. Auch hier im Forum habe ich noch nichts gefunden, dass mir helfen könnte.


    Kurz zu meinem Setup: Fiber von Inexio (Deutsche Glasfaser) ins Haus und wird von einem Media Converter von Nokia auf RJ45 konvertiert. Dieser RJ45 Stecker landet im WAN1 in der UDM-Pro. Über SFP Port ist ein Switch angeschlossen. Alles funktioniert fein. Jetzt wollte ich eine Port-Freigabe einrichten. Über die Oberfläche der UDM-Pro auch easy: WAN1 / Any IP / Port 80 -> IP XXX / Port 8080. Es wurde eine Firewall Rule eingerichtet und somit eigentlich good to go. Aber keine Chance. Der Service ist von außerhalb nicht zu erreichen. Ich habe dann festgestellt, dass der WAN1 Port der UDM-Pro nicht die öffentliche IP hat, sondern eine 100.xx... Es ist kein weiterer Router vor der UDM-Pro..


    Ich habe schon meinen Provider angeschrieben und warte auf Rückmeldung. Bedeutet es, dass der Provider meine öffentliche IP schon vorher terminiert? Besteht dann überhaupt die Möglichkeit Ports freizugeben?


    Vielen Danke fürs lesen und helfen.

    Japp, das wird schwierig...

    hier hatten wir letztens ein ähnliches Thema, da ging es um VPN


    Beitrag
    RE: VPN L2TP over IPSec von außen nicht möglich
    Also ich glaube ich weiß nun wo das Problem liegt aber ich habe keinen Dunst, wie ich es beheben kann.
    Die IP Adresse, welche ich am USG angezeigt bekomme stimmt nicht mit der IP Adresse vom DynDNS Dienst überein …
    Ich habe eben noch einmal gecheckt, dass das Vigor 166 auch nur im Bridge Mode steht - ds ist der Fall. DHCP ist auch aus, weshalb ich mir die Diskrepanz hier absolut nicht erklären kann.
    Ich habe mal Draytek angeschrieben. Wenn ich hier nicht weiter komme muss ich direkt auf meinen…
    Jonas

    Gruß

    defcon

    Zitat von ubiquitiuser

    sondern eine 100.xx...

    Der Bereich 100.64.0.0/10 (also 100.64.0.0 bis 100.127.255.255) ist in RFC6598 is für Anbieter reserviert

    die dich über Carrier-grade NAT (CGNAT) anbinden. Sprich DU hast keine öffentliche IP. Dein Anbieter macht

    ein NAT von deiner privaten IP zur einer öffentlichen in seinem Pool die Du dir dann mit vielen anderen teilst.


    Du bist damit nicht direkt über IPv4 von extern zu erreichen!

    Danke euch. Ich habe eben die Angebote meines Providers eingesehen und dort gibt es die Option, für 3 Euro monatliche eine öffentliche IP zu betreiben (erhalten?). Ich werde heute mal dort anrufen und mich informieren, was das bedeutet.

    Zitat von ubiquitiuser

    Danke euch. Ich habe eben die Angebote meines Providers eingesehen und dort gibt es die Option, für 3 Euro monatliche eine öffentliche IP zu betreiben (erhalten?). Ich werde heute mal dort anrufen und mich informieren, was das bedeutet.

    Genau das brauchst du

    Also ich habe dort angerufen und mir wurde gesagt, dass ich hierfür diese Option buchen muss. Gesagt, getan. Dauert jetzt ungefähr einen Tag. Ich bin davon ausgegangen, dass meine UDM-Pro die öffentliche IP erhält, da kein weiterer Router im Spiel ist. Ich habe, aus Gründen, nicht daran gedacht, dass meine public IP weiter vorne terminiert wird und ich eine Pool IP erhalte. War ein wenig gefrustet. Manchmal ist wichtig mal kurz weg vom Rechner und frische Luft schnappen.


    Ich lass euch wissen wie der Stand ist, sobald ich meine Public IP habe.