Thema "Betreff: ds-lite im Bridge Modus - Port Forwarding nicht möglich" in Archiv_Internet-Geräte

ds-lite im Bridge Modus - Port Forwarding nicht möglich

elmocito — Sat, 06 Oct 2018 21:38:05 GMT

Hallo zusammen,

ich habe folgendes Ubiquiti Setup:

Vodafone Kabelmodem (Compal Gerät im Bridge Mode) <-> USG <-> Ubiquiti Unifi Switch

Das Port Forwarding funktioniert nicht und laut Ubiquiti Forum (und auch hier) haben viele ein Problem mit ds-lite gehabt und das umstellen lassen:

https://forum.vodafone.de/t5/Internet-Telefon-TV-%C3%BCber-Kabel/Umstellung-von-DS-Lite-Tunnel-zu-IPv4/m-p/1413686#M37097
https://forum.vodafone.de/t5/Internet-Ger%C3%A4te/Umstellung-DS-Lite-auf-Dual-Stack/td-p/1523360

https://forum.vodafone.de/t5/Internet-Ger%C3%A4te/DS-Lite-abschalten-Umstellen-auf-richtigen-DS/td-p/1564938

https://forum.vodafone.de/t5/Internet-Telefon-TV-%C3%BCber-Kabel/Umstellung-DS-Lite-auf-Dual-Stack/td-p/1635453

Kann mir wer weiterhelfen was ich tun muss, damit bei mir auch die Portfreigabe funktioniert?

Besten Gruß!

Betreff: ds-lite im Bridge Modus - Port Forwarding nicht möglich

reneromann — Sun, 07 Oct 2018 01:12:49 GMT

Im Bridge Modus bekommt dein angeschlossener Router (derzeit noch) eine öffentliche IPv4 - die Port-Forwarding-Einstellungen regelst du also alleine über die Oberfläche des Routers...

Betreff: ds-lite im Bridge Modus - Port Forwarding nicht möglich

elmocito — Sun, 07 Oct 2018 01:17:35 GMT

Aber die oben zitierten Forenbeiträge besagen doch komplett was anderes? Ich habe alle Portforwardingeneinstellungen vorgenommen und ich komme einfach nicht durch. Selbst mit ausgeschaltetem Bridge Modus und dem Original Modem nicht.

Betreff: ds-lite im Bridge Modus - Port Forwarding nicht möglich

reneromann — Sun, 07 Oct 2018 07:56:30 GMT

Nochml: Wenn der Bridge Modus aktiv ist, bekommst du an deinem Router eine öffentliche IPv4 zugewiesen und alle Portforwardings sind in deinem Router zu konfigurieren.

Es kann jedoch (nach Aktivierung über das Kundencenter) eine Zeit dauern, bevor der Leih-Kabelrouter in den Bridge-Modus wechselt. Du erkennst dies daran, dass das Gerät neustartet -und- sich die IPv4 am WAN-Interface deines nachgeschalteten Routers von einer 192.168.x.x auf eine öffentliche IPv4 ändert.

Generell gilt aber, dass bei Privatkundenanschlüssen nur DS-Lite geschuldet ist. Wenn du wirklich eine IPv4 zwingend benötigst, dann ist der sicherste Weg der Wechsel in einen Business-Tarif incl. Buchung der Option "Feste IP-Adresse" - dort ist die öffentliche IPv4 fester Vertragsbestandteil. Denn die von dir geschriebene (auf Kulanz basierende) Anpassung von Privatkundentarifen wird seit einiger Zeit nicht mehr vollzogen.

Betreff: ds-lite im Bridge Modus - Port Forwarding nicht möglich

elmocito — Sun, 07 Oct 2018 11:07:03 GMT

Bridge ist schon länger aktiviert. Und ich habe auch eine IPv4 Adresse im Router. Dennoch funktioniert das Port Forwarding nicht.
Wüsste einfach gerne ob der Anschluss ds-lite hat oder nicht.

Betreff: ds-lite im Bridge Modus - Port Forwarding nicht möglich

peter12_ — Sun, 07 Oct 2018 11:11:45 GMT

Hi,

wenn der Bridge-Mode aktiv ist, wird aktuell kein DS-Lite geschalten, sondern das einzige am Leihrouter angeschlossene Gerät erhält eine öffentliche IPv4 Adresse und ist darüber aus dem Internet erreichbar.

Kontrolliere bitte nochmals die Port Forwarding Regel und auch die Firewalls der beteiligen Geräte.

Das hat dir aber reneromann alles schon geschrieben 😉

Gruß

Betreff: ds-lite im Bridge Modus - Port Forwarding nicht möglich

elmocito — Sun, 07 Oct 2018 21:10:10 GMT

Hallo zusammen,

anbei in Bildern alle Port Forwarding und Firewall Regeln die ich gesetzt habe.

Ich verstehe es einfach nicht. Wenn die IP öffentlich wäre müsste ich sie ja auch anpingen können.

Auch laut https://www.yougetsignal.com/tools/open-ports/ ist alles zu.

Betreff: ds-lite im Bridge Modus - Port Forwarding nicht möglich

reneromann — Sun, 07 Oct 2018 22:57:27 GMT

Erst einmal:

Ein Ping (ICMP Echo Request) hat nichts mit Portforwardings zu tun...

Weiterhin: Ich schätze, dass deine Firewall-Regeln in der falschen Reihenfolge sind. Normalerweise werden die mit geringerem Index zuerst ausgeführt - und erst wenn die nicht zutreffen, die danach.

Blöd nur, dass bei dir die "DROP ALL"-Regel vor den Weiterleitungsregeln steht - heißt: Die FW verwirft alles...

Und zur IP: Schau doch einfach mal, wie deine externe IP lautet und poste die ersten zwei Zahlen...

Betreff: ds-lite im Bridge Modus - Port Forwarding nicht möglich

elmocito — Mon, 08 Oct 2018 05:41:59 GMT

Die Regeln werden standardmäßig gesetzt. Ich habe jetzt mal noch zwei Regeln davor gesetzt. Siehe Screener anbei.

Die IP startet mit 188.194.x.x