Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kein ICMP (PING) Request

Mitglied: complain

complain (Level 1) - Jetzt verbinden

11.04.2008, aktualisiert 18:59 Uhr, 5399 Aufrufe, 5 Kommentare

Hallo.

Ich fang mal mit dem Neztwerkaufbau an:

Internet <> ST585v6 <> WRT54GL <> Clients, Server

Also, was ich möchte:

... auf die WAN IP einen PING machen und der Server soll die Antwort schicken.


Funktioniert soweit wenn ich am ST585 die Firewall Regel "Default Server" einstelle. Natürlich funktioniert das Internet dann nur am Server und ich müsste eine Internetverbindungsfreigabe, RAS oder ISA konfigurieren... Hab ich eher keine Lust darauf und vorallem möchte ich nicht dass das Internet für die Clients vom Server abhängig ist.

Die Problemstellung ist jetzt die wie ich den ST585 so konfiguriere das ICMP nur auf den Server weitergeleitet wird und nur der eine Antwort sendet.
Habe über TELNET im ST585 auch schon einiges gefunden, nur will das Ding nicht so wie ich möchte.

Gibts hier vielleicht jemanden der sich besser mit der Speed Touch Konfiguration über TELNET auskennt???

MfGeorg
Mitglied: aqui
11.04.2008 um 09:55 Uhr
Das kommt darauf an wie dein Netzwerk logisch eingerichtet ist. Machst du 2 mal oder nur einmal NAT mit den beiden Routern ???

Hier findest du ggf. ein paar Antworten:

https://www.administrator.de/Kopplung_von_2_Routern_am_DSL_Port.html
Bitte warten ..
Mitglied: complain
11.04.2008 um 13:02 Uhr
NAT nur einmal.
Der WRT54GL wird an und für sich nur als Access Point verwendet.
Bitte warten ..
Mitglied: aqui
11.04.2008 um 14:15 Uhr
Der ST585 (was auch immer das sein mag..) der vermutlich ein Router mit NAT Firewall ist benötigt eine Port Weiterleitungsliste für eingehende Verbindungen mit dem Protokoll ICMP Typ 0 und 8 (Echo und Echo reply) auf die lokale IP des Servers.

Vermutlich wird das aber nicht funktionieren, da der Router ICMP immer nur auf sich bezieht, aber Versuch macht kluch.... Vermutlich wirst du ICMP gar nicht eintragen können in die PWL sondern nur UDP und TCP und damit ist das Vorhaben dann von vorn herein zum Scheitern verurteilt, denn dann ist das Protokoll ICMP generell im Router gar nicht forwardbar.

Das gleiche gilt dann vermutlich auch für deinen default Server. Es ist übrigens Unsinn, das das Internet dann nur auf dem Server funktioniert.
Mit default Server ist meist gemeint, das alles was am WAN Port reinkommt und nicht in der PWL auf andere IP weitergeleitet wird auf den Server weitergeleitet wird.

Von dieser Einstellung kann man dir nur dringenst abraten, da du damit deinen Server ins Internet exponierst und angreifbar machst. Bei einem löchrigen OS wie Windows (wenns denn auf dem Server rennt) ist das meist fatal bzw. endet dann fatal.

So oder so wird auch das schrotschussartige Forwarden aller Ports mit dieser Einstellung ebenfalls vermutlich nur mit UDP oder TCP Ports funktionieren, nicht aber mit ICMP !

Vermutlich wirst du das also nicht realisieren können. Jedenfalls nicht mit einem Ping auf Basis des ICMP Protokolls. Da verwendest du dann besser z.B. ein Unix Traceroute was auf UDP basiert oder tcptraceroute auf TCP Basis. Das sollte dann auch durch die PWL gehen.
Fragt sich dann nur ob dein Server das kann und auch darauf antwortet ??
Bitte warten ..
Mitglied: complain
11.04.2008 um 15:42 Uhr
Im Prinzip hast du mir genau das erkärt was ich eh schon weiß ^.^ Nix für ungut, aber trotzdem danke für die Bemühungen.

Bezüglich ST585 > SpeedTouch 585 v6 Modem (WLAN Router)

Das mit dem default Server möchte ich eh nicht bevorzugen... Hab voll keine Lust nen ISA Server zu konfigurieren.

"Mit default Server ist meist gemeint, das alles was am WAN Port reinkommt und nicht in der PWL auf andere IP weitergeleitet wird auf den Server weitergeleitet wird."

Das ich das jetzt verstanden habe: Wenn ich Hausnummer, Port 80 auf die IP 10.0.0.50 forwarde und dann default Server auf 10.0.0.100, dann wird Port 80 nur auf die .50 IP und die restlichen Ports auf .100 weitergeleitet????

MfGeorg
Bitte warten ..
Mitglied: aqui
11.04.2008 um 18:58 Uhr
...ja genau so funktionieren die meisten default Server oder virtual Host (oder wie auch immer man es nennt) Einstellungen auf den meisten DSL Routern.

Wenn du das alles weisst warum lässt du einen denn so länge Beiträge tippen und formulierst deine Frage nicht einfach präziser ??
Im Grunde hättest du dir den ganzen Thread ja denn sparen können....

Du solltest aber nochmal dein Design prüfen. Wenn der WRT nur als AP funktioniert darf er nicht so ins Netz eingeschleift sein wie du es oben gezeichnet hast sondern muss so wie in Alternative 3 HIER beschrieben angeschlossen sein.
Sonst ist klar das es nicht klappt aber vermutlich hast du das auch so gelöst mit dem WRT ?!
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen

Frage zum Unterschied zwischen ICMP und einem PING

gelöst Frage von M.MarzNetzwerkgrundlagen5 Kommentare

Hallo zusammen, trotz den Erklärungen im Net verstehe ich noch nicht den genauen unterschied zwischen dem ICMP und einem ...

LAN, WAN, Wireless

Icmp DUP! replies

Frage von fabi186LAN, WAN, Wireless5 Kommentare

Hallo zusammen, ich habe seit kurzem das Problem, dass ein Drucker nicht mehr zuverlässig druckt und oft die Netzwerkverbindung ...

Apache Server

Bad Request

Frage von HacktoxXApache Server6 Kommentare

Guten Tag, habe seit einigen Tagen das Problem, dass wenn ich über http auf meine Website zugreifen will, einen ...

Monitoring

Ubuntu 14.04 - ICMP Packet loss

Frage von HenereMonitoring4 Kommentare

Hallo zusammen, ich habe Probleme mit meinem Root-Server bei Netcup.de Die Verbindung hakt immer wieder, selbst SSH kommt ins ...

Neue Wissensbeiträge
Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 9 StundenDrucker und Scanner

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 1 TagRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 3 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 4 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

Heiß diskutierte Inhalte
Windows Netzwerk
Performance bei Terminalserver
Frage von azizalexanderWindows Netzwerk20 Kommentare

Hallo zusammen, Ich wusste nicht in welches Thema meine Frage passt ich Bitte um Vergebung falls ich hier falsch ...

Exchange Server
Exchange 2013 - Unable to Relay nach extern, SuperMailer
Frage von leon123Exchange Server15 Kommentare

Hallo zusammen, ich brauch mal wieder eure Hilfe. Ich beschäftige mich gerade mit dem SuperMailer und erhalte vom Exchange ...

Peripheriegeräte
Steckdose(nleiste) mit Schwellwert für off und mit externem Taster
Frage von ahstaxPeripheriegeräte15 Kommentare

Hallo, ich suche eine Steckdose oder Steckdosenleiste mit externem Taster und Schwellwerterkennung. Zu realisieren ist folgendes: Ein PC soll ...

Windows Server
Remote Desktop Services User Profile Disk - DFS
Frage von einzelkindWindows Server14 Kommentare

Hallo Miteinander, ich richte gerade eine neue RDS Farm auf Basis von Windows Server 2016 ein. Von Server 2012 ...