smiley
Jan 02, 2007, updated at Jan 11, 2007 (UTC)
view48039
view16
0
Goto Top

Ist meine Fritz!Box ein NAT-Router? (Internet Sicherheit)

GermansolvedQuestionRouters, RoutingNetworks

Ich will meinen Rechner usw. etwas sicherer machen.
FRITZ!Box Fon WLAN 7050

(FRITZ!Box Fon WLAN 7050)
Kann mir einer eine Seite schreiben auf der man gucken kann ob dieser Router ein NAT-Router ist? Oder ihr schreibt es hier einfach rein, wenn ihrs wisst.

Wenn meine FitzBox ein NAT-Router ist, wie stelle ich ihn so ein das er alle Pakete filtert, die von außen ankommen, und als Absenderadresse eine aus den Netzen 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12 oder 127.0.0.0/8 haben.
Oder wie komme ich an diese einstellungen überhaupt dran? Im Interface üder fritz.box steht sowas nicht drin. Nur Port Freigabe, aber diese auch nur nach außen.

Danke
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 47731

Url: https://administrator.de/contentid/47731

Printed on: April 19, 2024 at 23:04 o'clock

16 Comments
Latest comment
Goto Top
Member: SarekHL
SarekHL Jan 02, 2007 at 13:20:07 (UTC)
Goto Top
Ist Deine Fritzbox per USB oder per Netzwerkkabel an Deinem Computer angeschlossen? Falls er per Netzwerk an den PC angeschlossen ist, dürfte die Fritzbox NAT machen. Und wenn das so ist, kommen von außen erst mal gar keine Pakete durch, die Dein Rechner nicht explizit angefordert hat, Du brauchst also für den eingehenden Verkehr keine Paketfilterung einstellen.
Member: Metzger-MCP
Metzger-MCP Jan 02, 2007 at 13:23:25 (UTC)
Goto Top
Jeder halbwegs ordentliche Router der für " Privat Leute " gedacht ist, hat eigentlich die Funktionalität des NAT ( Network Address Translation ) und eine kleine FIrewall, so auch deine Fritzbox.

Auszug aus der Webseite der Firma AVM der Hersteller der Fritzbox
http://www.avm.de/de/Produkte/FRITZBox/FRITZ_Box_Fon_WLAN/Technische_De ...

Internet-Sicherheit mit FRITZ!DSL und im DSL-Router-Betrieb
- IP-Masquerading/Network Address Translation
- Stateful Packet Inspection Firewall
- Sichere Portfreigabe für eigene Server-Angebote

Mfg Metzger
Member: brammer
brammer Jan 02, 2007 at 13:34:22 (UTC)
Goto Top
Hallo,

ohne es jetzt überprüft zu haben.
Alle deine aufgeführten adressen sind Privat Adressbereiche.
Diese Adressen können eigentlich garnicht von außen an deiner Fritzbox auftauchen da dein Provider diese Adressen nicht Routet.
Eine Private Adresse aus einem Netzwerk wird per NAT in eine öffentliche Adresse übersetzt und diese Adresse bekommst du mitgeteilt. Die Private Adresse dahinter erfährst du garnicht.
Member: Smiley
Smiley Jan 02, 2007 at 13:47:20 (UTC)
Goto Top
Ich habe die empfehlung diese Ports zu schließen von dieser Website: http://www.dingens.org/

Könnt ihr mir auch sagen wie diese Ports hier schließe? FritzBox kann die nur freigeben, aber das sind sie ja schon.
Alle UDP: 135, 137, 138, 161, 520
www.port-scan.de hat mir gesagt die seien gefährlich, ich solle sie schließen.

Ich hab noch irgendwo gelesen das diese Tests verfälschte ergebnisse liefern wenn man einen Router hat. Stimmt das?


[Edit] Sorry, aber ich dachte ich kann wärend er die Daten überträgt etwas ändern und dann nochmal neu senden. Deswegen Doppel post.
Member: totto
totto Jan 02, 2007 at 15:32:03 (UTC)
Goto Top
Wenn Du diese Ports nicht explizit aufgemacht (oder Deinen PC als DMZ gesetzt) hast, dann sind diese auch dicht!

Hier kannst Du mal einen Portscan von Deinem Router machen, und schauen, ob irgendwelche Ports "ungestealtht" sind:

https://www.grc.com/x/ne.dll?bh0bkyd2

Gruß
Totto
Member: Smiley
Smiley Jan 02, 2007 at 16:56:32 (UTC)
Goto Top
Danke das mach ich gleich.

[Edit] Der testet nur TCP ports, aber gut. Die Ports die ich meine sind aber UDP.

Außerdem sagt er mir (ich muss es einfach schreiben weil ich stolz drauf bin):
Unable to connect with NetBIOS to your computer.
All attempts to get any information from your computer have FAILED. (This is very uncommon for a Windows networking-based PC.) Relative to vulnerabilities from Windows networking, this computer appears to be VERY SECURE since it is NOT exposing ANY of its internal NetBIOS networking protocol over the Internet.

Also sind meine TCP Ports wirklich zu.
Aber die UDP Ports nicht! Kennt einer eine Seite die UDP Ports testet (außer www.port-scan.de)?

[Edit] Seit ihr eigentlich auch der meinung das Personal Firewalls sinnlos sind? Wie die Leute in diesem Forum? http://forum.angeklickt.net/viewtopic.php?t=165&postdays=0&post ...

MfG
Member: totto
totto Jan 03, 2007 at 15:09:02 (UTC)
Goto Top
Nochmal: Wenn die Ports nicht explizit geöffnet hast, dann ist Dein Router dicht wie Heinz Hoenig nach 'ner Weinprobe... face-wink Da brauchst Du Dir keinen Kopp machen!
Member: Metzger-MCP
Metzger-MCP Jan 03, 2007 at 15:42:15 (UTC)
Goto Top
[Edit] Seit ihr eigentlich auch der meinung das Personal Firewalls sinnlos sind? Wie die
Leute in diesem Forum?
http://forum.angeklickt.net/viewtopic.php?t=165&postdays=0&post ...

MfG

Es kommt immer darauf an wozu Sie in welchem Netz verwendet werden soll.

Wenn du irgend einem Part nicht vertraust, ohne einen Schutz zu haben -> ja sonst eigentlich nein.

Dein Rechner im Netzwerk + ohne andere Rechner + ohne Internet -> eigentlich Überflüssig.
Dein Rechner im Netzwerk + ohne andere Rechner + mit einer Hardware-Firewall aus einem Router für Internet -> eigentlich Überflüssig.
Dein Rechner im Netzwerk + mit Rechnern den du vertraust + ohne Internet -> eigentlich Überflüssig.
Dein Rechner im Netzwerk + mit Rechnern den du vertraust + mit einer Hardware-Firewall aus einem Router für Internet -> eigentlich Überflüssig.

Falls du aber unbeding eine haben möchtest, sollte du eine einfache verwenden die aber auch etwas taugt, sonst lieber keine !

MFG Metzger
Member: Smiley
Smiley Jan 03, 2007 at 17:04:55 (UTC)
Goto Top
Ne ne, ich brauch keine.

- Aber wenn www.port-scan.de mir anzeigt das ich UDP: 135, 137, 138, 161, 520 offen hab, sollte ich mir da nicht gedanken machen? Ich meine wie kann ich sicher sein das die zu sind wenn die niemand richtig testet (Ich weiß nicht ob port-scan.de richtig testet, glaube aber eher schon. Ich weiß auch das eig. alle Ports zu sein müssten, außer die für Steam... [ja ich bin cs gam0r] :P Aber die sind in einem anderen Bereich.).
Kann einer von euch sowas testen? Ich würde euch meine IP schreiben, danach aber gleich wieder ändern...

MfG
Member: totto
totto Jan 03, 2007 at 23:24:41 (UTC)
Goto Top
Deinen Port 135 kannst Du mit "Shields Up" (meinem o.g. Link) testen... Klicke dazu einfach in der Auswahl der Scans auf "Messenger Spam".

Ich kann mir darüber hinaus kaum vorstellen, dass die Fritz!Box alle Deine genannten UDP Ports nicht schützt (es sei denn, Du hast sie auf einen PC in Deinem Netzwerk durchgeroutet).

Die Seite port-scan.de scheint momentan nicht zu funktionieren, sobald die Seite wieder läuft, werde ich mal meinen Router checken, und schauen, was dabei raus kommt. Ich kenne meinen Router in-und-auswendig, sobald der mir was anderes anzeigt, als ich konfiguriert habe, dann wäre die Test-Engine von denen buggy....!

so long
Totto
Member: Smiley
Smiley Jan 04, 2007 at 11:24:30 (UTC)
Goto Top
Ok, danke. Das hilft mir. Aber den Windows Messenger hab ich garnicht installiert. Wenn ich ihn installiere ist der Dienst nicht gestartet, kann ich mich nicht einloggen weil ich kein acc habe, usw ... Und ohne Messenger bekomm ich keine Meldungen oder irgendetwas ähnliches von der Seite.

@(es sei denn, Du hast sie auf einen PC in Deinem Netzwerk durchgeroutet):
Hm, ich hab nur einen PC im Netzwerk und da hab ich nicht viel rumgespielt.

[edit] Achja, ich vergess es immer: Wie kann ich meine Fritz!Box oder den Computer so konfigurieren das die Ping abfragen verworfen werden? --->StealthUP!
Member: totto
totto Jan 04, 2007 at 15:08:54 (UTC)
Goto Top
Den hier gemeinten Messenger hat jedes Windows ab 2000... Gemeint ist hier der Nachrichtendienst, der über Port UPD135 sendet/empfängt.

Was das Port aufmachen angeht, das macht man im Router, und nicht im PC. Ergo: Hast Du keine Ports in der Fritz!Box auf Deinen PC geleitet, ist dieser auch nicht in Gefahr!!!

Soweit ich weiß gibt es bei der Fritz!Box keine Möglichkeit für einen "Discard ping on WAN"...
Member: Smiley
Smiley Jan 04, 2007 at 16:50:58 (UTC)
Goto Top
Du hättest ja ruhig Nachrichtendienst schreiben können. ^^

[edit] Ich das hier in der ar7.cfg gefunden:
                dsldpconfig {
                        security = dpsec_firewall;
                        lowinput {
                                policy = "permit";  
                                accesslist = 
                                             "deny ip any 242.0.0.0 255.0.0.0",   
                                             "deny ip any host 255.255.255.255",   
                                             "deny udp any any eq 135",   
                                             "deny tcp any any eq 135",   
                                             "deny udp any any range 137 139",   
                                             "deny tcp any any range 137 139",   
                                             "deny udp any any range 161 162",   
                                             "deny udp any any eq 520",   
                                             "deny udp any any eq 111",   
                                             "deny udp any any eq 22289",   
                                             "deny udp any any eq 1710",   
                                             "deny udp any any eq 1048",   
                                             "deny udp any any eq 158",   
                                             "deny udp any any eq 515";  
                        }
                        lowoutput {
                                policy = "permit";  
                        }
                        highinput {
                                policy = "permit";  
                        }
                        highoutput {
                                policy = "permit";  
                                accesslist = 
                                             "reject ip any 242.0.0.0 255.0.0.0",   
                                             "deny ip any host 255.255.255.255",   
                                             "reject ip any 10.0.0.0 255.0.0.0",   
                                             "reject ip any 169.254.0.0 255.255.0.0",   
                                             "reject udp any any eq 135",   
                                             "reject tcp any any eq 135",   
                                             "reject udp any any range 137 139",   
                                             "reject tcp any any range 137 139",   
                                             "reject udp any any range 161 162",   
                                             "reject udp any any eq 520",   
                                             "reject udp any any eq 111",   
                                             "reject udp any any eq 22289",   
                                             "reject udp any any eq 1710",   
                                             "reject udp any any eq 1048",   
                                             "reject udp any any eq 158",   
                                             "reject udp any any eq 515",   
                                             "reject icmp any 149.1.1.0 255.255.255.0",   
                                             "reject tcp any host 202.106.185.127 eq 25";  
                        }
                        forwardrules = "tcp 0.0.0.0:0 0.0.0.0:0 1 out",   
                                       "udp 0.0.0.0:0 0.0.0.0:0 1 out",   
                                       "udp 0.0.0.0:5060 0.0.0.0:5060",   
                                       "udp 0.0.0.0:7078 0.0.0.0:7078",   
                                       "udp 0.0.0.0:7079 0.0.0.0:7079",   
                                       "udp 0.0.0.0:7080 0.0.0.0:7080",   
                                       "udp 0.0.0.0:7081 0.0.0.0:7081",   
                                       "udp 0.0.0.0:7082 0.0.0.0:7082",   
                                       "udp 0.0.0.0:7083 0.0.0.0:7083",   
                                       "udp 0.0.0.0:7084 0.0.0.0:7084",   
                                       "udp 0.0.0.0:7085 0.0.0.0:7085",   
                                       "tcp 0.0.0.0:8089 0.0.0.0:8089",   
                                       "# tcp 0.0.0.0:21 192.168.178.20:21 0 # FTP-Server",   
                                       "# tcp 0.0.0.0:80 192.168.178.20:80 0 # HTTP-Server",   
                                       "# tcp 0.0.0.0:3389 192.168.178.20:3389 0 # MS Remote Desktop",   
                                       "udp 0.0.0.0:1200 192.168.178.150:1200 0 # Steam Friends",   
                                       "udp 0.0.0.0:27000 192.168.178.150:27015 0 # Steam",   
                                       "tcp 0.0.0.0:27020 192.168.178.150:27039 0 # Steam";  
                        shaper = "globalshaper";  
                }
        } {

Lowinput und Highoutput? Was hat das zu bedeuten?
Ok, der Verwirft die Anfragen auf die Ports. Kann es sein das es deswegen Falsche angaben bei PortScannern gibt? Und wenn ich mir das so ansehen müsste ich doch eig. die Ping anfragen dort eintragen können so das sie "deny" oder "reject" werden?

Bitte Antwortet mir doch. Oder wisst ihr es auch nicht? Selbst wenn ihr es nicht wisst solltet ihr mir wenigstens antworten. Sonst fühl ich mich ignoriert. :P :D

MfG
Member: Smiley
Smiley Jan 09, 2007 at 14:29:28 (UTC)
Goto Top
Ohne jetzt mekkern zu wollen, aber könnt ihr nicht erstmal einen Thread nach dem anderen fertig machen, bevor ihr ihr einen vergisst??? Das ist schon der zweite von mir auf dem seit 2 Wochen nicht mehr geantwortet wurde...


MfG
Member: totto
totto Jan 09, 2007 at 14:36:23 (UTC)
Goto Top
Sei mit nicht böse, aber wenn Du drauf und dran bist, durch Änderungen von cfg-Dateien einer Hardware Dein System zu zerschiessen, halte ich mich lieber raus...

Dir ist wohl hoffentlich klar, dass diese Änderungen, die Du da vornehmen willst, vom Hersteller nicht unterstützt werden, und ggf. bei einem Update der Anlage diese auch ggf. zerreißt... Da verlierst Du auch Deine Garantieansprüche, und glaube nicht, dass die so etwas nicht merken, wenn Du es als Garantie-Fall einschickst!
Member: Smiley
Smiley Jan 11, 2007 at 14:11:12 (UTC)
Goto Top
Ich hab vergessen zu erwähnen das ich 2 Fritz!Boxen habe, beides die gleichen. Die zweite hab ich bekommen als ich bei 1und1 von 2000DSL nach 3DSL umgestiegen bin. Also ist es egal was ich mit der mache. HEHE!
"May the research begin." (lacht nicht wenn irgendwie Falsch geschreiben ist. face-smile )
Helft ihr mir jetzt weiter? Eigentlich war ja alles soweit geklärt... bis auf was Lowinput und Highoutput etc. ist.


MfG
GermansolvedQuestionRouters, RoutingNetworks
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment