Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

ICMP auf ZyWALL 50

Frage Netzwerke Router & Routing

Mitglied: alecsoft

alecsoft (Level 1) - Jetzt verbinden

17.03.2013 um 10:58 Uhr, 9343 Aufrufe, 15 Kommentare

Hallo,

ich möchte mit http://tunnelbroker.net/ einen IPv6 Tunnel erstellen, leider erhalte ich dabei eine Fehlermeldung.

Als Fehldermeldung erhalte ich auf der Tunnelbroker Seite folgende Meldung: IP is not ICMP pingable. Please make sure ICMP is not blocked. If you are blocking ICMP, please allow 66.220.2.74 through your firewall. Mir ist klar, dass dies heisst, dass meine Firewall (ZyWALL 50) das ICMP Protokoll blockiert. Nun ist meine Frage: Wie kann ich ICMP auf meiner ZyXEL ZyWALL 50 erlauben?

Mit freundlichen Grüssen
alecsoft
Mitglied: aqui
17.03.2013 um 11:48 Uhr
Eigentlich ganz einfach:

Advanced..firewall..internet.
Hier neue Regel (#2) erstellen mit folgendem Inhalt:
from: any
to: any
service=ping(ICMP:0)
action: forward
log: (wasauchimmer)

Fertisch...
Bitte warten ..
Mitglied: sk
17.03.2013, aktualisiert um 12:08 Uhr
Du hast wirklich eine gefühlt 20 Jahre alte ZyWALL 50? Vermutlich eher eine ZyWALL USG 50...
Bitte warten ..
Mitglied: alecsoft
17.03.2013 um 12:13 Uhr
Sorry, ja es ist eine ZyWALL USG 50, ich habe aber bei einem anderen Standort eine ZyWALL 35 im Einsatz.

Liebe Grüsse
alecsoft
Bitte warten ..
Mitglied: alecsoft
17.03.2013 um 12:17 Uhr
Habe das Ausprobiert, aber es gibt nur den Dienst PING und Action kann man auf der ZyWALL USG 50 nicht einstellen.
Bitte warten ..
Mitglied: sk
17.03.2013, aktualisiert um 12:33 Uhr
In der Annahme, dass der Tunnelbrocker-ISP Deine IPv4-WAN-IP anpingen will, sieht das auf einer USG folgendermaßen aus:

From: WAN
To: ZyWALL
Description: (Optional)
Schedule: none
User: any
Source: any (oder 66.220.2.74)
Destination: any (oder ein Objekt vom Typ Interface-IP des als WAN genutzten Interfaces)
Service: PING
Access: Allow
Log: log

Diese Regel muss natürlich vor eventuellen deny-Regeln liegen.
Bitte warten ..
Mitglied: sk
17.03.2013 um 12:36 Uhr
Die 35er ist immerhin schon ein Gen2-Device. Die 50er gehörte zur vorherigen Gerätegeneration. ZW35=Youngtimer, ZW50=Oldtimer...
Bitte warten ..
Mitglied: alecsoft
17.03.2013 um 12:56 Uhr
Danke, jetzt geht es.
Bitte warten ..
Mitglied: sk
17.03.2013 um 14:19 Uhr
Interesse halber: Terminierst Du den Tunnel an der Zywall oder dahinter?
Bitte warten ..
Mitglied: alecsoft
17.03.2013 um 14:40 Uhr
An der ZyWALL. Ich habe leider noch nicht herausgefunden wie das geht. Ich habe aber diesbezüglich Hurricane Electric kontaktiert.
Bitte warten ..
Mitglied: sk
17.03.2013, aktualisiert um 15:10 Uhr
Wäre schön, wenn Du zu gegebener Zeit eine diesbezügliche Rückmeldung geben könntest. Ich würde das auch gern testen, habe aber momentan nicht die Zeit dazu. Vielleicht hilft Dir das weiter:
http://www.zyxelforum.de/viewtopic.php?f=52&t=3327
http://www.zdnet.de/41522303/ipv6-mit-festen-adressen-so-nutzt-man-sixx ...
ftp://ftp.zyxel.com/ZyWALL_USG_50/support_note/ZyWALL%20USG%2050_3.00. ...
http://event.zytpe.com.tw/Download/UserGuide/SMB/Security/ZW-USG100-PLU ...

Gruß
sk
Bitte warten ..
Mitglied: alecsoft
16.04.2013 um 13:21 Uhr
Hallo,

Studerus (Generalvertretung von ZyXel in der Schweiz) hat jetzt eine Anleitung erstellt: http://www.studerus.ch/de/support/knowledgebase/detail/3343. Ein IPv6 Tunnel mit SixXS ist nicht möglich.

Mit freundlichen Grüssen
alecsoft
Bitte warten ..
Mitglied: aqui
16.04.2013 um 18:42 Uhr
Mit einer pfSense wär das nicht passiert....
Bitte warten ..
Mitglied: alecsoft
17.04.2013 um 12:42 Uhr
Hallo,

laut dem Studerus Support ist es technisch nicht möglich SixXS auf der ZyWall zu verwenden.

Gruss
alecsoft
Bitte warten ..
Mitglied: aqui
17.04.2013 um 16:26 Uhr
Komisch nur das es in der Praxis (siehe Post vom Kollegen sk !) ja wunderbar und fehlerlos funktioniert !
Ist die Frage wem du denn nun glaubst, einem real funktionierendem Praxisbeispiel oder einsamen Theoretikern an einer Hotline ?!
Da wird dir dies Forum auch nicht helfen können das für dich zu beantworten !
Evtl. hilft dafür unsere berühmte Kristallkugel
Bitte warten ..
Ähnliche Inhalte
Firewall
Zyxel Zywall USG 50 Ipsec und RDP
Frage von ckuechlerFirewall3 Kommentare

Hallo Wir haben kürzlich eine Ipsec VPN Client Lizenz für unsere Zyxel Zywall USG 50 gekauft, um eine sichere ...

LAN, WAN, Wireless
Icmp DUP! replies
Frage von fabi186LAN, WAN, Wireless5 Kommentare

Hallo zusammen, ich habe seit kurzem das Problem, dass ein Drucker nicht mehr zuverlässig druckt und oft die Netzwerkverbindung ...

Router & Routing
Kaufberatung für neue Firewall ZyWall USG-50 Commtouch oder Cisco ASA5505
gelöst Frage von tobivanRouter & Routing3 Kommentare

Hallo, wir brauchen eine neue firewall für unser Netzwerk und ich schwanke zwischen den beiden angegebenen. Wir brauchen im ...

Monitoring
Ubuntu 14.04 - ICMP Packet loss
Frage von HenereMonitoring4 Kommentare

Hallo zusammen, ich habe Probleme mit meinem Root-Server bei Netcup.de Die Verbindung hakt immer wieder, selbst SSH kommt ins ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless9 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...