Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Ping von außen ergibt ein timeout

Frage Netzwerke DNS

Mitglied: Corraggiouno

Corraggiouno (Level 2) - Jetzt verbinden

17.12.2013, aktualisiert 18.12.2013, 4523 Aufrufe, 17 Kommentare, 4 Danke

Hallo zusammen,

ich habe mir einen host bei no-ip.com definiert.
Wenn ich aber nun diesen von außen anpingen möchte bekomme ich einen Timeout.
Weiß jemand, warum das so ist?
Mitglied: Xaero1982
17.12.2013 um 15:12 Uhr
Hi,

eh du musst die entsprechenden Ports frei geben von dem Ziel wo no-ip.com hin verweist.

auch kein Gruß
Bitte warten ..
Mitglied: Corraggiouno
17.12.2013 um 15:33 Uhr
ich habe eben den host in meinen Router eingetragen als dynamischerDNS.
Es sind keine Ports geblockt...............innerhalb meines Netzes soll eben ein Raspberry Pi als E-Mail-Server fungieren
Bitte warten ..
Mitglied: MrNetman
17.12.2013 um 15:38 Uhr
verstehe ich nicht ?

Du hast an deinem Router eine Portweiterleitung für Email = SMTP, IMAP und POP3 eingerichtet.
Du hast den Ping von extern frei gegeben?
Du hast den Email Service von extern getestet? Ob der Port auch wirklich frei ist.
Zum Testen kannst du ja die WAN-IP nehmen, aber du wirst ein anderes Netz, z.B. vom Nachbarn brauchen.

Gruß
Netman
Bitte warten ..
Mitglied: Cthluhu
17.12.2013, aktualisiert um 16:02 Uhr
Hi,
Zitat von Xaero1982:
eh du musst die entsprechenden Ports frei geben von dem Ziel wo no-ip.com hin verweist.

ping hat mit Ports (wie man sie von TCP/UDP kennt und üblicherweise in der NAT-Config des Routers einträgt) nichts am Hut.
Der ping verwendet nämlich ICMP statt TCP/UDP. Ob der Router auf pings antwortet muss seperat eingestellt werden.

mfg

Cthluhu
Bitte warten ..
Mitglied: Lochkartenstanzer
17.12.2013, aktualisiert um 16:07 Uhr
Zitat von Corraggiouno:

ich habe mir einen host bei no-ip.com definiert.

Welche IP-Adresse hast Du da genommen und stimmt die IP-Adresse, die über no-ip aufgelöst wird? (nslookup?)

Wenn ich aber nun diesen von außen anpingen möchte bekomme ich einen timeout.
Weis jemand, warum das so ist?

Gründe gibt es viele:

  • falsche IP-Adresse
  • ICMP (-ECHO) blockiert durch Firewall
  • route falsch
usw.

Was sagt denn Traceroute und wieistmeineip.de?

lks
Bitte warten ..
Mitglied: Corraggiouno
17.12.2013 um 16:18 Uhr
Zitat von Lochkartenstanzer:

> Zitat von Corraggiouno:
>
> ich habe mir einen host bei no-ip.com definiert.

Welche IP-Adresse hast Du da genommen und stimmt die IP-Adresse, die über no-ip aufgelöst wird? (nslookup?)

> Wenn ich aber nun diesen von außen anpingen möchte bekomme ich einen timeout.
> Weis jemand, warum das so ist?

Gründe gibt es viele:

  • falsche IP-Adresse
  • ICMP (-ECHO) blockiert durch Firewall
  • route falsch
usw.

Was sagt denn Traceroute und wieistmeineip.de?

lks

ich habe den Host von außen angepingt; dann tritt der Timeout auf.
Bitte warten ..
Mitglied: Lochkartenstanzer
17.12.2013, aktualisiert um 16:29 Uhr
Zitat von Corraggiouno:


ich habe den Host von außen angepingt; dann tritt der Timeout auf.


  • Stimmt denn die IP-Adresse überhaupt?
  • funktioniert ein ping zu anderen Gegenstellen? z.B. 8.8.8.8 oder www.heise.de?

lks
Bitte warten ..
Mitglied: Corraggiouno
17.12.2013 um 16:28 Uhr
kann es vielleicht sein, dass es vielleicht noch ein wenig dauert.............das der ping funktioniert? aus DNS-Gründen?
Bitte warten ..
Mitglied: Corraggiouno
17.12.2013 um 16:28 Uhr
Zitat von Lochkartenstanzer:

> Zitat von Corraggiouno:
>
>
> ich habe den Host von außen angepingt; dann tritt der Timeout auf.


Stimmt denn die IP-Adresse überhaupt?

lks

ja die IP-Adresse stimmt!
Bitte warten ..
Mitglied: Lochkartenstanzer
17.12.2013 um 16:31 Uhr
Zitat von Corraggiouno:

ja die IP-Adresse stimmt!

Ist der Router, der von dem RASPi sitzt denn so konfiguriert, daß er überhaupt auf ICMP-Pakete von außen reagiert oder spielt der toter Mann?

lks
Bitte warten ..
Mitglied: Corraggiouno
17.12.2013, aktualisiert um 18:20 Uhr
aktuell habe ich einen dlink 615 mit dd-wrt; zuvor hatte ich einen linksys und ein fritzbox..............musst da aber nie was mit dem ICMP-Protokoll einstellen bzw. konfigurieren...............der Ping von außen
hatte immer funktioniert..........
Bitte warten ..
Mitglied: Lochkartenstanzer
17.12.2013, aktualisiert um 18:32 Uhr
Zitat von Corraggiouno:

aktuell habe ich einen dlink 615 mit dd-wrt; zuvor hatte ich einen linksys und ein fritzbox..............musst da aber nie was mit
dem ICMP-Protokoll einstellen bzw. konfigurieren...............der Ping von außen
hatte immer funktioniert..........

Kommt imemr drauf an, was als default eingestellt ist. Wenn man als default-regel "drop-all" hat und nicht explizit ICMP (oder WAN-Ping bei Dlink-Routern) erlaubt, kann das schon mal zur Folge haben, daß keine Pings gehen.

Prüfe also einfach mal auf dem Router, ob da WAN-ping oder ICMP disbaled ist oder nicht.

lks

PS: D-Link ist aber kein guter Ersatz für einen Linksys oder einen fritzbox.
Bitte warten ..
Mitglied: mattes7777
17.12.2013 um 18:34 Uhr
Ja, bei einer Fritz!Box und einem Linksys ist ICMP ja auch standardmässig aktiviert, was ggf. nutzerfreundlicher aber halt unsicherer ist. Bei nicht so Consumer-orientierent Plattformen wie pfsense und wahrscheinlich auch dd-wrt ist standardmässig erst mal alles deaktiviert.

LG
Bitte warten ..
Mitglied: aqui
LÖSUNG 17.12.2013, aktualisiert 18.12.2013
Es wäre auch schlecht wenn es funktionieren würde.
Fakt ist das ja eigentlich die WAN/Internet Port IP Adresse des Routers die quasi virtuelle IP Adresses des internen Raspis ist, denn diese wird ja als DynDNS IP propagiert.
Der Router bekommt dann mit Port Forwarding gesagt…alles was hier an TCP xyz oder UDP xyz reinkommt forwarde auf interne IP xyz.
Was er dann auch macht.
Ping benutzt aber ICMP wo es keine Ports gibt sondern nur Types. Jetzt gibt es hier aber auch den Konflikt das die Router WAN IP sich selber angesprochen fühlt.
Sie kann ja niemals unterscheiden ob der Ping Sender nun sie selber oder den Forwarding Host dahinter meint.Technisch gibt es keine Möglichkeit das zu selektieren. Wenn man pingt pingt man also immer die Physik selber und niemals was geforwardetes !
Folglich ist bei fast allen Routern kein ICMP Weiterleiten möglich.
Abgesehen davon schalten alle renomierten Router Hersteller ICMP immer ab auf dem WAN Port. Deshalb schlägt auch bei DD-WRT generell ein Ping der WAN IP fehl. Aus Sicherheitsgründen ist das auch sehr wichtig, denn antwortet der Router auf Pings zeigt er Port Scannern sofort das da was zu holen ist und Hacking Attacken folgen auf dem Fuss.
Deshalb gilt immer die goldene Regel: Kein ICMP auf den Router WAN Port !
Bitte warten ..
Mitglied: Corraggiouno
17.12.2013 um 18:53 Uhr
........dann tippe ich mal um einen erfolgreichen Ping von außen erreichen, dass ich das Häckchen bei
anonyme WAN-Zugriffsversuche blockieren
herausnehmen muss
siehe link http://files.dyntec.de/ICMP.pdf
Bitte warten ..
Mitglied: Corraggiouno
18.12.2013 um 08:24 Uhr
es hat funktioniert : -)...............vielen Dank euch allen!! hab das Häckchen herausgenommen, während des PINGS
Bitte warten ..
Mitglied: aqui
18.12.2013 um 10:56 Uhr
Du solltest es aber zum Produktivbetrieb unbedingt wieder anhaken, denn das verringert die Attacken von außen erheblich !
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
Mysteriöse Ping Timeouts
gelöst Frage von ITSyndicationNetzwerkmanagement7 Kommentare

Hallo, ich habe ein sehr merkwürdiges Verhalten. Ich habe ein großes gemischtes Netzwerk mit verschiedenen Linux distros und Windows. ...

Monitoring
Anbieter für Ping Timeout per E-Mail
gelöst Frage von icepietMonitoring10 Kommentare

Hallo Zusammen, ich bin auf der Suche nach einem Anbieter der mir eine im Internet erreichbare IP pingt und ...

Router & Routing
PfSense Installationsproblem (Ping Timeouts LAN-Port)
gelöst Frage von the-buccaneerRouter & Routing5 Kommentare

Schon die Überschrift war nicht leicht, knackig zu formulieren, das war strange Hatte heute folgendes Problem bei einer PfSense ...

Linux Netzwerk
Debian Iptables kein Ping und DNS nach außen möglich
gelöst Frage von ZuendappLinux Netzwerk5 Kommentare

Hallo Zusammen, ich habe ein kleines Problem mit meinem Debian Rechner/Server und den iptables. Da ich mir aus dem ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 1 TagMicrosoft Office9 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 1 TagDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 1 TagSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 1 TagMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Netzwerke
NTFS-Berechtigung
Frage von Daoudi1973Netzwerke23 Kommentare

Hallo zusammen und frohes neues Jahr (Sorry, ich bin spät dran) Meine Frage: 1- Ich habe einen Ordner im ...

Drucker und Scanner
Gesucht DIN A3 Drucker
Frage von NebellichtDrucker und Scanner15 Kommentare

Hallo, ich möchte einen neuen DIN A3 Drucker kaufen. Um ab und zu, ca. 1 mal die Woche Farbausdrucke ...

iOS
Einladung vom iphone kalender
Frage von jensgebkeniOS15 Kommentare

Hallo Gemeinschaft, folgendes Problem - immer wenn ich von meinem Iphone einen Termin einztrage und diesem Termin Teilnehmer zuweise, ...

Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...