Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Rechner mit Vodafone UMTS Flat (Phonehouse Tarif) nicht an ping bar ?

Frage Netzwerke UMTS, EDGE & GPRS

Mitglied: chr2002

chr2002 (Level 1) - Jetzt verbinden

21.02.2009, aktualisiert 18.10.2012, 10892 Aufrufe, 10 Kommentare

Hallo,

Ich habe eine UMTS Flat von Vodafone. Der Vertrag läuft über Phonehouse.

Eigentlich wollte ich versuchen, eine IPSEC Lan2Lan Verbindung über meinen UMTS Router zu meinem Router zuhause aufzubauen.
Aber das hat überhaupt nicht funktioniert und ich habe es erstmal aufgegeben, weil nichteinmal ein Ping zu dem UMTS Router durchkommt.
Ich habe den Router wieder abgestöpselt und nehme erstmal wieder nur den UMTS Stick her, um irgendwelche Firewallprobleme in dem Router auszuschliessen.

Jetzt habe ich die Firewall auf dem UMTS Laptop abgeschaltet und wollte den Rechner einfach mal mit der Vodafone IP anpingen. Aber nix geht. Ich bekomme von Vodafone folgende IPs :

77.25.206.*
77.24.189.*
90.186.220.*
77.25.159.*

meistens bekomme ich eine 77.25.*.*.
Wenn ich auf Wieistmeineip.de gehe, dann wird mir da auch immer die IP angezeigt, die ich auch mit ipconfig angezeigt bekomme. Also scheinen das "echte" IPs zu sein und es scheint auch kein NAT zu laufen.
Weis evtl jemand, warum man die IPs nicht pingen kann ?
Ich denke mir, dass Vodafone jeglichen ankommenden Traffic blockt, dann kann ich meine Lan2Lan Kopplung wohl auch vergessen

Grüsse,

Chris
Mitglied: aqui
21.02.2009 um 00:45 Uhr
Ping ist meistens deaktiviert auf der internen Windows Firewall für den Adapter aus Sicherheitsgründen. Macht ja auch Sinn !!

Erlauben tust du ein Ping des Adapters in der erweiterten Firewall Einstellung auf dem Interface:
Erweitert -> Einstellungen -> Erweitert -> ICMP, Einstellungen ->

Hier den Haken setzen bei Eingehende Echoanforderungen zulassen

Dann kannst du den Rechner auch anpingen.

Das gleiche Problem hast du mit Sicherheit auch am Router. Dort ist auf dem WAN Interface aus Sicherheit immer ICMP (Ping) deaktiviert !

Du hast schlicht und einfach vergessen das zu aktivieren !!

Ist es aktiviert filtert der provider vermutlich ICMP zur Sicherheit...ist aber eher selten !
Bitte warten ..
Mitglied: chr2002
21.02.2009 um 00:52 Uhr
Das habe ich nicht vergessen Das war mein erster Gedanke. Ich habe geschrieben, dass ich die Firewall deaktiviert habe. Aber ich habe es auch mit eingeschalteter Firewall probiert und ICMP zugelassen. Im Router habe ich auch "eingehenden Ping zulassen" aktiviert.
Bitte warten ..
Mitglied: aqui
21.02.2009, aktualisiert 18.10.2012
Dann filtert der Provider leider vermutlich ICMP Typ 0 oder Typ 8 Pakete über die Funkschnittstelle

Jeglichen Traffic wird Vodafone nicht blocken, denn wie du selber siehst hast du scheinbar keinen Billig UMTS Tarif sondern einen der dir öffentliche IPs verschafft bei Einwahl !

http://www.administrator.de/forum/vpn-per-umts-karte-tunnel-steht-aber- ...

Gemeinhin wird bei öffentlichen IPs niemals gefiltert und VPN Zugriffe funktionieren damit absolut problemlos !! Pingen bzw. ICMP ist dafür nicht relevant !!
Bitte warten ..
Mitglied: chr2002
21.02.2009 um 01:11 Uhr
Ja, mitlerweile glaube ich, dass Vodafon jeglichen ankommenden Traffic blockiert. Das sind zwar keine NAT Adressen, aber ich konnte auch meinen Test Webserver und einen Syslog Server nicht erreichen
Bitte warten ..
Mitglied: aqui
21.02.2009 um 01:15 Uhr
Das ist mit Sicherheit nicht der Fall !!!

Installier dir doch mal einen Paket Sniffer auf dem Rechner mit Wireshark oder MS NetMonitor und sieh dir mal die eingehenden Pakete auf der UMTS Schnittstelle an.

Bitte einmal jemanden von remote eine Browsersession aufzumachen auf deine aktuelle UMTS IP Adresse wenn du eingewählt bist. Dann müsstest du im Sniffer sofort eingehende TCP Port 80 Pakete sehen.
Hiermit kannst du auch sofort sehen ob nicht doch ICMP Pakete (und auch alles andere) ankommen oder der Carrier wirklich filtert !

Wie gesagt...immer unter der vorussetzung das evtl. vorhandene Firewalls auch wirklich aus sind und nicht doch noch ihr Unwesen treiben !!!
Bitte warten ..
Mitglied: Sonnenscheinhasser
21.02.2009 um 01:59 Uhr
Zitat von aqui:
Ping ist meistens deaktiviert auf der internen Windows Firewall
für den Adapter aus Sicherheitsgründen. Macht ja auch Sinn
!!

Kannst du mir das erklären?
Oder ist das einfach nur 'security by obscurity'? Wow, Stealth-Modus?

Gruß,
Tom
Bitte warten ..
Mitglied: CurrentUser
21.02.2009 um 12:25 Uhr
bist du dir ganz sicher, dass die dem router bei der einwahl zum isp zugeteilte ip dieselbe ist, welche du bei www.wieistmeineip.de siehst?
ich stand mal vor einen aehnlichem problem (exchange owa) mit einer vodafone umts-flat.

lol

ich bin auch fast verzweifelt, bis ich merkte, das die ips nicht uebereinstimmen. nach einem anruf bei der technikhotline von vodafone
wurde ganz klar gesagt: es ist nicht moeglich dienste jeglicher art auf dem eingewaehlten pc/server im internet zu veroeffentlichen.

dafuer gaebe es eine extra buchbare option!!!
dann waere auch die ip aus dem internet erreichbar, kostet nur ein paar bescheidene hundert euro im monat :D (den genauen preis weiss ich nicht mehr.
stand war mitte 2008 und es waren weit ueber 500 euro wenn ich richtig liege. einfach mal selbst anrufen!)

ich dachte mich haut es vom hocker, aber ist ja verstaendlich, die moechten ja geld verdienen damit es ihnen besser geht.

soweit meine erfahrungen mit umts-flat und diensten
Bitte warten ..
Mitglied: chr2002
23.02.2009 um 18:19 Uhr
Die IP ist definitiv die selbe. Ich habe nen Packet sniffer installiert und versucht, den UMTS Rechner von meinem DSL Anschluss aus zu erreichen. Leider ohne Erfolg. Da kommt nix an.

Das sind wohl schon "echte" IPs, nur der Provider blockt alles. Wenn man zahlt, dann lassen die wohl auch ankommenden Traffic durch
Bitte warten ..
Mitglied: m2m-blog
26.02.2009 um 14:26 Uhr
Hallo Chris,

meines Wissens vergibt Vodafone tatsächlich öffentliche IPs, die aber "von außen" nicht erreichbar sind.

Primärer Grund ist, dass der Mobilfunkteilnehmer die Kosten für allen Traffic (auch unerwünschten) zahlt. Ohne großes Datenpaket kann das schnell teuer werden. Ich kenne auch keine Option, die die Firewall durchlässig macht.

Lösungswege könnten sein:

1) Die "große" Lösung:
Das Produkt CDA "Corporate Data Access" von Vodafone, eine IPSec-Verbindung ins Vodafone Netz. Das kostet aber ernsthaft Setup-Gebühren (1.500,-- EUR), dazu kommen dann noch monatliche Gebühren. Das lohnt sich sicher nur für "große" Anwendungen mit vielen Mobilgeräten. Beispielsweise die Anbindung einer Horde von Außendienstlern.

Aber Achtung: In den Verträgen der Service-Provider werden häufig Zugriffe auf andere APNs (wie einen CDA) nicht erlaubt, das führt dann zu einer stark überhöhten Rechnung.

2) Die "kleine" Lösung
Bei mdex (www.mdex.de) gibt es mit fixed.IP eine Lösung für die Erreichbarkeit von Mobilgeräten. Aus dem Internet baut man einen OpenVPN-Tunnel auf und kann dann auf einer fest vergebenen IP des Mobilgerätes terminieren. Wer mag kann auch IPSec da noch mal durchtunneln.

Aber auch hier kommt letztendlich ein CDA zum Einsatz, also die Rechnungsproblematik gibts auch hier.

Viele Grüße
Jan
Bitte warten ..
Mitglied: chr2002
31.03.2009 um 14:31 Uhr
Danke für die Vielen Tips und Ideen.

Ich habe jetzt eine einigermassen akzeptable Lösung gefunden. Mit dem UMTS Router kann man problemlos einen PPTP VPN Tunnel zum Heimnetzwerk aufbauen. Jetzt ist mein UMTS Rechner über meine Arcor IP erreichbar. Ist zwar keine Ideal Lösung, aber so entstehen mir keine weiteren Kosten und die Geschwindigkeit ist noch im Grünen Bereich

Grüsse

Chris
Bitte warten ..
Ähnliche Inhalte
UMTS, EDGE & GPRS
Vodafone Netz über UMTS Router auf PV Überwachungskarte, wie geht das?
Frage von mrblammUMTS, EDGE & GPRS4 Kommentare

Hallo, ich habe eine PV Anlage mit einer neuen Überwachung. Die Überwachungskarte hat einen Netzwerkanschluss, so dass sie in ...

Windows 8
Vodafone UMTS-LTE und Cisco VPN funktioniert nicht korrekt
gelöst Frage von killtecWindows 811 Kommentare

Hallo zusammen, ich habe ein Windows 8.1 pro mit einem Cisco VPN Client. Wenn ich mich via WLAN oder ...

Netzwerke
Handy Auslands Tarife
Frage von Marcel94Netzwerke7 Kommentare

Hallo, wir stehen vor einem Problem und würden gerne wissen wie andere dieses Problem lösen! Mittlerweile sind viele Unternehmen ...

Firewall
Ping oder nicht Ping?
Erfahrungsbericht von LordGurkeFirewall10 Kommentare

Immer wieder erzählt mir jemand, dass man eine Firewall so konfigurieren soll, dass sie nicht auf ICMP-Echo-Requests ("Ping") antworten ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 3 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 6 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 6 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 10 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...