Nat 3

Fox1986 · 13.01.2008, 14:51

da ich leider kein PC Spezi bin, bin ich froh über jede genaue Angabe wie das Problem zu beheben ist

wo und wie krieg ich die ips und wo schreib ich welche rein ?

Kann jemand es mal Schritt für Schritt erklären was man einstellen muss und wo und wie...ich habe einen Netgear WLAN Router WPN824v2

Anzeige

Schau dir mal diesen Bereich an. Dort ist für jeden was dabei!

LiquidSnake · 13.01.2008, 16:16

also guck mein freund

du hast bestimmt deinen router mal über dein pc eingestellt und ihn verschlüsselt!

also die IP des Routers in den Browser eingeben, (in meinem Fall war es 192.168.2.1)

dann dein passwort eingeben, dann Netwerk -> UPnP aktivieren

dann weg von pc

dann zu ps3 dann netwerk einstellungen dann verbindungseinstellung dann benutzerdefiniert dann halt die normalen schritte dann bei UPnP aktivieren dann starten und es geht

hoffe konnt dir helfen

mfg

Cartman24 · 13.01.2008, 19:06

Das kann man sich ja nicht mehr mit ansehen was ihr hier schreibt.
Zu Erklärung: NAT bedeutet NETWORK ADDRESS TRANSLATION. Eure an den Router angeschlossenen Geräte bekommen eine sogenannte Private IP Adress im Bereich 192.168 soundso. Vom Internet aus gesehen haben diese Geräte aber die IP eures Service Providers. Ein öffentlich IP. NAT bedeutet also, dass die Netzwerkadressen vom Router übersetzt werden da man vom Internet nicht in euer privates Netzwerk kann. Kunststück da die Privaten Adressen von jedem genutzt werden.
Zu den Typen: Typ 1 bedeutet, dass ihr euer Internetfähiges Gerät direkt am Modem angeschlossen habt.
Typ 2: Ihr benutzt einen Router ohne Firewall oder habt Ports freigeschaltet, was immer ein Sicherheitsrisiko ist.
Typ 3 ist der optimale Fall. Router mit Firewall. Alles dicht und sicher.
Auf Typ 2 kommt ihr also automatisch wenn ihr Ports freischaltet.
EIn Tip für Netgear benutzer. Wenn ihr den zu vergebenen IP Adressenbereich vom Router auf 2 Adressen einschränkt (sollte bei allen gehen) vergibt der Router für die PS3 immer die gleiche Adresse. Ich hab z.B. immer die 192.168.1.51.
Ich bin schon ein paar Jahre raus aus dem Thema und hab es versucht so einfach wie möglich zu erklären. Wie ihr das alles macht steht auf jeden Fall in der BDA des Routers.

devastators · 13.01.2008, 20:50

dann ergänzen wir das ganze nochmal zum kleinen Wiki

Generell sind mit einem NAT Router nur ausgehende Verbindungen möglich, also die Server im Internet können nur auf angeforderte Anfragen "antworten".

Der Router kann diese dann zuordnen, da er sich gemerkt hat wer im heimischen Netzwerk diese Anforderung ursprünglich gestellt hatte (gespeichert in dynamischen Routing-Tabellen).
Da unterscheidet sich auch die Spreu vom Weizen, denn lahme Router haben mit vielen Verbindungen (oft ab 300 und mehr) echte Schwierigkeiten und werden deutlich langsamer oder schmieren komplett ab (z.B. bei massiven Einsatz von FileSharing Software)

Probleme bereiten also bei Routern ungefragte Anfragen auf irgendeinen Dienst der auf irgendeinem PC oder der PS3 läuft.
Wenn man also einen FTP Server betreibt und sich von aussen jemand darauf einloggen möchte, ist dies eine vom FTP-Server unaufgeforderte Anfrage.

Der Router findet in seiner Routing-Tabelle kein Eintrag wohin er also die FTP-Anforderung weiterleiten soll. In diesem Fall verwirft er die Anfrage und kein PC hat davon irgendwas mitbekommen.

Portweiterleitung bedeutet nun, dass Regeln definiert werden wie z.B. alle Anfragen auf den Port 21 generell an die interne IP Adresse (192.168.xxx.xxx) zu senden.
Somit ist der FTP Server von aussen immer erreichbar.

Wer nun übrigens einen zweiten FTP Server betreiben möchte, kann diesen Port 21 nicht mehr nutzen!

DMZ (Demillitarisierte Zone) ist nichts anderes wie eine Portweiterleitung und zwar ALLER (ALLE!) Ports (die nicht durch eine spezielle Portweiterleitung definiert sind) an die angegebene DMZ-Adresse.
Damit ruiniert man also mehr oder weniger ALLE Firewall-Funktionalitäten die man sich zur Sicherheit aufgebaut hat.

Jetzt bleibt natürlich die Frage übrig, warum muss man alle ungefragten Anfragen abblocken?
Weil Windows so blöd ist

Zu viele Dienste sind Internet-Fähig und sind im sogenannten listening-Modus.
Und leider sind zu viele Dienste einfach zu schlecht programmiert und lassen sich von aussen "Hacken" und manipulieren. Der Blaster-Wurm z.B. ließ sich ganz einfach eliminieren indem man den entsprechenden Port durch eine Firewall gesperrt hat und Anfragen somit nicht mehr den gewarteten Dienst erreicht haben.

Windows benötigt z.Z. einfach noch den Schutz einer Firewall.
Bei der PS3 ist das AFAIK noch nicht so kritisch, da mir noch nicht bekannt ist ob irgendwelche Internet-Dienste korruptierbar sind.

Warum wir beim Chatten und Hosten von Servern nun die Probleme haben?
(Spiele) Server werden von sämtlichen Clienten permanent mit Anfragen und Infos bombardiert und das sind genau diese Art von Anfragen die ein Router abblockt. Beim Chatten ist es das selbe. Wenn jedes Datenpacket für eine Videoverbindung erst angefordert werden müsste bis der andere es schickt, hätte man enorme Zeit und Performance-Verzögerungen.
Somit sind für schnelle Videoverbindungen eigentlich immer die Ports freizuschalten.

Noch ein Unterschied zwischen TCP und UDP:

TCP Pakete werden von der Gegenstelle "Quittiert", kontrolliert und bestätigt (durch eine entsprechende Antwort).

Das UDP Paket ist ein Datenpaket wo man auf keine Bestätigung wartet. Somit ist es zwar unsicher (kann ja sein, dass es nie oder falsch ankommt) aber erheblich schneller und wird meißt bei Spielen oder Videoverbindungen verwendet wo es auch nicht schlimm ist wenn was fehlt oder falsch ist.

Cartman24 · 13.01.2008, 22:40

Hat zwar nichts mit dem Thema zu tun aber: Klasse Beitrag

devastators · 13.01.2008, 22:52

Cartman24

Hat zwar nichts mit dem Thema zu tun aber: Klasse Beitrag

indirekt schon, da wie Cartmann24 schon geschrieben hat, haben manche einfach eine vollkommen verdrehte (oder garkeine) Ahnung worum es hier eigentlich geht.
Es ist unglaublich mühseelig da jemanden auch nur ansatzweise etwas zu erklären wenn man erstmal alle falsch verstandenen Dinge korrigieren muss.

Das richtige Einstellen der Ports, DNS Server, der IP, des Gateways etc. erfordert nunmal ein gewissen Grundwissen in Netzwerktechnologie.

evilpenguin · 14.01.2008, 20:14

hi leute,
ich wette ihr könnts langsam nich mehr hören aba ich krieg das einfach nicht gebacken....
also, ich habe eine fritzbox die mir als internetzugang dient, da diese aber nur 1 lan ausgang hat habe ich noch einen "Belkin Wireless G Plus Router" (Model no. F5D72314). so, die fritzbox ist also an den belkin router angeschlossen, der wiederum ist über lan mit meinem pc und über wlan mit meinem laptop und der ps3 (ja ich habe es auch über lan versucht) verbunden.
ich habe der ps3 eine ip zugewiesen und in beiden routern die wichtigen ports für diese ip freigeschaltet.... trotzdem - kein upnp verfügbar, nat3 ...
dann habe ich am belkin router dmz für die ps3 ip aktiviert, auch ohne erfolg...
wenn ich die ps3 allerdings direkt an die fritzbox anschließe habe ich upnp und nat2, das kann ja nur bedeuten dass der belkin router kein upnp unterstützt, was komisch ist denn er ist erst 1 jahr alt....
allerdings habe ich keine lust jedes mal wenn ich mit der ps3 online zocken will das kabel aus dem router zu ziehn und in die ps3 zu stecken und somit kein inet mehr im haus zu haben sondern nur noch in der ps3....

ich hoffe mir kann irgendwer helfen, ich habe auch nicht sonderlich lust mir extra noch einen neuen router zu kaufen

vielen dank im voraus

evilpenguin · 14.01.2008, 23:00

Korrektur:

durch ein firmware update für den belkin router hab ich jetz upnp aktivieren können und die ps3 erkennt jetzt auch dass upnp verfügbar ist, trotzdem bin ich immer noch nat typ3, obwohl alle ports für die ps3-ip freigeschaltet sind

devastators · 15.01.2008, 08:44

hat die Fritzbox kein WLan?

ansonsten verstehe ich die zwei hintereinander geschalteten Router nicht (es gibt auch Switches, die machen nichts anderes als den einen Port der Fritz Bix auf "beliebig" viel zu erweitern)
Die Portweiterleitung funktioniert im Router auch nur zwischen WAN (INet) und LAN Anschluss und nicht zwischen zwei LAN Anschlüssen. (oder dient die Fritzbox nur als DSL Modem?)
UPnP am Belkin bringt m.E. erstmal garnichts.

Ich würde auf jeden Fall den Quatsch mit den 2 Routern lassen oder wenn es daran liegt, die FritzBox nur als Modem laufen lassen.

evilpenguin · 15.01.2008, 13:59

nein die fritzbox hat kein wlan, darum habe ich ja den 2. router gekauft und daran angeschlossen.

also die fritzbox habe ich als router eingestellt (also mit zugangsdaten usw), nicht als modem. trotzdem dient sie mir praktisch nur als modem, sie ist halt nur dazu da die inetverbindung aufzubaun, der belkin router dient mir praktisch nur als verteiler. das lankabel von der fritzbox geht auf jeden fall nicht in einen der lan-anschlüsse des belkin routers, sondern in den internetanschluss-anschluss des routers.

LiquidSnake · 15.01.2008, 17:09

ich hab zwar das ganze kapiert, aber trotz Nat 2 stürzt bei mir das Internet ab.

Vielleicht liegt es daran, dass ich keine Ports freigeschaltet habe weil UPnP das macht oder aber auch daran, dass mein WLAN zu weit weg ist. (20 % Stärke)

Ich würde gerne Ports freischalten, aber ich hab keine Ahnung welche.

Hab ein Sinus DSL 1054. Ip ist 192.168.2.1

hoffentlich kann mir einer helfen.

mfg

devastators · 15.01.2008, 19:02

evilpenguin

nein die fritzbox hat kein wlan, darum habe ich ja den 2. router gekauft und daran angeschlossen.

also die fritzbox habe ich als router eingestellt (also mit zugangsdaten usw), nicht als modem. trotzdem dient sie mir praktisch nur als modem, sie ist halt nur dazu da die inetverbindung aufzubaun, der belkin router dient mir praktisch nur als verteiler. das lankabel von der fritzbox geht auf jeden fall nicht in einen der lan-anschlüsse des belkin routers, sondern in den internetanschluss-anschluss des routers.

dann hat kann der Belkin kein eigenes Modem eingebaut ?!?

trotzdem alles ziemlich konfus, kann man die Fritzbox bei Dir nicht als Modem laufen lassen (bei mir geht das, dann blockt sie auch nichts ab) und der Belkin bekommt die Einwahldaten?

Die Ports sind:
TCP: 80 443 5223 3478 3479
UDP: 3658

alle Angaben ohne Gewähr, kann man aber tausendfach im Inet nach googeln

LiquidSnake · 17.01.2008, 18:46

ich weiß ihr habt die nase voll, aber bitte ich brauch eure hilfe

ich hab zwar nat 2 per UPnP ohne Port freischaltung, ABER trotzdem stürzt das Internet immer wieder ab!!! So hab ich nun versucht die Ports freizuschalten, aber dann sagt die PS3 "Es handelt sich um einen DNS Fehler" usw.

denn ich gebe in die (mein WLAN IP ist 192.168.2.1)

IP Adresse 192.168.2.104
Subnetzmarke 255.255.255.0
Standard-Router 192.168.2.1
Primary DNS 192.168.2.104 (WEISS HIER NET WAS ICH EINGEBEN SOLL)
Secundary DNS 0.0.0.0

ein. dann wird zwar die IP abgerufen, aber nicht der Internetzugang

ist das richtig:

BITTE HELFT MIR, DANN HABT IHR AUCH RUHE VON MIR!!!

mfg danke im voraus

devastators · 17.01.2008, 19:19

LiquidSnake

IP Adresse 192.168.2.104
Subnetzmarke 255.255.255.0
Standard-Router 192.168.2.1
Primary DNS 192.168.2.104 (WEISS HIER NET WAS ICH EINGEBEN SOLL)
Secundary DNS 0.0.0.0

Primary DNS ist ebenfalls der Router, also 192.168.2.1

ein. dann wird zwar die IP abgerufen, aber nicht der Internetzugang

ist das richtig:

Die PS3 kennt die Internet-Ip nicht, nur der Router kommuniziert doch mit dem Internet, die PS3 kennt nur den Router.

Cartman24 · 17.01.2008, 19:25

Verstehe ich jetzt nicht ganz.

Hats du auf 192...104 einen DNS Server laufen? Nein?
Dann trage bitte "automatisch beziehen" ein.
Und ein Gateway hab ich auch nirgendwo eingetragen.

Also mein Router bezieht sämtlich Adressen (IP/DNS) von Internetprovider.
Die PS3 fürs private Netzwerk vom Router. Geht alles automatisch. Ich hab lediglich den IP Adressenbereich angegeben den er vergeben soll.

devastators · 17.01.2008, 20:02

Cartman24

Verstehe ich jetzt nicht ganz.

Hats du auf 192...104 einen DNS Server laufen? Nein?
Dann trage bitte "automatisch beziehen" ein.
Und ein Gateway hab ich auch nirgendwo eingetragen.

es scheint jetzt ein wenig unklar zu sein, wo er diese Daten eingegeben hat. In der PS3 oder im Router...
Und den Gateway konnte ich bis jetzt noch an keinem Router eingeben.

Es ist aber richtig, der Router macht eigentlich alles automatisch.

Die PS3 normalerweise auch (wenn DHCP am Router läuft) ansonsten musst Du die IP des Routers als Gateway und DNS Server eintragen (oder einen anderen Dir bekannten DNS Server im INet)

Cartman24 · 17.01.2008, 20:10

devastators

es scheint jetzt ein wenig unklar zu sein, wo er diese Daten eingegeben hat. In der PS3 oder im Router...
Und den Gateway konnte ich bis jetzt noch an keinem Router eingeben.

Es ist aber richtig, der Router macht eigentlich alles automatisch.

Die PS3 normalerweise auch (wenn DHCP am Router läuft) ansonsten musst Du die IP des Routers als Gateway und DNS Server eintragen (oder einen anderen Dir bekannten DNS Server im INet)

Ein Router auf dem keine DHCP läuft? Ich kann das gar nicht ausschalten

devastators · 17.01.2008, 20:23

Cartman24

Ein Router auf dem keine DHCP läuft? Ich kann das gar nicht ausschalten

DHCP sollte jeder halbwegs vernünftige Router schaltbar haben, aber ich will da auch nicht für alle sprechen.
FritzBox kann es, und die anderen (SMC) auch.

übrigens rede ich von dem DHCP-Server der die IPs im eigenen Netzwerk verteilt.