Mit externer IP kein Zugriff auf Server im LAN

Hannibal77 · 31. Januar 2015

Moin,

Folgendes Problem, nachdem ich meinen neuen Router "ZyXel Speedlink 6501" konfiguriert hatte.
Musste ich feststellen, dass ich nicht zu meinem TS3 Server (befindet sich bei mir im LAN) mit der externen
IP verbinden kann. Clients die sich nicht im LAN befinden, können sich mit der externen IP verbinden.
Befindet sich der Client im LAN ist ein verbinden zum Server nur mit interner IP möglich.

Des Weiterem befindet sich noch ein Netzwerkdruck im LAN, dieser ist per Patchkabel mit einem Switch
verbunden. Der Drucker wird von keinem Rechner mehr im LAN gefunden, es ist irrelevant ob die Rechner eine
feste interne IP oder eine IP vom DHCP zugewiesen bekommen haben.

leipziger1979 · 31. Januar 2015

Zauberwort Portweiterleitung ?

HominiLupus · 31. Januar 2015

Dann hast du einen Router mit miserabler NAT Funktionalität. Gibt es einen guten Grund diesen Router zu verwenden?
Das gilt für deinen TS3 Server.

Zum Drucker: versuche den Drucker oder seine Weboberfläche via IP anzusprechen.

DeusoftheWired · 31. Januar 2015

Hannibal77 schrieb:
Moin,

Folgendes Problem, nachdem ich meinen neuen Router "ZyXel Speedlink 6501" konfiguriert hatte.
Musste ich feststellen, dass ich nicht zu meinem TS3 Server (befindet sich bei mir im LAN) mit der externen
IP verbinden kann. Clients die sich nicht im LAN befinden, können sich mit der externen IP verbinden.
Befindet sich der Client im LAN ist ein verbinden zum Server nur mit interner IP möglich.

Wenn du mit deinem Rechner im gleichen LAN bist wie der TS3-Server, dann benutze doch auch seine interne IP. Wenn du seine externe benutzt, gehst du von deinem Rechner zum Router durch das Internet wieder zum Router und dann erst zum TS3-Server. Riesenumweg mit WAN-Loopback.

Hannibal77 schrieb:
Des Weiterem befindet sich noch ein Netzwerkdruck im LAN, dieser ist per Patchkabel mit einem Switch
verbunden. Der Drucker wird von keinem Rechner mehr im LAN gefunden, es ist irrelevant ob die Rechner eine
feste interne IP oder eine IP vom DHCP zugewiesen bekommen haben.

Schau im Routermenü, welche IP der MAC des Druckers zugewiesen wurde und pinge diese. Der Drucker hat auch definitiv keine manuell vergebene fixe IP? Klingt so, als hätte er eine und würde jetzt in einem anderen Subnetz vor sich hin warten.

BlubbsDE · 31. Januar 2015

Und was macht es für einen Unterschied, ob Du Dich von der externen oder internen IP auf den TS Server einloggst?

Normalerweise wird sowieso alles, was Du selbst über die externe IP aufrufst, auf die interne umgelenkt.

rolandm1 · 31. Januar 2015

Mal ins Handbuch geschaut.

Zum Beispiel hier auf Seite 59

http://www.telekom.de/dlp/eki/downloads/Zyxel/Speedlink 6501/Bedienungsanleitung_Speedlink_6501.pdf

Plaste · 31. Januar 2015

Die IP-Adressen sind so aufgebaut, daß Netzwerkbereiche segmentieren. IP und Maske geben an, in welchen Segment die Rechner sich miteinander verbinden können. Eine private IP (Heimnetz a la 192.168.x.x) wird grundsätzlich nicht ins Wan geroutet, sonst würden dort Millionen gleicher Adressen herumschwirren.
Daher sollte hierfür NAT entprechend konfiguriert werden.

Ist der Drucker mit einem sogenannten "cross patch"-Kabel (vedrehte Leitung) am Switch/Router angeschlossen? Soll das so sein? Kann ich mir nicht vorstellen ausser es wird ein Uplink missbraucht. Oder habe ich was falsch verstanden?

Raijin · 31. Januar 2015

Nicht jeder Router unterstützt WAN loopback. D.h. man kann die eigene IP gar nicht von innen anpingen. Ich verstehe aber das Problem nicht. Warum nicht einfach per LAN IP verbinden? Ist doch Unsinn das über die externe IP zu machen, auch wenn es funktioneren würde..

Zum Drucker: IP im Display checken, Port am Switch wechseln, Kabel tauschen. Zwischendurch an einem PC mit 'ping die.drucker.ip' nach dem Drucker suchen.

Hannibal77 · 31. Januar 2015

Problem mit dem Drucker gelöst. Dieser hatte eine IP außerhalb des IP-Bereiches des Routers.

Mal ins Handbuch geschaut.

Zum Beispiel hier auf Seite 59

http://www.telekom.de/dlp/eki/downlo...dlink_6501.pdf

Auf besagter Seite des Handbuches war ich bereits, leider fehlen dort die Erklärungen zu den einzelnen Einstellungen.
Meine Vermutung war von Anfang auch, dass es eventuell an den Einstellungen unter der Rubrik "IP-Einstellungen" liegen könnte. Nur leider kann ich mit den Einstellungen nichts anfangen, da mir deren BEdeutungen nicht bekannt sind.

Dann hast du einen Router mit miserabler NAT Funktionalität. Gibt es einen guten Grund diesen Router zu verwenden?

Ich werde seitens der Telekom auf VOIP und VDSL50 umgestellt und benötige einen Router mit einer S0-Buchse für meine ISDN-Basisstation. Habe den Router von der TElekom bekommen.

Zauberwort Portweiterleitung ?

Die Ports sind offen bzw. weitergeleitet sonst könnte niemand außerhalb des LANs verbinden. Steht aber alles schon in meinem Eingangs-Post.

Eine private IP (Heimnetz a la 192.168.x.x) wird grundsätzlich nicht ins Wan geroutet, sonst würden dort Millionen gleicher Adressen herumschwirren.

Ich habe auch nicht gesagt das interne Adressen ins WAN geroutet werden oder ähnliches angedeutet. Sorry wenn ich mich missverständlich ausgedrückt haben sollte.

Raijin · 31. Januar 2015

Wie gesagt: Es ist nicht ungewöhnlich, wenn von innen heraus deine externe IP nicht erreichbar ist! Wenn dem so ist, dann kannst du da auch wenig bis gar nichts dran machen. Verbinde auf die LAN IP des Servers und gut is. Du kannst sonst den evtl vorhandenen DynDNS Namen auch in der hosts Datei mit der LAN IP hinterlegen.

Hannibal77 · 31. Januar 2015

Wie gesagt: Es ist nicht ungewöhnlich, wenn von innen heraus deine externe IP nicht erreichbar ist!

Dein Post hatte ich zuvor nicht gesehen, da ich am verfassen meiner Antwort war

Nicht jeder Router unterstützt WAN loopback

Habe eben im Netz auch viel über NAT loopback gelesen scheint das selbe wie WAN loopback zu sein. Ansonsten korrigiere mich bitte.

Ohne Firmware Update die das NAT/WAN loopback beinhaltet wird das anscheinend nichts. Bin halt sehr überrascht, denn selbst die billigsten Speedports von der Telekom hatten anscheinend diese Funktion inne.
Um die Erreichbarkeit von außen zu testen, benötige ich dann zukünftig leider immer einen von außerhalb. Was ein ziemlicher misst ist.

BlubbsDE · 31. Januar 2015

Eigentlich macht das jeder 0815 Konsumer Router so. Anfragen auf die externe IP einfach im LAN zu behalten.

Die Erreichbarkeit von außen kann man ja auch zB mit einem Smartphone testen. Oder mit einer Webseite, die IP und Port auf Erreichbarkeit testet.

iDont_Know · 31. Januar 2015

ist den der Port offen ?
http://www.yougetsignal.com/tools/open-ports/

leipziger1979 · 31. Januar 2015

Die Ports sind offen bzw. weitergeleitet sonst könnte niemand außerhalb des LANs verbinden. Steht aber alles schon in meinem Eingangs-Post.

Irgendwie widersprichst dir in deinem ersten Post selbst.
Im ersten Satz sagst kannst dich von extern nicht verbinden, im 2. Satz geht es auf einmal.
Ja was denn nun ?

Musste ich feststellen, dass ich nicht zu meinem TS3 Server (befindet sich bei mir im LAN) mit der externen
IP verbinden kann. Clients die sich nicht im LAN befinden, können sich mit der externen IP verbinden.

Hannibal77 · 31. Januar 2015

Ich widerspreche mich in meinem Post auch nicht
Wenn die Ports nicht offen wären könnte sich niemand aus dem Internet zu meinem Server verbinden.... (Darum geht es hier auch nicht)
Die letzten beiden Sätze die Du von mir zitiert hast benennen doch die Problematik

Musste ich feststellen, dass ich nicht zu meinem TS3 Server (befindet sich bei mir im LAN) mit der externen
IP verbinden kann. Clients die sich nicht im LAN befinden, können sich mit der externen IP verbinden.

Außerdem hat doch Raijin die Ursache benannt

Nicht jeder Router unterstützt WAN loopback. D.h. man kann die eigene IP gar nicht von innen anpingen.

iDont_Know · 1. Februar 2015

http://www.yougetsignal.com/tools/open-ports/

wird port offen oder nicht angezeigt

DeusoftheWired · 1. Februar 2015

iDont_Know schrieb:
http://www.yougetsignal.com/tools/open-ports/

wird port offen oder nicht angezeigt

Es kommen Leute von draußen auf seinen TS3. Wie sollte das gehen, wenn der Port nicht offen wäre?

thompson004 · 1. Februar 2015

noch mal die Frage, gibt es einen bestimmten Grund warum du dich, obwohl du im selben Netzwerk wie der Server bist, dich mit diesem über deine eigene WAN - IP mit diesem verbinden willst?
Wenn man im selben Netzwerk ist, verbindet man sich normalerweise auch über dieses mit dem Server. Gibt ja auch keinen Grund das über eine Loop zu tun

iDont_Know · 1. Februar 2015

---Befindet sich der Client im LAN ist ein verbinden zum Server nur mit interner IP möglich.

thompson004 · 1. Februar 2015

nicht immer aber beim TE ist es der fall.
Das ist Router - abhängig

Mit externer IP kein Zugriff auf Server im LAN

Ensign

Rear Admiral

Banned

Fleet Admiral

Fleet Admiral

Commander

Lieutenant

Fleet Admiral

Ensign

Fleet Admiral

Ensign

Fleet Admiral

Rear Admiral

Rear Admiral

Ensign

Rear Admiral

Fleet Admiral

Admiral

Rear Admiral

Admiral

Ähnliche Themen