Trotz Portweiterleitung geschlossene Ports

[grubandoned]

Guten Abend,
ich habe eine Portweiterleitung eingerichtet, die nicht funktioniert. Ein bisschen Kontext wieso weshalb warum: Ich habe mir einen Lego Universe Server auf einer WSL eingerichtet, die IPs die ich hinterlegt habe sind immer entweder localhost bzw die IP Adresse von meinem Rechner. Ich selbst kann auf dem Server spielen und mich verbinden, externe nicht. Hab mit nem "open port finder" mal die Ports geprüft die ich vermeintlich weitergeleitet habe jedoch sind diese alle geschlossen, die Ports die weitergeleitet werden müssen sind folgende: 1001, 2001-2200, 3000-3200 und 5000 undzwar mit UDP. (ganz nebenbei, ich habe einen Telekom Speedport)

Was ich schon probiert habe:
-mit der Telekom telefonieren - hat nichts gebracht
-die Firewall auf meinem Rechner deaktiviert
-die Ports mal (testweise) mit TCP weitergeleitet
-testweise den Port 25655 für MC Server weitergeleitet, blieb ebenfalls geschlossen

Was ich ausprobieren wollte aber nicht funktioniert:
-die Firewall vom Speedport selbst abschalten, die Funktion gibt es schlicht und ergreifend nicht

Ich hab keine Ahnung was ich noch ausprobieren soll, bzw woran es liegen könnte.
Danke im vorraus für die Antworten und im Anhang sieht man dann nochmal meine Port Konfigurationen.

 

[madmax2010]

kommst du dran, wenn du direkt in windows einen webserver startest?\|Wie funktioniert networking bei WSL?

 

[grubandoned]

Wie funktioniert networking bei WSL?

Falls ich dich richtig verstehe gebraucht wsl1 die IP des ausführenden Rechners, vielmehr kann ich dir zu der Frage auch nicht sagen.
Zur ersten Frage, ich wüsste nicht welchen Webserver ich testweise Starten könnte, jedoch würde dass in meinen Augen nichts bringen, da die Ports ja geschlossen sind

 

[Zensai]

Was heißt "Hat nicht gebracht"? Bist du überhaupt sicher, dass du eine eigene IPv4 hast und nicht hinter einem Carrier-NAT hängst? Würde mich nicht wundern wenn das mittlerweile auch außerhalb des Kabel/Glasmaser/Mobilfunknetzes mehr und mehr Verwendung findet.

Im Speedport mal prüfen, welche öffentliche IP dieser hat. dann Mittels wieistmeineip.de vergleichen. Ist das nicht die selbe, hängst du hinter CGNAT.

 

[shag]

https://www.nextofwindows.com/allow...-wsl-to-be-accessible-outside-windows-10-host

?

 

[chrigu]

schau im router welche wan-ip du hast und vergleiche die mit wieistmeineip.de.
sind die identisch, hast du entwas falsch gemacht oder die firewall vergessen.
sind die nicht identisch, hast du ds-lite/cgn, und damit keine öffentliche ipv4. mit ipv6 sollte es aber funktionieren

 

[grubandoned]

Was heißt "Hat nicht gebracht"? Bist du überhaupt sicher, dass du eine eigene IPv4 hast und nicht hinter einem Carrier-NAT hängst? Würde mich nicht wundern wenn das mittlerweile auch außerhalb des Kabel/Glasmaser/Mobilfunknetzes mehr und mehr Verwendung findet.

Im Speedport mal prüfen, welche öffentliche IP dieser hat. dann Mittels wieistmeineip.de vergleichen. Ist das nicht die selbe, hängst du hinter CGNAT.

Die öffentliche WAN IPv4 des Speedports ist identisch mit der IP auf iweistmeineip

 

[Yuuri]

UDP wird nicht geproxied und TCP lauscht standardmäßig auf 127.0.0.1. Du bekommst das nicht ohne Port Proxy Regeln raus und die Firewall spielt da auch noch mit.

 

[grubandoned]

https://www.nextofwindows.com/allow...-wsl-to-be-accessible-outside-windows-10-host

?

Hab ich mal grad gemacht, hat sich jedoch nichts geändert

Ergänzung (8. Dezember 2021)

UDP wird nicht geproxied und TCP lauscht standardmäßig auf 127.0.0.1. Du bekommst das nicht ohne Port Proxy Regeln raus und die Firewall spielt da auch noch mit.

Ich kann damit nicht viel anfangen, wo müsste ich diese Port Proxy Regeln festlegen und wie müssten diese aussehen? zu der Sache mit der Firewall, die kann ich halt nicht deaktivieren

Ergänzung (8. Dezember 2021)

schau im router welche wan-ip du hast und vergleiche die mit wieistmeineip.de.
sind die identisch, hast du entwas falsch gemacht oder die firewall vergessen.
sind die nicht identisch, hast du ds-lite/cgn, und damit keine öffentliche ipv4. mit ipv6 sollte es aber funktionieren

die sind identisch, was meinst du mit ich habe die firewall vergessen?

 

[chrigu]

windows firewall, router firewall... da gibt es viele sachen, die trotz portforwarding zu machen

 

[Yuuri]

Ich kann damit nicht viel anfangen, wo müsste ich diese Port Proxy Regeln festlegen und wie müssten diese aussehen? zu der Sache mit der Firewall, die kann ich halt nicht deaktivieren

Ein fertiges PowerShell Script gibts hier: https://gist.github.com/xmeng1/aae4b223e9ccc089911ee764928f5486

Und die Firewall musst du lokal am PC anpassen, die ist unabhängig der "Firewall" im Router, welche eigentlich nur aus NAT besteht. UDP musst du manuell mit bspw. sudppipe weiterleiten.

 

[grubandoned]

ich hab es mir leicht gemacht und einfach hamachi installiert, das funktioniert nämlich ohne großes drumherum

Ergänzung (8. Dezember 2021)

Ein fertiges PowerShell Script gibts hier: https://gist.github.com/xmeng1/aae4b223e9ccc089911ee764928f5486

Und die Firewall musst du lokal am PC anpassen, die ist unabhängig der "Firewall" im Router, welche eigentlich nur aus NAT besteht. UDP musst du manuell mit bspw. sudppipe weiterleiten.

ich werde mir das jedoch trotzdem mal anschauen und gucken ob ich es damit zum laufen bekommen

Ergänzung (8. Dezember 2021)

Ein fertiges PowerShell Script gibts hier: https://gist.github.com/xmeng1/aae4b223e9ccc089911ee764928f5486

Und die Firewall musst du lokal am PC anpassen, die ist unabhängig der "Firewall" im Router, welche eigentlich nur aus NAT besteht. UDP musst du manuell mit bspw. sudppipe weiterleiten.

ich sehe das shellscript ist für wsl2, ich benutze jedoch wsl1

 

[Mr. Robot]

Ports die weitergeleitet werden müssen sind folgende: 1001, 2001-2200, 3000-3200 und 5000 undzwar mit UDP

Bist du sicher, dass mit den Ports alle in eingehender Richtung gemeint sind?
400 offene Ports sind eher ungewöhnlich für einen Server.

 

[grubandoned]

Bist du sicher, dass mit den Ports alle in eingehender Richtung gemeint sind?
400 offene Ports sind eher ungewöhnlich für einen Server.

weiß ich nicht, in der sourcecode doku steht, "port forward the following ports..." demnach hab ich das umgesetzt