Hallo @joe676 

Also du kannst von extern nicht mehr auf die Geräte in deinem Heimnetzwerk zugreifem?

Was für eine IP-Adresse hat das Modem am WAN/DSL Anschluss?

Wenn diese mit 100 beginnt, dann handelt es sich um eine Carrier Grade NAT IP-Adresse.

In diesem Fall, sollte auch die IP-Adresse auf https://www.whatsmyip.org/ eine anderen sein, als in der Weboberfläche des Modem angegeben wird.

Wenn dein Anschluss eine IP-Adresse, welche mit 100 beginnt zugeteilt bekommt, musst du über den Kundenservice eine CG-NAT sperre einrichten lassen, bzw. den Anschluss auf eine öffentliche dynamische IP-Adresse umstellen lassen. Dies muss auch die kostenlose Hotline erledigen können, allerdings kann dies mehrere Anläufe benötigen.

LG NerdTech

Hallo NerdTech,

meine aktuelle IP ist 217.149.166.111.  Aber merkwürdigerweise kann ich diese IP nicht vom WAN aus anpingen. Trotzdem funktioniert WWW und eMail und alle Wifi-Steuerungen die über einen externen Server laufen. Kenn mich leider zu wenig aus warum plötzlich kein Zugriff auf meine IP mehr möglich ist. Nach meiner Vorstellung muss das Problem bei A1 liegen. Vielleicht wurde wegen eines vermeintlichen Angriffs dieser Zugriff gesperrt - keine Ahnung.  LG Josef

All 1000 scanned ports on 217-149-166-111.nat.highway.telekom.at (217.149.166.111) are in ignored states.

Yo der mag das nicht ;)

Mach mal n tracert auf 8.8.8.8 (google)
 

Was soll ich machen??? Bin erst wieder am Donnerstag vor Ort.

statt ping gibst du ein “tracert 8.8.8.8” dauert 1-2min aber gäbe uns mehr Infos was genau du pingst und was ggf. dazwischen liegt.

Okay, danke für den Tipp. Wie gesagt bin erst am Donnerstag vor Ort.

Habe immer noch die Vermutung, dass A1 wegen eines vermeintlichen Angriffs o.ä. den Direktzugriff von außen auf mein Heimnetz (automatisch) gesperrt hat und folgedessen auch nur A1 diese Sperre wieder aufheben kann. 

Ist so etwas möglich?

LG Josef

in dem Fall hättest du mail von abuse@a1.at bekommen.

Wieso kann dann vom einen Tag auf den anderen der Zugiff von außen nicht mehr möglich sein?

Der Router ist es offenbar nicht, die Webcams, etc. sind es nicht….

Ich hab nur am Vortag an einem im Heimnetz hängenden Windows-XP-Steuercomputer ein Sicherheitsupdate für eMails (von TLS1.0 auf TLS1.2) eingespielt. Das kann doch keine Rolle gespielt haben, oder?

Die Aussage macht mich einigermaßen stutzig!

Kannst einmal einen Werksreset hinlegen auf dem Modem, das sollte dann jedenfalls seitens A1 erreichbar sein sonst hat ja da schon was. Und anschließend automatisch einmal soweit konfigurieren lassen damit alles mit Grundfunktionen geht (die Konfig-Daten soll es sich selbst vom ACS holen), grad mal SSID/PW anpassen sonst nix. Erst dann schrittweise schaun ob Zugriff besteht ohne noch groß etwas zu konfigurieren.

Wir reden hier von  1 - 2 Stunden Arbeit. Hab ich zwar schon einmal probiert, alle Portweiterleitungen, internen IP-Adressen, etc. wieder neu eingestellt. Mal sehen, ob ich Zeit finde die ganze Prozedur zu wiederholen und bei jedem Schritt mit dem Störungsassisteneten zu prüfen.

Zuerst muß es einmal mit Grundkonfig wo du keinen Beistrich änderst vom Störungsassi gefunden werden. Wenn das schon scheitert könnt ich mir vorstellen hat dein Anschluß was.

Bemühe die Hotline damit sie per Fernwartung mal darauf zugreifen und ob sie was sehen bzw. ob sie ihn zurücksetzen können.

So, hab nochmals den Störungsassistenten gestartet (ohne vorigen Reset) und siehe da, der Anschluss wird nun erkannt. Allerdings am Grundproblem, des mangelnden Zugriffs von außen auf mein Heimnetz, hat sich leider nichts geändert.

Dann mach nun so weiter wie von cos.renegade beschrieben (tracert).
Ich vermute auch, daß du womöglich bei der Umschaltung (bzw. neues Modem) auf CGNAT umgestellt wurdest und nun eine 100.x.x.x IPv4 hast die nicht öffentl. erreichbar ist.

Ist btw. Egal welche IP du tracerst ich nehme immer Google 8.8.8.8 her oder ORF.at.

Geht nur darum welchen Weg deine packets nehmen und das zeigt uns das tracert.

Und ja geht um cg-nat/nat444 :)

Versteh ich jetzt nicht ganz. Die IP-Adresse ist nach wie vor 217.149.166.111 also nicht mit 100.x.x.x

(Erstaunlich, dass sich die IP seit Tagen nicht verändert hat). Bin ich dann trotzdem von dieser Umstellung betroffen? Wieso darf A1 das so einfach machen, immerhin ist mein Betrieb seit Tagen sehr eingeschränkt…

Wenn sich deine IP nicht verändert hat ist das sogar ein sehr deutliches Zeichen für cg-nat. Weil du immer über den gleichen Cluster ins WWW gehst. Du hast dann 2 WAN Adressen. 

Sorry, hat gewittern angefangen, musste offline gehen.

Die 217er IP ist deine 2. WAN Adresse, du hast eine 1. und die findest du in deinem Modem. Oder per tracert kann man es auch rausfinden.

Es ist also ein Unterschied, ob du auf wieistmeineip.at guckst, oder woanders. Denn es ist der Blickwinkel. Die Website wieistmeineip.at sieht nur von außen auf dich rein und die 1. IP die sie findet ist eben die IP vom CG-NAT Netzwerk des Providers, wie der Provider dann innerhalb dieses Netzwerkes die Pakets weiter leitet, das sieht die website nicht mehr.

Dein Modem hingegen schaut von innen nach außen und sieht daher deine wahre 1. IP und nicht die 2. (welche aus Blickrichtung vom Internet zu dir rein dessen 1. IP ist). Daher hast du 2x ne WAN IP und je nachdem wie du guckst, oder welches Tool du verwendest bekommst du ein anderes Ergebnis.

Ein tracert auf eine Website im Internet reportet alle Zwischenstufen an dich zurück und kann das auch aufzeigen, weil du dann quasi alles anguckst, wie ein Ameisenhaufen an einer Glasascheibe, wo man den ganzen Bau durchblicken kann. 

Die Indizien deuten derweilen sehr auf CG-NAT hin.

Siehe auch das Video von NetworkChuck → 

bzw. auch die ganze playlist ist sehr gut gemacht: 

Danke für deine ausführlichen Erläuterungen. Tatsächlich hat der Router eine andere IP angezeigt, was mich zwar gewundert hat aber ich nicht verstanden hab.

Was kann man nun auf die Schnelle machen damit wieder alles ist wie vor dieser Umstellung?

Offenbar wir von der DynDNS-App auch nur die von innen sichtbare 2. IP zugewiesen. Vielleicht deaktiviere ich den und lasse das DynDNS vom Router intern erledigen.

Anrufen (oder über sonstige Kanäle) und wieder eine öffentliche IPv4 schalten lassen.
DynDNS kann so oder so mit CGNAT nicht funktionieren.

Der Vollständigkeit: oder ne fixe IP buchen. Ja kostet mehr (je nach Produkt). 

Hat Vor-, und Nachteile, muss jeder selber entscheiden :)

Gibts nur im Festnetz gar nicht, ausgenommen Business. Die Möglichkeit mit 1 oder 5 IPv4 Adressen gibts m.W. nur für Mobilangebote.

so ist es.

So, bin jetzt vor Ort.

Hab gestern bei der Hotline eine CG-NAT Sperre einrichten lassen, wie das NerdTech gleich am Anfang empfohlen hat - leider hat das immer noch keine Veränderung gebracht.

Der Router zeigt: Aktuelle dynamische Adresse 217.149.166.111 (wie bisher)

WAN Information: 100.67.58.201 siehe Anhang.

Auch tracert hab ich jetzt gemacht.

Bin ratlos???

Dauert ggf. Etwas?

Lass Mal Modem 15min vom Strom damit ne neue Session erzwungen wird.