Beantwortet

Huawei E5186 - Port Forwarding einrichten

Ersten Beitrag anzeigen

45 Antworten

Gringolito
Rang
Benutzerebene 3
Es sieht so aus, als ob mit der aktuellen A1-Firmware (21.302.01.02.801) Portforwarding gesperrt ist. bzw nicht unterstützt wird.
Mit einem 3-Router (Hui) (Firmware: 21.306.01.04.22) funktioniert Portforwarding an meinem LTe-Zugang einwandfrei.
Auch ist ein Flashen einer alternativen Software nicht möglich. Föahsen läuft aber belbige wird vom A1-E5186 schlichtweg ignoriert. Danach steht noch immer 21.302.01.02.801 als Version drin.
Frage an A1 gibts eine aktuelle FW die Portworwarding unterstützt? Bin A1-Businesskund und erwarte mir daher schon ein bisserl mehr Service.
A
Rang
Benutzerebene 7
Abzeichen +4
,

hab (noch) keine ganz eindeutige Antwort bekommen.


Gringolito schrieb:
Meiner Meinung nach liegt es an der Firmware des E5186.
Sieht nach meinem bisherigen Infostand danach aus. Also dass es an der Firmware liegt und nicht (nur) am SIM Lock.

Schreib mir bitte, welche Firmware du genau nutzt und schick mir zur Sicherheit auch gleich die betroffene Rufnummer vom mobilen Internet per PM .

lg
Hermann
Gringolito
Rang
Benutzerebene 3
Es gibt da für Huawei-Modems eine sogenannte Toobox. Da kann man via Telnet auf die internen XML-Einstellungen zugreifen.
Auch da ist z.B. eine Äbderung der DNS nicht möglich. Bei dieser Firmware ist so ziemlich alles gesperrt.
Wollte die DSN mittels Toolbox gegen meine eigenen im LAN ändern um auf mein Intranet zugreifen zu können.
Zudem hat mein E5186 auch einen SIM-Lock!

Wenn man den DHCP im E5186 deaktiviert kriege ich keine IP mehr zugewiesen obwohl ich im LAN einen eigenen DHCP (mit meinen eigenen DNS) betreibe.
So bleibt mir nichts anderes übrig als WLAN + DHCP im E5186 zu deaktivieren und mein bisheriges 2,4-WLAN zu nutzen.
Gringolito
Rang
Benutzerebene 3
Hab sicher eine öffentliche IP!.
Warum glaubt mir hier niemand?
hab es schon mal getippselt:

Beim Portscan komme ich bis zum E5186.
Kann damit sogar die MAC-Adresse des E5186 auslesen.
Auch der E5186 sagt mir in den Einstellungen dass ich eine öffentl. IP habe.
Diese ist identisch mit jener die mir z.B. ping.eu liefert.

Nur dann ist es finster.
Entweder ist das Teil defekt oder Portforwarding ist bewußt gesperrt.
A
Rang
Benutzerebene 7
Abzeichen +4
ja stimmt, bei näherer Betrachtung scheint mir das keine typische private IP zu sein :manembarrassed:

Ich hab zwar keine Info dazu bekommen, dass Portforwarding nicht mehr funktionieren sollte, aber ich frage zur Sicherheit wieder einmal nach.
oversixty
Rang
Benutzerebene 7
Abzeichen +7
A1_Hermann schrieb:@Gringolito

kann ich so nicht bestätigen, die Info, die du da ergoogelt hast. Ist wohl denkbar, dass es Betreiber Versionen von Geräten gibt, wo man nicht Port Forwarden kann, sollte bei unseren Geräten aber funktionieren.

Vielleicht hast du keine öffentliche IP Adresse und es scheitert daran. Kannst du auf http://www.a1.net/internet/firewall kontrollieren und umstellen (siehe auch einige andere Postings zu dem Thema hier in der Community).

lg
Hermann
Adresse sollte laut Nachricht 6 aber schon öffentlich sein, nicht?
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
A
Rang
Benutzerebene 7
Abzeichen +4
Gringolito

kann ich so nicht bestätigen, die Info, die du da ergoogelt hast. Ist wohl denkbar, dass es Betreiber Versionen von Geräten gibt, wo man nicht Port Forwarden kann, sollte bei unseren Geräten aber funktionieren.

Vielleicht hast du keine öffentliche IP Adresse und es scheitert daran. Kannst du auf http://www.a1.net/internet/firewall kontrollieren und umstellen (siehe auch einige andere Postings zu dem Thema hier in der Community).

lg
Hermann
oversixty
Rang
Benutzerebene 7
Abzeichen +7
Wenn im Modem auf 3G only umgestellt werden kann, wäre das leicht zu verifizieren.
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
Gringolito
Rang
Benutzerebene 3
Hab ein bisschen gegoogelt und da fand ich, dass generell Huaweii LTE-Modems kein Port-Forwardung können wenn sie "gelockt" sind.
Gringolito
Rang
Benutzerebene 3
Das wäre ganz super wenn sich ein helfender A1-Engel um dieses Problem mal kümmern könnte.
Ein technischer Defekt des Routers ist auch nicht auszuschließen.
oversixty
Rang
Benutzerebene 7
Abzeichen +7
Mit den von Dir hier rein gestellten Einstellungen sollte es gehen. Vielleicht meldet sich ein A1-Mitarbeiter zu diesem Problem?
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
Gringolito
Rang
Benutzerebene 3
Es ist egal ob die Firewall am E5186 an oder aus ist. Forwarding funktioniert jedenfalls in beiden Fällen nicht.
oversixty
Rang
Benutzerebene 7
Abzeichen +7
Ich habe ein Huawei selbst gekauft, nicht das selbe, eines mit Akku für mobilen Einsatz. Mit Firewall eingeschaltet funktioniert port forwarding, denn diese sind ja Ausnahmen von der Sperre durch die Firewall.

Nachtrag: Ich habe schon an unterschiedlichsten Modems an verschiedenen Anbietern erfolgreich port forwarding aufgesetzt, aber nie dabei die Modem-Firewall ausgeschaltet.
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
Gringolito
Rang
Benutzerebene 3
Ja, der Server ist unter 192.168.0.9 aus dem LAN zu erreichen und antwortet auf http requests.
Über Festnetz-DSL ist der Server ebenfalls zu erreichen.
Beim Portscan via LTE komme ich bis zum Huawei.
Kann sogar die MAC-Adresse auslesen.
Doch bei den beiden freigegebenen Ports steht "filtered".
Firewall im Huawei ist aus.
Meiner Meinung nach liegt es an der Firmware des E5186.
Hab schon eine alternative Firmware aus dem Netz und suche nur noch das "Multicast Flash Tool".
oversixty
Rang
Benutzerebene 7
Abzeichen +7
Aus dem lokalen Netz antwortet der Webserver bei Eingabe von http://192.168.0.9 im Webbrowser?

Nachtrag:

Der Port zeigt sich nämlich nur offen, wenn der Host, auf den weitergeleitet wird auch antwortet.

Es ist auch möglich, über portforwarding eine zusätzliche "Firewall" gegen versteckte Hintertürln einzurichten:

Portforwarding für alle Ports auf eine nicht im Netz vergebene Adresse außerhalb des DHCP-Bereichs und alles ist zu!
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
Gringolito
Rang
Benutzerebene 3
Der Huawei E5186 (gateway) spuckt folgende Adresse aus
WAN IP-Adresse:46.206.49.15

ping.eu sagt meine IP ist 46.206.49.15
somit identisch.
Woran liegt es dann?
Gringolito
Rang
Benutzerebene 3
Im Moment habe ich 46.206.49.15 (ist ja kein Geheimnis) die sich auch via Trace lokalisieren lässt.
Nur alle Ports sind zu.
So sieht es im Router aus:

oversixty
Rang
Benutzerebene 7
Abzeichen +7
Um sicher zu gehen:
Die im Gateway eingetragene ip-Adresse muss wirklich öffentlich sein. Auch wenn es keine Adresse aus dem lokalen Netz von A1 ist kann sie nochmal im A1- Netz genattet sein.

Test: Auf folgender Seite wird die Adresse aus dem Internet angezeigt. Wenn sie nicht übereinstimmt mit der eingetragenen Adresse im lokalen Gateway, dann ist sie nochmal genattet und somit kein Zugriff aus dem Internet möglich.

http://ping.eu/
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
Gringolito
Rang
Benutzerebene 3
Ja, das mit dem Gateway is klar. Nur die Porst am E5186 erscheinen nach außen hin immer geclosed, egal was man einträgt. Denke, das ist ein FW Bug.
oversixty
Rang
Benutzerebene 7
Abzeichen +7
Im Zielhost (NAS, Kamera, was immer) nicht nur eine fixe lokale Adresse einstellen, sondern auch die Gatewayadresse eintragen.
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt

Antworten


Allgemeine Nutzungsbedingungen