Beantwortet

Huawei E5186 - Port Forwarding einrichten

Ersten Beitrag anzeigen

45 Antworten

A
Rang
Benutzerebene 7
Abzeichen +4
,

hab (noch) keine ganz eindeutige Antwort bekommen.


Gringolito schrieb:
Meiner Meinung nach liegt es an der Firmware des E5186.
Sieht nach meinem bisherigen Infostand danach aus. Also dass es an der Firmware liegt und nicht (nur) am SIM Lock.

Schreib mir bitte, welche Firmware du genau nutzt und schick mir zur Sicherheit auch gleich die betroffene Rufnummer vom mobilen Internet per PM .

lg
Hermann
T
[Achtung, frustrierter User / rauer Ton :]
Kein Port Forwarding möglich?! Das wurde mir von dem Mitarbeiter im Online Shop bei Vertragsabschluss zugesichert! Wenn DAS stimmt, werde ich leider meinen Vertrag in der Probezeit beenden, da hier falsche Angaben zum verkauften Produkt gemacht wurden.

Ohne Port forwarding kann ich nicht arbeiten, abgesehen davon finde ich es ein starkes Stück, ein Modem zu verkaufen, bei dem alles gesperrt ist.

ber vielleicht ist ja alles halb so wild, könnte sich das einer der A1 Cracks ansehen? :robottongue:

Unten sind meine Daten:
Gerätename:E5186s-22a
Meine Nummer:Unbekannt
Hardware-Version:CL1E5175HM
Software-Version:21.302.01.02.801
Weboberflächen-Version:16.100.02.00.03
MAC-Adressen:XX:XX:XX:XX:XX:XX
WAN IP-Adresse:XX.XX.XX.XXX
Gringolito
Rang
Benutzerebene 3
Hallo!
Gibts schon eine Firmware die Portforwarding unterstützt? So kann ich nicht arbeiten!
A
Rang
Benutzerebene 7
Abzeichen +4
Hallo zusammen,

sorry für die späte Antwort haben diese Rückmeldung bekommen:

"Einstellung ist im WebUI möglich unter Einstellungen/Sicherheit/Virtueller Server (gilt auch für den Cube E5180).Wichtig ist auch die A1 Firewall entsprechend konfigurieren oder deaktivieren zu lassen. Ggfs. auch lokale Firewalls beachten und entsprechend konfigurieren."

Sind eigentlich Dinge, die wir schon wissen, ich frage also noch einmal nach.

@tomasioPointen
bin mir nicht sicher, was du schon alles probiert hast, ob du die A1 Firewall entsprechend eingestellt hast (öffentliche IP). Grundsätzlich geht es ja am Netcube.

Gringolito hat ja den Verdacht (der bisher nicht entkräftet werden konnte), dass es eben mit einer bestimmten Firmware auf dem 5186 nicht geht. (was aber nicht heißt, dass deshalb auf A1 Netcubes und technisch gleichwertigen Geräten für Internet über Mobilfunk, grundsätzlich nicht funktioniert).

lg
Hermann
Gringolito
Rang
Benutzerebene 3
Leider habe ich keinen Net-Cube. Der würde hier auch nicht funktionieren, da ohne Außenantennen kein LTE800-Empfang möglich ist.
Fakt ist, dass ich am E5186 die WAN-IP sehe.
Auch ping funktioniert zu dieser WAN-IP wenn ich in der E5186-Firewall "WAN-Pings" zulasse.

Wenn ich einen E5186 von T-Mobile mit A1-SIM anschließe sind auch, laut NMap (ZenMap), alle Ports bis auf 80, 53 und 5650 gesperrt. Weitere lassen sich auch auf dem T-Mobile-Router ebenfalls nicht aktivieren.

Wenn ich einen E5186 von "Drei" mit einer SIM von A1 anschließe sind erst mal alle Ports zu, lassen sich aber unter "virtueller Server" entsprechend öffnen und ansprechen.

Gerüchtweise hörte ich, dass Portforwarding auf dem E5186 mit A1-Firmware nur unter G3/HSPA+ funktioniert, nicht aber unter LTE. Könnte das mal jemand überprüfen. Habe hier leider kein G3/HSPA+.
Gringolito
Rang
Benutzerebene 3
10.58.21.140 ist keine öffentliche IP!

Bei mir schaut es so aus:
Gerätename:E5186s-22a
Meine Nummer:Unbekannt
Hardware-Version:CL1E5175HM
Software-Version:21.302.01.02.801
Weboberflächen-Version:16.100.02.00.03
MAC-Adressen:C8:51:95:9A:F8:33
WAN IP-Adresse:46.75.143.137

Funktioniert aber trotzdem nicht ...... 😉
oversixty
Rang
Benutzerebene 7
Abzeichen +7
1) Auch wenn die Adresse im Mobilmodem wie eine öffentliche IP aussieht, kann sie nochmal genattet sein. Nur wenn sie über eine Serverseite aus dem Internet gesehen übereinstimmt, ist sie wirklich öffentlich. Beispiele:

http://ping.eu/
http://www.heise.de/security/dienste/portscan/test/go.shtml?scanart=1


2) Ich hatte vor längerer Zeit zwei bfree-Datenkarten von A1. Zugriff von einer dieser Daten-SIM über das öffentliche Netz zur anderen war nur möglich, wenn beide eine öffentliche IP hatten.

Es war unmöglich, von einer nicht öffentlichen A1-IP eine ausgehende Verbindung zu einer öffentlichen A1-IP zu bekommen! Von einer nicht öffentlichen IP eines Mitbewerbers war jedoch eine Verbindung zur öffentliche A1-IP möglich (?!).

Das ganze war noch 3G, LTE gab es noch nicht.

Nachtrag:

Aus netzwerktechnischer Sicht kann ich mir bis heute den zweiten Absatz in Punkt zwei nicht erklären, war aber eindeutig so.
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
A
Rang
Benutzerebene 7
Abzeichen +4
tomasioPointen

die Nummer hast du mir ja schon geschickt vom Vertrag, bitte auch das Kundenkennwort per PM schicken.

Ist mir nicht ganz klar, warum du die Firewall nicht verstellen kannst, aber hoffe einmal von hier aus wird es gehen.

lg
Hermann
Gringolito
Rang
Benutzerebene 3
Irgendwie habe ich den Eindruck ich rede hier gegen Wände!
Habe schon mehrmals getippselt, die IP ist die selbe wie jene die mir unter den diversen Internettools angezeigt wird.
Hier das Ergebnis eines Portscans auf die öffentliche IP:


PortScan & Stuff [1.55] - http://j.mp/the_sz
46.75.143.137
C8-51-95-9A-F8-33 [HUAWEI TECHNOLOGIES CO.,LTD]
046075143137.atmpu0013.highway.a1.net



Die MAC-Adresse ist identisch mit meinem E5186.
Alle Ports gesperrt.

Zur Zeit kenne ich übrigens keinen A1-LTE-User bei dem die Weiterleitung der Ports am E5186 funktioniert.


Hier ein weiterer Scan via DSL auf 80,81,9000,9001:

Starting Nmap 7.01 ( https://nmap.org ) at 2016-03-04 10:58 Mitteleuropäische Zeit
Nmap scan report for 046075143137.atmpu0013.highway.a1.net (46.75.143.137)
Host is up (0.066s latency).
PORT STATE SERVICE
80/tcp closed http
81/tcp filtered hosts2-ns
9000/tcp filtered cslistener
9001/tcp filtered tor-orport
Nmap done: 1 IP address (1 host up) scanned in 2.58 seconds

Zumindest Port81 (http) Weiterleitung auf Port80 im internen LAN sollte "offen" sein.
Port80 wird vom E5186 duch irgendwas "vom Werk aus" blockiert.
oversixty
Rang
Benutzerebene 7
Abzeichen +7
Das mit der Überprüfung wegen öffentlicher IP war nicht auf Dein Problem bezogen, weil das eh schon längst überprüft wurde von Dir...

Ich gebe Dir recht, dass es offensichtlich trotzdem nicht geht, darum sollte sich ein A1-Mitarbeiter kümmern, da können wir user nichts tun.

Rein aus Interesse würde mich mein Punkt 2 interessieren, ob es immer noch so ist, dass von einer mobilen nicht öffentlichen A1- IP-Adresse kein Zugriff auf eine mobile öffentliche A1 - IP-Adresse möglich ist und wenn ja, warum das so ist aus netzwerktechnischer Sicht.
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
Gringolito
Rang
Benutzerebene 3
Hab jetzt von einem Bekannten einen E5186 von Drei am Netz der neben dem Portforwarding auch einen DynDNS-Client beinhaltet. Dies erklärt auch indirekt warum Portforwarding bei der A1-Edition nicht implementiert ist.
Auch sind mehr Diagnosemöglichkeiten wie RSSI, RSRQ, RSRP, SINR usw. auslesbar.
Man kann auch eigene DNS (z.B Google-DNS) einstellen und muss nicht die von A1 nehmen wo viele Domains(wie z.B. isohunt.t*) gesperrt sind.
All diese Features sind mir in der A1-Edition vorenthalten.
oversixty
Rang
Benutzerebene 7
Abzeichen +7
Auch wenn es mich schon lange nicht mehr betrifft:

Ist es immer noch so, dass von einer A1-SIM mit nicht öffentlicher IP-Adresse kein Zugriff auf eine A1-SIM mit öffentlicher IP-Adresse möglich ist?
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
A
Rang
Benutzerebene 7
Abzeichen +4
oversixty

war das bisher so? Wenn die IP öffentlich ist sollte ja theoretisch egal sein, von wo aus man zugreift.

lg
Hermann
oversixty
Rang
Benutzerebene 7
Abzeichen +7
Ja, war eindeutig so. Deshalb rein aus Interesse die Frage, ob es immer noch so ist und wenn ja, warum aus netzwerktechnischer Sicht.
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
A
Rang
Benutzerebene 7
Abzeichen +4
Gringolito

super, danke für die Rückmeldung!

oversixty

wegen deiner Frage habe ich selbst nachgefragt, melde mich, sobald ich eine Rückmeldung bekomme.

lg
Hermann
E
Rang
Wissen Sie, wie die Port-Weiterleitung für Huawei E5186s-22a einrichten? Ich kaufte die SIM-frei E5186 vor kurzem wissen aber nicht, wie in den Hafen nach vorn und SIP. Können Sie bitte für mich leiten?
P
Rang
Benutzerebene 6
Abzeichen +2
steht die Info nicht hier im Thread?

Schritt 1 A1 Firewall anpassen (auf on umstellen, wenn das nicht hilft auf off, wenn das nicht hilt anrufen und all ports open einstellen lassen)

Schritt 2 : Ports freischalten (wenn du die info nich hier im Thread siehst, SuFu benutzen). schritt für Schritt anleitung gibt´s offenbar leider keine
H
oversixty schrieb:Auch wenn es mich schon lange nicht mehr betrifft:

Ist es immer noch so, dass von einer A1-SIM mit nicht öffentlicher IP-Adresse kein Zugriff auf eine A1-SIM mit öffentlicher IP-Adresse möglich ist?
Ja, es ist immer noch so. Mobile A1 Kunden werden scheinbar aus irgendwelchen ideologischen Gründen untereinander isoliert. Das ist aber nicht nur bei A1 z.B. auch beim Mitbewerber drei.at so. Erst wenn man eine statische IP Adresse hat, erst dann können alle mobilen A1 Kunden, auch mit einer nicht öffentlichen IP Adresse, z.B. auf einen Homserver (NAS) eines anderen mobilen A1 Kunden, wenn dieser eine statische IP Adresse verwendet, darauf zugreifen. Geht aber dieser Homeserver jetzt nicht mit einer statischen sondern mit einer mobilen öffentlichen "dynamischen" A1 IP Adresse ins Netz, müssen alle mobilen A1 Kunden, wenn sie z.B. auf diesen Homeserver zugreifen wollen, ebenfalls eine öffentliche A1 IP Adresse haben. Zumindest ist das beim Mitbewerber drei.at so. Dort wird man genauso wie bei A1 untereinander isoliert, auch wenn man als drei.at Kunde eine öffentliche IP hat. Solange diese mobile "öffentliche IP" dynamisch vergeben wird, solange werden alle anderen mobilen Kunden aussen vor gelassen, sprich sie werden weiterhin isoliert, ausser sie stellen im Servicecenter ebenfalls auf öffentliche IP um. Das haben A1 und drei.at auf alle Fälle gemeinsam. Nur kann man als mobiler drei.at Kunde, für einen geringeren Aufpreis, auch eine statische IP als Privatkunde bestellen. Dann gibt es dieses Problem nicht mehr. Könnte man als mobiler A1 Kunde auch eine statische IP Adresse bestellen, verwette ich Haus und Hof, dass ein mobiler A1 Kunde, mit einer nicht öffentlichen IP Adresse, z.B. auf einen Homserver (NAS) eines anderen mobilen A1 Kunden, wenn dieser eben eine statische IP Adresse verwendet, auch darauf zugreifen kann.

lg hellraver
H
Gringolito schrieb:Zur Zeit kenne ich übrigens keinen A1-LTE-User bei dem die Weiterleitung der Ports am E5186 funktioniert.

Dann möge ich der erste sein denn du kennst 😉
J
Also wie geht das jetzt mit dem Port-Forwarding? Ev. mit Zusatz-Router?

Antworten


Allgemeine Nutzungsbedingungen