Ich glaub die Oberfläche ist von außen gesperrt.
Aber mit den passenden PortForwards solltest deine Geräte dahinter erreichen können.
Allenfalls könntest auch einen VPN-Verbinung ins Heimnetz erstellen, dann verhält sich dein Gerät auch als wäre es intern.

VPN ist der bessere Weg.

Ich nutze aktuell:

https://www.pivpn.io/ mit wireguard

Guten Tag,

ich habe ein Zyxel DX3101 Modem. Ich habe nun einen kleinen Server bei mir Zuhause stehen und habe gemerkt, dass pingen von außerhalb des Netzwerkes nicht klappt. Ich habe alle Ports (außer Samba und A1 Port) freigegeben, trotzdem klappt es nicht.

Wie kann ich dies beheben?

Wie lautet denn deine IP Adresse, wie fängt sie an?

 

Was willst du denn genau erreichen? Alle Ports öffnen nach außen ist … 

don’t do that !

habs mal hier rein geschoben, du hast das ja schon mal gefragt?

Hallo,

leider ist es nicht das gleiche, denn: andere Sachen wie Website gehen z.B, nur der Ping selbst funktioniert nicht. Ich habe online dann gelesen dass anscheinend das Modem automatisch ICMP außerhalb blockt. Ich wollte nun wissen, wie ich diese Blockade deaktiviere.

ok du bist also weiter gekommen.

Also wenn das überhaupt geht, dann musst es am Modem einstellen, bringt aber nix, wenn du hinter einem CG-NAT steckst, denn dann blockiert es ziemlich sicher am 1. NAT Punkt. Auch - was ich gelesen habe - lassen einige Modems das gar nicht zu, da wäre dann eigene Hardware langsam die bessere Wahl.

Wenn alles andere funktioniert, warum willst du dann überhaupt, dass du von außen gepingt werden kannst?

Wenn der Server von außen nicht gepingt werden kann, funktioniert Ping Monitoring z.B nicht. Noch dazu vermute ich, dass wenn der Server nicht von außen gepingt werden kann auch noch andere Probleme auftreten könnten bei z.B Game-Servern

da würd ich dir dann definitiv ein eigenes Modem bzw. eigene Netzwerkhardware empfehlen, wenn du solche spezielle Lösungen brauchst. Da hast du viel mehr Kontrolle über all diese Sachen und bist nicht abhängig von der Provider-Hardware die in Richtung des 0815-Users ausgelegt bist. 

Ggf. hast du nen alten PC oder Laptop auf den du pfsense installieren kannst? 
pfsense ist openSource und du kannst das auf genau deine Bedürfnisse anpassen, gleichzeitig aber auch die - nicht zu vergessen! - Sicherheit einstellen die du brauchst, wenn du nach außen relativ offen bist.

PS: Was ich vergessen habe: Ggf. kannst du eine Allow-Regel (bzw. 2, fürs echo) in der Firewall einstellen? Kenne das Zyxel nicht, meine Antwort von oben scheint früher oder später aber dennoch zu stehen :)

Ich weiß, der Thread ist schon älter, aber vielleicht ist diese Info hilfreich:

es sieht danach aus, dass das Modem die IP vom A1-Knoten und nicht die des Modems (WAN-IP) an den DynDNS-Provider weitergibt. In meinem Fall 217.x.x.x statt 100.x.x.x.  mit 100.x.x.x:xx und NAT auf ein Gerät funktioniert's.

Wenn du am Modem eine 100.x.x.x als WAN-IP siehst ist CGNAT geschaltet und du hast keine öffentlcihe IPv4, somit kann es aus dem Internet auch nicht erreichbar sein. Dazu mußt erst anrufen und dir eine öffentlich dynamische IPv4 schalten lassen (muß in Ö kostenfrei angeboten werden). Bei CGNAT geschieht auf Betreiberebene bereits das selbe wie bei NAT im Heimnetz. Private Adressen sind nun mal nicht aus dem Internet erreichbar und somit DDNS nutzlos.

Hallo Grisu, vielen Dank für Deine Hilfe. An so etwas hätte ich nie gedacht. A1 kontaktiert - öffentliche IP erhalten - funktioniert! War der (offenbar falschen) Meinung, dass das Hotel dynDNS-Adressen blockiert. Habe mal so etwas aufgeschnappt. Tolles Board hier mit tollen Leuten.