HILFE geschlossene Ports

Edit · August 21, 2025 at 10:59 AM

Hallo miteinander, ich verzweifle hier langsam, von Google bekomme ich auch keine Lösung, vielleicht hat ja hier jemand eine Idee oder einen Tipp zu einem Netzwerk-Forum mit Hilfsbereitschaft.

Problem: Ich kriege trotz Portfreigabe meine gewünschten Ports nach außen nicht erreichbar. In der Fritze werden die Portfreigaben grün angezeigt, wenn ich mit dem Port Scanner von außen scanne werden jegliche Ports als geschlossen angezeigt.

Mir ist klar, dass man besser keine Ports freigibt und immer empfohlen wird per Reverse Proxy zu arbeiten. Soll später auch so werden, als Übergang ist es jetzt erstmal Portfreigabe

Verständnisfrage: Wenn ich von außen per Eingabe meiner IP (Port Scanner) diese scanne endet dies beim Router (Fritz Box), oder kann es sein, dass das Problem tiefer liegt (Peripherie-Hardware, Switch, …)?

Mein Aufbau:

Internet, Vodafone BW Kabel, Dual Stack -> Router, Fritz Box Cable 6591 -> Switch Zyxel -> Ugreen NAS und halt alle anderen Geräte am Switch

Benares · August 21, 2025 at 11:04 AM

Ist IPv6 mit im Spiel? Denk dran, dass man bei IPv6 die IPv6 des Endgeräts ansprechen muss und nicht die externe IPv6 des Routers wie bei IPv4.

Mike0185 · August 21, 2025 at 11:08 AM

Hallo Edit,

Die "grünen Lämpchen" in der FritzBox heißen nicht immer, dass die Portfreigabe auch funktioniert. Die FritzBox prüft nur "formal", ob die Weiterleitung eingerichtet ist, sie weiß aber nicht ob der Port von außen erreichbar ist.

Hast du definitiv Dual Stack mit echter IPv4 und IPv6 Adresse?
Funktioniert die Freigabe mit IPv4 und IPv6 (Achtung bei IPv6 die Adresse des Endgerätes!) nicht?
Welchen Port hast du freigegeben? TCP/UDP?
Funktioniert der Port / Dienst intern im lokalen Netzwerk?
Welchen öffentlichen Portscanner nutzt du?

Entscheidend wäre nun: Hat die FritzBox eine „echte“ öffentliche IPv4, oder hängst du hinter CGN?

Edit · August 21, 2025 at 11:47 AM

Da ich eine echte IPv4 und IPv6 Adresse habe ging ich bis heute davon aus, auch weil ich vor Jahren einen Umstieg von DSlite auf Dual Stack bekommen habe.

Hier mal Fotos aus meiner Fritze und schon einmal ein dickes Danke für die Bemühungen

Funktioniert der Port / Dienst intern im lokalen Netzwerk? Wie kann ich das testen?
Welchen öffentlichen Portscanner nutzt du? Als letztes diesen (https://dnschecker.org/port-scanner.php), habe es aber auch schon mit anderen probiert.

This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.

Quote from Benares

Ist IPv6 mit im Spiel? Denk dran, dass man bei IPv6 die IPv6 des Endgeräts ansprechen muss und nicht die externe IPv6 des Routers wie bei IPv4.

Geht aktuell rein um IPv4 Anwendungen

Mike0185 · August 21, 2025 at 11:50 AM

Mit welchen Ziffern beginnt deine IPv4-Adresse? Der erste Block reicht.

Edit · August 21, 2025 at 12:06 PM

IPv4: 78.43 .....

IPv6: 2a02:8071:7330: ....

Mike0185 · August 21, 2025 at 12:10 PM

Funktioniert denn der Fernzugriff mittels MyFritz auf die Fritzbox selbst und auch per IPv4/6 nicht aus dem heimischen LAN heraus?

https://78.43.x.x:52526 ?

https://[2a02:8071:7330::xxx]:52526 ?

Edit · August 21, 2025 at 1:13 PM

So, mal getestet.

Ihre MyFRITZ!-Adresse mi.............08...h5.myfritz.net funktioniert nur aus dem Heimnetz

MyFRITZ!-Internetzugang funktioniert im Heimnetz und von außen

https://78.43.x.x:52526 funktioniert im Heimnetz und von außen

https://[2a02:8071:7330::xxx]:52526 funktioniert nicht im Heimnetz und nicht außen, kann aber auch sein dass ich hier was falsche mache

Benares · August 21, 2025 at 1:19 PM

Firewall der DXP ist aus?

Edit · August 21, 2025 at 1:24 PM

Quote from Benares

Firewall der DXP ist aus?

Ja hatte ich schon geprüft. Ist auf off

Mike0185 · August 21, 2025 at 1:25 PM

Wenn die Zugriffe nur per Heimnetz oder VPN funktionieren, dann funktioniert die Freigabe nach außen ja auch hier nicht. Oder habe ich das jetzt missverstanden? Heimnetz und VPN wären ja beides lokale Zugriffe. Am Besten immer von Außen mit einem Smartphone / Tablet und mobile Daten direkt auf die IP / myFritz-Adresse testen.

Linken die ganzen Portfreigaben auf Docker-Container-Dienste oder so etwas? Hier wären ggf. weitere Hürden, Container-Netzwerk usw.

Die Freigaben auf deinen Homeserver funktionieren, das scheint ja ein anderes Gerät zu sein?

Ggf. könntest du mal noch testen, ob die WebGUI der DXP sich erstmal nach Außen öffnen lässt. Und dann Schritt für Schritt annähern. Der Zyxel-Switch sollte keine Probleme machen, der blockt ja keine Ports als Layer-2-Switch.

Edit · August 21, 2025 at 1:44 PM

Hi Mike 0185,

ist mir dann auch aufgefallen und habe, wie Du schon schreibst, alles nochmal über mobilen Hotspot am anderen Rechner getestet.

Ergebnis ist identisch, daher funktioniert der Zugriff auf die Fritzbox von aussen über IPv4. siehe korrigierten Beitrag.

Ja, sind alles Docker/Portainer Anwendungen auf dem DXP

Der Homeserver ist eine Windows Maschine.

Zugang von aussen auf das DXP funktioniert, dass mache ich regelmäßig immer mal wieder.

Hier noch ein Test mit dem Portscanner vom Rechner mit IP 78.43 .....

This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.

Benares · August 21, 2025 at 1:58 PM

Zusätzlich zu den Portfreigaben muss auf dem Ziel auf ein Prozess auf den jeweiligen Port lauschen. Bei deinen Portfreigaben verstehe ich nicht, was das jeweils sein soll. Setz mal z.B. ein "netstat -tulpen" auf der DXP ab, da siehst du welcher Prozess auf welchen Port/Protokoll lauscht.

Edit · August 21, 2025 at 2:03 PM

Quote from Benares

Zusätzlich zu den Portfreigaben muss auf dem Ziel auf ein Prozess auf den jeweiligen Port lauschen. Bei deinen Portfreigaben verstehe ich nicht, was das jeweils sein soll. Setz mal z.B. ein "netstat -tulpen" auf der DXP ab, da siehst du welcher Prozess auf welchen Port/Protokoll lauscht.

Wie mach ich das? bei windows über Terminal, aber wie beim DXP?

Benares · August 21, 2025 at 2:11 PM

Auf der DXP den ssh-Server einschalten (Systemsteuerung, Terminal), dann unter Windows ein "ssh <adminuser>@<DXP-IP>" absetzen und anmelden. Für manche Befehle muss man "root" (also der Oberchefe) sein, Umschaltung mit "sudo -i" und Admin-Passwort nochmal blind tippen.

Code

C:\>ssh nasadmin@dxp4800plus
nasadmin@dxp4800plus's password:
nasadmin@DXP4800PLUS:~$ sudo -i
[sudo] password for nasadmin:

BusyBox v1.35.0 (Debian 1:1.35.0-4+b3) built-in shell (ash)
Enter 'help' for a list of built-in commands.
root@DXP4800PLUS:~#

Jetzt darfst du alles.

Mike0185 · August 21, 2025 at 2:16 PM

Quote

Ja, sind alles Docker/Portainer Anwendungen auf dem DXP
Zugang von aussen auf das DXP funktioniert, dass mache ich regelmäßig immer mal wieder.

Dann würde ich eher mal Richtung Erreichbarkeit von Docker-Containern nachforschen / prüfen.

Benares · August 21, 2025 at 2:26 PM

Mike0185, das sieht man auch mit "netstat -tulpen"

Code

root@DXP4800PLUS:~# netstat -tulpen | grep docker
tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN      0          79304      6870/docker-proxy
tcp        0      0 0.0.0.0:8080            0.0.0.0:*               LISTEN      0          9471888    2757089/docker-prox
tcp        0      0 0.0.0.0:8147            0.0.0.0:*               LISTEN      0          9761646    2843153/docker-prox
tcp        0      0 0.0.0.0:2283            0.0.0.0:*               LISTEN      0          9466676    2757213/docker-prox
tcp        0      0 0.0.0.0:9000            0.0.0.0:*               LISTEN      0          82318      6817/docker-proxy
tcp6       0      0 :::8000                 :::*                    LISTEN      0          79307      6877/docker-proxy
tcp6       0      0 :::8080                 :::*                    LISTEN      0          9469388    2757096/docker-prox
tcp6       0      0 :::8147                 :::*                    LISTEN      0          9761649    2843160/docker-prox
tcp6       0      0 :::2283                 :::*                    LISTEN      0          9466679    2757220/docker-prox
tcp6       0      0 :::9000                 :::*                    LISTEN      0          79295      6830/docker-proxy

Display More

Edit · August 21, 2025 at 2:55 PM

Komme mit der Konsole Windows nicht weiter, da trotz Anleitung, Entwicklereinstellung ich den Schalter sudo auf ON nicht finden kann.

Mache hier morgen weiter. Ganz großen Danke an euch beide für die Unterstützung bis jetzt.

Benares · August 21, 2025 at 3:15 PM

Häh, welcher sudo-Schalter? Musst nur vorher ssh aktivieren

This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.

Edit · August 21, 2025 at 3:30 PM

Der in Windows. Ich komme bei der Console bis zur Passwort Eingabe. Da er mein Passwort nach zig Versuchen nicht genommen hat, geh ich von aus, dass ich erst Sudo rechte benötige, die Console reagiert auf sudo Eingabe aber nur mit einem Fehler. Google sagt bei Windows 11 muss man sudo erst in den Entwicklereinstellungen freischalten?

Sorry, aber hier bin ich Laie

Participate now!