POI Sync hinter NAT Firewall ???

Hallo zusammen

....nun ja. Was soll ich sagen. Ueber einen Call by Call anbieter via Analog Modem kann ich die POIs sofort synchronisieren. :-))

ABER Ich habe eine Frage : In meiner DSL konfig arbeite ich mit NAT. Sprich mein internes Netz hat den Range 192.168.123/255 . Ich denke mal die POI Sync Software verschickt im Packet die IP Addrese mit und dies ergibt/könnte das Problem mit der NAT Firewall erklären, da die sw evtl. das package an die 192er Adresse zurückschicken will, mein Router aber ja eine andere IP von meinem ISP bekommen hat ?

Arbeitet jemand von euch auch mit DSL und einen NAT Router (Ich arbeite mit ein SMC Barricade 7004ABR). Wenn ja, wie habt ihr ihn konfiguriert ?

Ach ja die POI Software braucht den UDP Port 137. Ich habe auch mal probierert meinen PC in die DMZ einzutragen, ohne Erfolg. Ich habe dann zwar keine Unrecognized Access to Port 137 from xx.xx.xx aber es funktioniert trotzdem nid.... :-(((

Bin offen für Anregungen. Danke

Gruss Mario

Hi
Hinter einem D-Link DSL-Router mit aktivierter Firewall
geht das zumindest problemlos.

Stansdardeinstellung (DI 624+):
Deny Default *,* LAN,* IP (0),*
Allow Default LAN,* *,* IP (0),*

Aus dem LAN hat jede IP-Addresse zugriff aufs Internet (alle Ports freigegeben).
vom Internet kann keine IP-Addresse über irgend einen Port angesprochen werden.
will heisen abgehend alles zulassen ankommend alles abweisen.
Eventuell musst Du Port 80 explizit freigeben, tut bei mir aber auch so.

Gruss Wolfgang

Hat alles nix geholfen. Ich habe allen Outbound Ports offen und auch sogar explizip den Port 80 aufgemacht.

Weiterhin habe ich die IP des PC im Lan als DMZ server eingetragen. Das müsste eigentlich heissen, das sämtlicher traffic auf dem PC freigegeben ist.

Strange, wie gesagt wenn ich mich via einem CallByCall Anbieter einlogge funktioniert es sofort.

Evtl. hat ja wirklich mein SMC Router ein problem. Ich habe auf der FAQ dort gelesen, das auch andere applicationen nicht unterstützt werden.

Ich probiere es mal weiter und halte euch auf dem Laufenden. Zum Glück gibt es auch eine Mailing Liste, wor ich mir die Files zuschicken lassen kann

Danke für eure Unterstüzung

Mario

moin,

ich hab hier den SMC 7004BR und auch bei mir läuft es ohne Veränderungen der Settings. Die DMZ brauchst du nicht zu verändern. Da die DMZ hauptsächlich für den eingehenden Verkehr ist. Mit der NAT hat es normalerweise auch nichts zu tun, da die NAT erkennt an wen ein ausgehendes Paket geht und weiß daher an welchen internen Port es wieder zurück gegeben werden muss. Die Out- und Inboundsettings brauchst du normalerweise nur machen, wenn du aktive Anwendungen laufen hast, z.B.: einen FTP- oder HTTP-Server.

Du brauchst denen I-Net Browser ja auch nicht seperat im Router eintragen damit er funktioniert. Ist genau dasselbe wie mit dem POI-Warner.

Ist es der gleiche Rechner mit dem du auch das Call-by-Call machst ?? Und hast du eventuell noch lokal eine Firewall laufen ??

mfg
Marc

Kannst du denn mit den PDA wenn er in der Dockingstation ist mit dem IE Seiten aus dem Internet über den Router laden?

Erreichst du den Router per Ping?

Wie ist der PDA konfiguriert? DHCP?

Holst du den DNS-Server per DHCP? Wenn nein, was hast du konfiguriert?

Zitat

Original von Candid
Kannst du denn mit den PDA wenn er in der Dockingstation ist mit dem IE Seiten aus dem Internet über den Router laden?
Erreichst du den Router per Ping?
Wie ist der PDA konfiguriert? DHCP?
Holst du den DNS-Server per DHCP? Wenn nein, was hast du konfiguriert?

Wenn der PDA im Cradle ist und ActivSync aktiv ist, braucht er normalerweise den PDA gar nicht konfigurieren, da dann die Verbindung über den ActicSync hergestellt wird. So ist es zumindest bei mir und dort läuft sogar der MSN

mfg
Marc

Richtig, irgendwie bin ich, seitdem ich den X3i habe, voll auf dem WiFi-Tripp.

Also ihr Freaks. Irgendwann werden wir das schon zum laufen bekommen.... (hoffe ich). Zumindest hat Marc ja auch einen und es läuft. D.h es muss möglich sein...

Nun zu den Fragen:

- Ja, Es ist der selbe PC (Notebook) der via CallByCall funktioniert.
-Nein, es läuft keine Firewall auf dem PC. Nur die hardware Firewall des Routers
- Ja, ich habe Norton Antivirus sw installiert. Aber ein stoppen des Service (w2k) hat auch nix gebracht.
- Ja ich kann den Router pingen (192.168.123.254)
- Den PDA (Ipaq5550) habe ich via USB und ActiveSync verbunden
- Ja, ActiveSync Extras/Optionen/Regeln/Durchgang steht auf Internet
- Ja, ich kann mit dem Ipaq alle Internetseiten ohne Probleme browsen
Ja, DNS hole ich auch via DHCP.

Scheint ne richtige Knacknuss zu sein.... Ich probiere immer noch ein paar Sachen aus. Aber so langsam denke ich werde ich um einen Sniffer nicht vorbeikommen....

melde mich wieder. Danke für das rege Interesse.

Gruss aus Freiburg

Mario

Nachtrag...... und so langsam rattlos... :-(((

Hallo zusammen. Anbei ein Bild während ich den sniffer an hatte.

Wie man schön sehen kann versucht der PC (PDA via ActiveSync) auf die Addresse 62.67.200.90 auf Port 80 ein TCP package abzuschicken. Die ca. 20 Versuche entsprechen dem "Sende Request 1-5 . Es kommt aber
keine einzige Antwort zurück. Nach den POI Software 5 Versuchen habe ich dann einen Ping auf die Addresse abgesetzt und das ICPM package kommt
sofort zurück.....

Habt ihr noch irgend welche schlauen ideen was ich testen könnte ? Ich weiss leider nicht, wie man auf dem Router den ankommenden Traffic der Telekom anschauen kann. Ich denke mal da braucht man einen Hardware sniffer, dem man zwischen das RJ45 kabel hängt. Dann könnte ich zumindest sehen der Server (62.67.200.69) auch packages zurückschickt und mein SMC die nicht frisst.....

Antworten wilkommen.

Mario Kunz