[HaBo]

Cobra77

Anzeige

Guten Tag zusammen!

Mich nimmt schon lange wunder was eigentlich passiert wenn ich beim router alle ports auf meinen PC weiterleite. Also NAT funktion wird dann ja sozusagen "ausgeschaltet".
Ich habe im moment 3 Rechner am router also wenn jetzt alle ports für einen offen sind können die anderen nichts mehr tun was mit dem router zu tun hat oder? denn diese können diese Ports ja nicht mehr benutzen.

Also ist kein Problem. Frage nur aus reiner Neugier :D

Gruss Cobra77

[starfoxx]

Wer sagt dann dass die anderen nichtmehr können?
Die anderen haben dann wahrscheinlich einfach die standardports offen.

Ich habe das so verstanden dass ein offener port eine Art erlaubnis ist, für die betreffende IP auf diesem Port angedönst zu werden. Und nicht eine Regel dass nurnoch auf diese eine IP zugegriffen werden darf.

Hoffentlich ist das nicht total falsch... *duck*

dfi

Das ist korrekt. Ich selbst habe in meinem Router das Port-Forwarding für Port 80 (HTTP-Port) auf meinen Server eingestellt und alle anderen PC's können noch immer in vollem Umfang das Internet geniessen (ausgenommen Geschwindigkeit ).

NeonZero

Das ist logisch. Siehe hier.

Wenn es Dir tatsächlich gelingen würde, alle Ports auf einen PC zu lenken, dann hätte der DSL-Router keine Möglichkeit mehr, dynamische Ports für andere Verbindungen zu verwalten. Die anderen Rechner könnten dann nicht mehr ins Internet. Allerdings wäre Dein PC dann praktisch direkt mit dem Internet verbunden, da sämtliche Portanfragen, die an den DSL-Router gehen, an den PC durchgereicht werden.

In der Regel lassen sich DSL-Router aber nicht darauf ein, ihre dynamic Port Range durch eine Regel zu verbiegen. Es bleibt also immer ein Port-Bereich für ihre eigene Arbeit, der nicht auf den einen PC zeigt, selbst wenn eine solche Regel erstellt wird. Somit kommen die anderen PCs auch weiterhin ins Internet.

Port Forwarding stellt also kein geeignetes Mittel dar, die anderen PCs von ihrem Internetzugriff abzuhalten. Es soll etwas vollkommen anderes realisieren. Und warum trotz einer Weiterleitung z.B. von Port 80 an einen internen PC alle anderen PCs weiterhin auf die Web-Server zugreifen können, wurde im obigen Link für dfi schon erklärt.

Wenn Du also solche Zugriffe blockieren möchtest, konzentriere Dich auf ausgehende Portregeln.

Bye, nz

Cobra77

So danke vielmal für eure Antworten
Ich habe eigentlich nicht im Sinn einen Rechner aus dem Netzwerk zu blockieren, trozdem noch danke für den Tipp
War einfach mal interessiert

Danke und MFG
Cobra77