Sætte portrange i internal ip adresse ved portwarding

du kan kun forwarde en port til en specifik IP-adresse.

Som jeg skrev, så kunne det lade sig gøre ved personen der havde samme problem...

jamen det kan det ikke så har du misforstået noget.

hvis du vil forwarde et port range til en enkelt IP er dette også muligt men samme port kan ikke forwardes til flere IP'er.

Så må jeg have misforstået noget.

Der hvor jeg mener løsningen skulle finde sted, er: http://nwn.bioware.com/forums/viewtopic.html?topic=585801&forum=56

Vil du prøve og forklare mig hvad det så er han gør?

Tak på forhånd.

hvis du nu fortæller hvilke porte du skal have forwardet, hvilken IP din server har, og hvilken router du har, så skal jeg prøve at forklare konkret hvad du skal gøre.

Ok.

Mange steder bliver der oplyst, at der skal åbnes massere af porte til dette formål, men det skal der ikke. Den eneste er 5121, da server programmet er sat til at køre over den port. Porten kører over UDP, men jeg har sat den til TCP/UDP for at intet skal gå galt.

Den indgående ip adresse er 192.168.1.5 og det sidste tal "5" ændre sig en gang imellem, men det holder jeg øje med.

Routeren er som nævnt en Netgear WPN824v2.

Hvad jeg så har prøvet indtil videre, er at sætte server programmet til at kører i kompatibilitet med Windows XP SP2.

Jeg har portforwarded 5121 for både UDP og TCP til den rigtige indgående port.

Og så slået alle former for firewall fra. Det har lykkedes mig at få serveren vist frem på en såkaldt Gamespy liste nogle gange, men det er ikke hvergang det virker, det er problemet.

Det er dog altid muligt at connecte til serveren ved at bruge funktionen Direct connect.

Det link jeg opgav i min foregående post skulle indeholde en der havde samme problem. Nu ved jeg ikke om du har prøvet linket.

Du roder lidt rundt i begreberne. Åbning (forstået som tillade trafik) via en port og portforwarding er ikke det samme. Åbning er noget du gør i en firewall, og her kan du godt åbne for trafik på via specifik port til/fra flere IP-adresser, men mht. NAT kan man som sagt kun forwarde en port til 1 specifik IP-adresse.

Lidt eksempler:
Forestil dig du sidder på et LAN, hvor der faktisk er forbindelse i teknisk forstand, men al internet trafik bliver blokeret. Du vil så gerne tillade alle at tilgå internettet via almindelig HTTP trafik, altså på port 80. Her åbner du for trafik fra alle IP-adresser til Internettet på port 80.

Portforwarding kommer ind i billedet når du selv vil have en server stående. Når der kommer trafik fra en klient på internettet, modtages dette af din router. Hvis du har en webserver stående, vil denne trafik således komme ind på port 80. For at trafikken skal ende hos din webserver, skal routeren vide, hvilken intern klient der skal modtage trafikken. Dette gøres vha. port forwarding (PAT), hvor du dirigerer trafik på en specifik port hen til en intern klient. Hvis vi nu i teorien kunne forwarde en port til X antal klienter... hvordan skulle routeren så vide, hvor trafikken skulle sendes hen? Kan du se pointen?

Mht. at din IP-adresse ændrer sig, så er det jo normal praksis, at man tildeler en hvilken som helst server en fast IP-adresse, så det kunne du jo gøre.

Hvordan du portforwarder i din router kan ses her: http://portforward.com/english/routers/port_forwarding/Netgear/WPN824v2/Limewire.htm

Du har sikkert gjort det rigtigt, men der er jo også firewall i routeren. Der skal trafikken som omtalt ovenfor i dette indlæg også tillades. Hvis der står mange steder, der kører trafik på masser af porte, så er der jo nok noget om snakken, så det skal du tage højde for i dit setup også.

Firewallen i routeren, er vel den der nægter indkommen trafik, med mindre den bestemte port er åben.

Når jeg som sagt har portforwarded den 5121 til den rigtige klient, og firewallen er slået fra, for at den under ingen omstændigheder skal blockere for noget, så kan jeg simpelthen ikke se hvorfor det ikke vil virke...

Du kan jo lave en portscan. Mener -sU bruges til UDP scan.

glemte link http://nmap-online.com/

det bedste ville være at starte med at teste indefra og bevæge sig udad.

5121 portforwarded til den rigtige klient med UDP, og 5121 åbnet for UDP i firewall.

Resultat af test...:

Starting Nmap 4.11 ( http://www.insecure.org/nmap ) at 2008-08-09 16:19 Central Europe Daylight Time
Note: Host seems down. If it is really up, but blocking our ping probes, try -P0
Nmap finished: 1 IP address (0 hosts up) scanned in 2.078 seconds

enten har du ikke startet serveren idet du tester eller også har der ikke hul hele vejen igennem. NMAP lyver ikke ;).

og prøv evt. med -P0 som der står.

Jeg har nu valgt det der fullscan og skrevet 0 i første tekstboks, og 5121 i næste boks.

Nogenlunde samme resultat:

Starting Nmap 4.11 ( http://www.insecure.org/nmap ) at 2008-08-09 17:47 Central Europe Daylight Time
Note: Host seems down. If it is really up, but blocking our ping probes, try -P0
Nmap finished: 1 IP address (0 hosts up) scanned in 2.500 seconds

jamen så laver den jo også tcp scan frem for udp

Jeg har brugt 8 scans derinde nu, som er max pr dag.

Derfor prøvede jeg lige at finde en anden. Jeg har prøvet denne her:

http://www.t1shopper.com/tools/port-scanner/

Indtastet server klientens ipv4 adresse (indgående adresse) og derefter 5121 som port.

Jeg får resultat at porten ikke svare, så et eller andet sted må den blive blockeret....

Tak for din hjælp indtil videre.

ja, hvis du sørger for at scanne på udp og har startet serveren.

Jamen så brugte jeg lige det der nmap igen med udp scan, og det ser da ud til at porten så ikke er åben, selvom jeg har portforwarded den og tilladt porten i min firewall...

Har du nogle ideer?

ikke udover det jeg har skrevet. Enten er den ikke åbnet i firewall'en eller portforwardingen er ikke lavet ordentligt eller serveren er ikke startet. Det kan kun være de ting som jeg ser det.

5121 er portforwarded, det er sikkert. Inde i Windows Firewall er der lavet en undtagelse, til at åbne port 5121 for UDP. Serveren er startet, for jeg kan altid connecte til den, og bruge den, men det er meget sjældent at den bliver vist op på den så kaldte gamespy liste.

Så et eller andet må blockere, og sørge for at på en mærkelig måde skal ramme plet, for at servern vises...

Ser ikke ud til du deltager i spørgsmålet mere, lukker så.

nej, vi har været omkring de årsager det kan skyldes, så der er vist ingen grund til at gentage.

Kommentar: riversen
17/08-2008 16:35:36 ->

Det kan tilsyneladende skyldes andre ting, da det ikke virker ved mig, og jeg er 100% jeg har gjort tingene i Kommentar: nwn 11/08-2008 14:12:33 100% korrekt.

så siger vi det.