portfrage

[grumpi]

hallo,

ich habe eine frage bezüglich zweier ports

bei mir zu hause habe ich zwei boxen, server und client.
die oscam.conf der serverbox hat einen bestimmten port für cccam-clienten eingetragen, is ja klar, läuft auch alles.

jetzt möchte ich über myfritz aber über das inet die sache zum laufen bekommen,
aber ich kann in der cline ja nur einen port eintragen.
wenn ich jetzt den port von myfritz in die cline eintrage fehlt doch der port,
der in der oscam.conf für die cccam-clienten eingetragen ist.

was tun?

danke

 

[Derek Buegel]

Verstehe zwar nicht was Du meinst, wozu Du zwei Ports brauchst. Du brauchst doch nur den CCcam-Port freigeben.

aber ich kann in der cline ja nur einen port eintragen.

Nein, Du kannst auch mehrere eintragen

Spoiler

[cccam]
Port = 12345,23456

MfG

 

[grumpi]

in der cline?
und wie läuft das? der erste port für den zugriff auf meine box aus dem inet und die zweite dann für die cccam-clienten?

 

[Derek Buegel]

Du musst den cccam-Port in der Fritzbox zum oscam-Server weiter leiten.

MfG

 

[grumpi]

tut mir leid, ich habe bisher alles immer nur mit eurer unterstützung hinbekommen, wofür ich auch echt dankbar bin.
jetzt sieht es so aus, dass ich diesmal alles ganz genau wissen muss, weil ich nicht mal eben zur box, die alles über das inet bekommen soll,
hinfahren kann und der besitzer gerade mal weiß, das sich der mauszeiger auf dem bildschirm bewegt, wenn man die maus bewegt..

also folgendes szenario:

meine serverbox leitet über oscam.conf port 13000
und in der oscam.user sind die clienten eingetragen (name und pw)

jetzt habe ich myfritz eingerichtet und eine adresse bekommen, die einen bestimmten port hat. sagen wir:

Sie müssen registriert sein, um Links zu sehen.

wie muss jetzt die cline (cccam) auf der clientbox aussehen, die über das inet auf meine fritzbox auf meine serverbox zugreifen will?

so?
c: xxxxxxx.myfritz.net 87878,13000 user passwort

und muss ich auf der fritzbox noch eine freigabe einrichten?

grüße

 

[Derek Buegel]

Die Freigabe (Portforwarting) muss im Netzwerk, wo der Server steht, eingerichtet werden. Im Netzwerk der Userbox braucht man keine Freigabe.
Du richtest (Serverseitig) eine DYNDNS ein (hast Du ja) und gibst den CCcam-Port frei und leitest auf den Server weiter Das macht man in der Fritzbox unter Internet - Freigaben - Portfreigaben.
Vorgehensweise ist sicher oben angepinnt.

MfG

C: xxxxmyfritz.net 13000 user pass

Spoiler

Auf dieser Seite werden Detailinformationen zum Netzwerkgerät bzw. Benutzer angezeigt.

Name
IP-Adresse
Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen.
Selbstständige Portfreigaben erlauben
Diese Option ermöglicht diesem Netzwerkgerät, Portfreigaben über PCP oder UPnP selbstständig anzulegen.

Geräteinformation00:1E:06:20:1B:9F
Heimnetzanbindung
odroid-jessie

LAN 1
fritz.box
Zugangs-Eigenschaften

Sie müssen registriert sein, um Links zu sehen.

Bezeichnung Protokoll Port an Port
eMule TCP TCP xxxx yyyyy
eMule TCP yyyyy xxxxx

 

[grumpi]

ok, danke.
serverseitig sollte alles passen.
ich hoffe, das läuft dann auch alles sofort, wenn ich beim clienten alles eingerichtet habe.
ggf. muss ich mich nochmal melden und dann über teamviewer arbeitet. (das bekommt der typ nie hin, haha)

vielen lieben dank nochmals und schöne grüße, sowie eine angenehme woche wünsche ich

 

[Derek Buegel]

Hier kannst Du checken ob der Port offen ist.
Online Port Check

MfG

 

[grumpi]

danke!

eine frage noch: ist es irgendwie unsicher für mich, wenn ich einen port dem inet freigebe?

 

[Derek Buegel]

Ein gewisses Risiko besteht immer, aber Fremde wissen ja nicht, welcher Dienst genutzt wird. Bei oscam geschieht die Kommunikation zudem verschlüsselt. Weiterhin sollten nie Standardports genutzt werden (cccam = 12000). Weiterhin müssen Hacker auch noch User und Passwort herausfinden.
Ich denke, solange es im Bekanntenkreis bleibt, besteht keine Gefahr.

MfG

P.S. Es auch nicht ganz ungefährlich über die Straße zu gehen.

 

[webman2]

Jeder geöffnete port in's Internet ist ein Sicherheitsrisiko ...

 

[grumpi]

so, danke, hat alles sofort geklappt.
tolle hilfe!

 

[jensebub]

...aber Fremde wissen ja nicht, welcher Dienst genutzt wird. ....

Das stimmt so nicht, schon mal mit responsecheck einen portscan gemacht?!

Gruß
jensebub