Supportnet / Forum / NW-Sonstiges
Aus dem Internet Über IP direkt auf einen Rechner im LAN zugreifen
Frage
Wie kann ich auf einen Rechner in meinem LAN aus dem Internet direkt zugreifen.
Die IP(nicht LAN-ip)führt von aussen immer an den ans Internet angeschlossenen Rechner.
Wenn ich aber direkt auf einen Client zugreifen möchte, müsste es doch auch eine Möglichkeit geben wie z.B. zu der IP noch die Lokal-IP dazu ...?
Das ist für verschiedene Dinge nötig. Z.B. ein FTP-SERVER auf einem Client, oder Netmeeting an einem Client etc.
Antwort 1 von Undertaker
Hi,
auf dem PC, der an das Internet angeschlossen ist, muß ein Software-Router laufen. In diesem kannst Du dann den benötigten Port an einen bestimmten Rechner im LAN weiterleiten (Portmapping / Portforwarding / Local Server).
Beispiel:
Du hast zwei PCs im LAN mit je einem FTP-Server. Der dritte PC stellt den Zugang zum Internet zur Verfügung.
Die beiden FTP-Server laufen beide auf dem Port 21. Im LAN kannst Du beide FTP-Server dadurch erreichen, das Du die IP-Adresse im Browser/FTP-Client änderst.
Damit Du aber beide FTP-Server vom Internet erreichen kannst, muß auf dem PC mit Internetzugang ein Softwarerouter laufen, in dem Du den vom Internet erreichbaren Port 21 auf den Port 21 des ersten PC weiterleitest und den vom Internet erreichbaren Port 22 auf den Port 21 des zweiten PC weiterleitest.
Dann sind beide FTP-Server im Internet unter der gleichen IP-Nummer, aber mit unterschiedlicher Portnummer erreichbar.
Beim FTP-Server und vielen anderen Diensten ist das kein Problem die Portmappings im Router einzutragen, aber mit Netmeeting, MSN und dergleichen gibt es massive Probleme, weil diese Tools dynamische Ports öffnen...
Gruß
Undertaker
auf dem PC, der an das Internet angeschlossen ist, muß ein Software-Router laufen. In diesem kannst Du dann den benötigten Port an einen bestimmten Rechner im LAN weiterleiten (Portmapping / Portforwarding / Local Server).
Beispiel:
Du hast zwei PCs im LAN mit je einem FTP-Server. Der dritte PC stellt den Zugang zum Internet zur Verfügung.
Die beiden FTP-Server laufen beide auf dem Port 21. Im LAN kannst Du beide FTP-Server dadurch erreichen, das Du die IP-Adresse im Browser/FTP-Client änderst.
Damit Du aber beide FTP-Server vom Internet erreichen kannst, muß auf dem PC mit Internetzugang ein Softwarerouter laufen, in dem Du den vom Internet erreichbaren Port 21 auf den Port 21 des ersten PC weiterleitest und den vom Internet erreichbaren Port 22 auf den Port 21 des zweiten PC weiterleitest.
Dann sind beide FTP-Server im Internet unter der gleichen IP-Nummer, aber mit unterschiedlicher Portnummer erreichbar.
Beim FTP-Server und vielen anderen Diensten ist das kein Problem die Portmappings im Router einzutragen, aber mit Netmeeting, MSN und dergleichen gibt es massive Probleme, weil diese Tools dynamische Ports öffnen...
Gruß
Undertaker
Antwort 2 von talossousa
Danke erst mal Undertaker,
dannn wär ja das Problem mit dem FTP-Server schon mal geklärt.
- Weiss jemand vielleicht wie man das mit Diensten wie Netmeeting lösen kann?
- Ich hab mal was von einem "Gatekeeper" gehört, hat das was mit Thema zu tun ?
dannn wär ja das Problem mit dem FTP-Server schon mal geklärt.
- Weiss jemand vielleicht wie man das mit Diensten wie Netmeeting lösen kann?
- Ich hab mal was von einem "Gatekeeper" gehört, hat das was mit Thema zu tun ?
Antwort 3 von Undertaker
Hi,
meinst Du vielleicht das hier?
H.323-Filter und Microsoft NetMeeting® Gatekeeper
Wird sich wahrscheinlich preislich nicht rentieren...
Gruß
Undertaker
meinst Du vielleicht das hier?
H.323-Filter und Microsoft NetMeeting® Gatekeeper
Wird sich wahrscheinlich preislich nicht rentieren...
Gruß
Undertaker
Antwort 4 von jason@
Hi,
@Undertaker
Habe das gleiche problem. allerdings eigentlich nur für den ftp. was könntest du als software-router empfehlen?
danke
@Undertaker
Habe das gleiche problem. allerdings eigentlich nur für den ftp. was könntest du als software-router empfehlen?
danke
Antwort 5 von MixMax
das mit IP-Forwarding funktioniert sogar mit der einfachen Internetverbindungsfreigabe (zumindest bei win2000 und XP)
Antwort 6 von Undertaker
Hi jason@,
"richtige" IT`ler werden das Routing wahrscheinlich vollständig mit Windows-eigenen Mitteln (Win2k Server) lösen...
Ich habe mich für WinRoute entschieden, weil mir die Konfiguration leichter gefallen ist. Allerdings kostet Winroute auch nicht wenig und hat den Nachteil, das der Mailserver SMTH-Auth nicht je ISP-Mailkonto kann. Aber das nur am Rande.
Das Problem ist, das (meiner Erfahrung nach) Software-Router nur sehr selten als Freeware zu bekommen sind. Eine Ausnahme scheint da VirtualGateland zu sein. Ich selber habe damit keine Erfahrungen, aber auf der Seite zum VirtualGateland gibt es einen Link zum Forum, wo Du zum Portmapping Infos findest...
Gruß
Undertaker
"richtige" IT`ler werden das Routing wahrscheinlich vollständig mit Windows-eigenen Mitteln (Win2k Server) lösen...
Ich habe mich für WinRoute entschieden, weil mir die Konfiguration leichter gefallen ist. Allerdings kostet Winroute auch nicht wenig und hat den Nachteil, das der Mailserver SMTH-Auth nicht je ISP-Mailkonto kann. Aber das nur am Rande.
Das Problem ist, das (meiner Erfahrung nach) Software-Router nur sehr selten als Freeware zu bekommen sind. Eine Ausnahme scheint da VirtualGateland zu sein. Ich selber habe damit keine Erfahrungen, aber auf der Seite zum VirtualGateland gibt es einen Link zum Forum, wo Du zum Portmapping Infos findest...
Gruß
Undertaker
Antwort 7 von Undertaker
Nachtrag:
Falls FritzWeb in Verbindung mit der ISDN- oder DSL/ISDN-Karte verwendet wird, darfst Du nur die die Karten-Treiber und die NDIS/WAN- bzw. CAPI-Treiber benutzen, da in FritzWeb eine Firewall (IP-Masquerading) enthalten ist, die nicht abgeschaltet werden kann.
Also notfalls die Fritz-Software (Nicht die Treiber, NDIS/WAN, CAPI) deinstallieren, falls von außen kein Zugriff möglich ist...
Gruß
Undertaker
Falls FritzWeb in Verbindung mit der ISDN- oder DSL/ISDN-Karte verwendet wird, darfst Du nur die die Karten-Treiber und die NDIS/WAN- bzw. CAPI-Treiber benutzen, da in FritzWeb eine Firewall (IP-Masquerading) enthalten ist, die nicht abgeschaltet werden kann.
Also notfalls die Fritz-Software (Nicht die Treiber, NDIS/WAN, CAPI) deinstallieren, falls von außen kein Zugriff möglich ist...
Gruß
Undertaker
Antwort 8 von jason@
danke verwende zyxel adsl modem.....
hab gerade mal auf der seite vorbei geschaut und mir das program runtergeldaden. werde es mal ausprobieren. hört sich gut an wenn es auch das hält was es verspricht.....
eine frage noch: wo bekomme ich eine ip für einen dns server her?
hab gerade mal auf der seite vorbei geschaut und mir das program runtergeldaden. werde es mal ausprobieren. hört sich gut an wenn es auch das hält was es verspricht.....
eine frage noch: wo bekomme ich eine ip für einen dns server her?
Antwort 9 von Undertaker
Hi,
den oder die DNS-Server-IP´s solltest Du eigentlich von Deinem Provider bei der Einwahl bekommen.
Win98:
Start-> Ausführen-> WINIPCFG-> Ok-> PPP-Adapter oder Modem auswählen-> DNS-Einträge prüfen
WinNT/2k/XP:
Start-> Ausführen-> CMD-> Ok-> IPCONFIG /ALL-> Dort unter dem PPP-Adapter/Modem die DNS-Einträge prüfen.
Gruß
Undertaker
den oder die DNS-Server-IP´s solltest Du eigentlich von Deinem Provider bei der Einwahl bekommen.
Win98:
Start-> Ausführen-> WINIPCFG-> Ok-> PPP-Adapter oder Modem auswählen-> DNS-Einträge prüfen
WinNT/2k/XP:
Start-> Ausführen-> CMD-> Ok-> IPCONFIG /ALL-> Dort unter dem PPP-Adapter/Modem die DNS-Einträge prüfen.
Gruß
Undertaker
Antwort 10 von Undertaker
Hi,
wäre nett, wenn Du dann mal Deinen Erfahrungsbericht über VirtualGateland hier verewiegen könntest...
good Luck
Undertaker
wäre nett, wenn Du dann mal Deinen Erfahrungsbericht über VirtualGateland hier verewiegen könntest...
good Luck
Undertaker
Antwort 11 von MixMax
ein guter router wird selber zum dns und dhcp, also kannst du an clients einstellen ip automatisch beziehen, den dns auch. Sonst als DNS die ip des routergateways (lokale IP) eingeben, sonst wie bei Undertaker was bestimmt funktioniert.
Antwort 12 von toutdesuit
Hi,
sinnvoll wäre eine eigene Domain mit fester IP.
Jürgen
sinnvoll wäre eine eigene Domain mit fester IP.
Jürgen

