VNC hinter NAT mit Port-Forwarding

[MadMurdock]

Hallo,
Folgende Konnstalletion:

1821+
Dahinter mehrere PC's die per VNC verfügbar sein sollen.

1PC: VNC über Port 5900 erreichbar.
Firewallregel:
Quelle: Von allen Staionen
Ziel: mein PC
Dienste: TCP 5900

Port-Mapping:

Von-Bis: 5900
Ziel: mein PC (die IP)
Mapping: 5900

Die Sache geht.

Nun zu meinen "Sorgenkindern":

1Server: VNC über Port 5900 (intern, extern soll über 59000)erreichbar.
Firewallregel:
Quelle: Von allen Staionen
Ziel: Server1
Dienste: TCP 5900, 59000

Port-Mapping:

Von-Bis: 59009
Ziel: mein Server (die IP)
Mapping: 5900

Bei dem anderen Server das selbe Problem.

Könnte mir jmd. sagen wo der Fehler liegt? In die Firewall laufen die Packete nciht auf (zumindest laut trace).
Wenn Infos benötigt werden sagt es.

Danke für die Hilfe!

[filou]

Hi!

Kennst du dieses KB-Doku?:
http://www2.lancom.de/kb.nsf/a5ddf48173 ... enDocument

[MadMurdock]

Ja, habe gestern Abend schon Stunden damit verbracht.
Ich finde aber auch den Fehler nicht Theoretisch sollte es laufen, Praktisch tuts das aber nicht.

Sonst noch ne Idee wo ich dran denken sollte? Sieht die Konfig so denn vernünftig aus? (ja ich bin verzweifelt..)

[filou]

Hi!

Du nimmst das aber nicht so, wie in der KB beschrieben.
Dort hat jeder VNC-Server einen anderen Port, also z.B. der zweite 5901, der dritte 5902 usw.
So hatte das bei mir auch schonmal funktioniert.
D.h. du müsstest den Port 59009 dann auf z.B. 5901 mappen.
Gibst du den Port mit an beim VNC-Viewer, also deinedyndnsip.dyndns.org:59009 ?

Ich bin mir nicht sicher, ob deine Version des Portforwarding funktionieren könnte, obwohl es theoretisch gehen kann.
Nur mit der Art u. Weise, wie es in der KB beschrieben ist, funktioniert es auf alle Fälle.
Ich habe die Konfig bei mir aber nicht mehr laufen, sonst würde ich das mal ausprobieren. Ich habe nun einen 16-Port KVMoIP dranhängen und damit nur eine Freigabe ins LAN2 u. keine diesbezügliche mehr für LAN1, wo alles "sensible" steht.

[MadMurdock]

Richtig, bei mir haben die VNC's alle den internen Port 5900 und werden nur durch den externen Port von aussen unterschieden.
Der eine halt den Port 5900, der andere Port 59000, und der dritte 58589. Die alle sollen auf internen Port 5900 umgesetzt werden (natürlich mit anderen IP's).

Hast recht: meineadresse.dyndns.org:59000

Firewallregeln sind auch erstellt.

[filou]

Hast recht: meineadresse.dyndns.org:59000

59000 oder 59009?

Firewallregeln sind auch erstellt.

Du müsstest dann Port 5900 für alle Zielstationen frei geben.
Hast du das so? Oder hast du nur den Port 59009 für die eine Station freigegeben?

[MadMurdock]

Port 5900 sind in der Firewall freigegeben.
Die Verbindung wird ja erst umgesetzt (von z.B. 59000 auf 5900) und läuft dann erst in die Firewall.

[LoUiS]

Hi MadMurdock,

um alle Fehler ausschliessen zu koennen, solltest Du mal bitte Ports aus einem niedrigeren Bereich verwenden. Also anstatt 59000 - .... mal 29000 - .... verwenden. Klappt es dann?


Ciao
LoUiS

[MadMurdock]

ich bekomme nen anfall^^ Es klappt!
Kann es mir auch noch jmd erklären? *lieb frag*

[backslash]

Hi MadMurdock

Kann es mir auch noch jmd erklären

ganz einfach: Die Ports 57344..61440 benutzt das LANCOM für die Maskierungstabelle. Wenn du in diesem Bereich ein Forwarding einrichtest, hast du einen Konflikt, bei dem das LANCOM die Maskierungstabelle bevorzugt...

Gruß
Backslash

[MadMurdock]

Ok, das war/ist mir neu.
Steht das auch irgendwo? gibts noch mehr Einschränkungen?

Danke aber erst mal für eure Hilfe!

[filou]

Die Ports 57344..61440 benutzt das LANCOM für die Maskierungstabelle.

Wusste ich auch nicht...