[Speedport W724V] Port öffnen funktioniert nicht (Port-Weiterleitung, Port-Forwarding,...)

Question

Hallo zusammen. Kurz und bündig: Ich versuche einen Port in meinem Speedport W724V zu öffnen. Ich habe hierzu viele Themen in diesem Forum gelesen, nur keine ordentliche Lösung gefunden. Das Prinzip ist mir klar: Im Routermenü auf Internet -> Portfreischaltung -> Port-Umleitungen und Port-Weiterleitungen, und dort den zu 'öffnenden' Port sowie das erhaltende Gerät eintragen. Siehe Anhang. Ob ich den Router danach neustarten muss oder nicht, darüber bin ich mir nicht sicher. Ich habe beide Varianten versucht, leider wird mir der Port immer als geschlossen angezeigt. Dies überprüfe ich z.B. auf http://www.canyouseeme.org/ (sowohl von meinem PC, als auch von meinem Smartphone aus welches nicht im WLAN ist). Das Ergebnis kann ebenfalls im Anhang betrachtet werden.  Im Router ist der 'Telekom-Datenschutz' testweise deaktiviert, macht keinen Unterschied. Windows Firewall ist aus, hier wurde sogar zuvor auch der Port extra als 'zulassen' eingetragen. Eine zusätzliche Firewall ist nicht vorhanden (bis auf die im Router eingebaute, welche sich nicht deaktivieren lässt). Das Betriebssystem ist Windows 10.Ob der mein Router Type A, B oder C ist kann ich im Moment nicht nachsehen, das sollte jedoch auch keine Rolle spielen. Die Firmware des Routers ist aktuell. Ich bitte diesbezüglich freundlich um Hilfe. Vielen Dank.

aluny · Answer

Ich weiß ja nicht zu welchem Zweck Du den Port freigeben willst.Daher kann ich nur allgemein anmerken, es reicht nicht den Port nur im Router/Firewall freizugeben und dann zu testen, es muss auch das entsprechende Programm wie z.B. ein (Spiele-,FTP-,Web-)Server aktiv und richtig konfiguriert sein, damit der Port als offen gezeigt wird.

Johannes S. · Answer

Hallo Tom5, bitte gestatten Sie mir die etwas provokante Vorbemerkung, dass die Portweiterleitung im Speedport funktioniert und eine einfache Übung ist. Davon auszunehmen sind einige wenige speziell reservierte Ports, die Sie nicht freigeben können. Schwieriger ist oft die Ursachenfindung, wenn der Zugriff von außen nicht klappt. Ich möchte mich anhand Ihres Beitrages 'durchhangeln' und zitatweise auf Ihre Fragen eingehen: @Tom5 schrieb:Das Prinzip ist mir klar: Im Routermenü auf Internet -> Portfreischaltung -> Port-Umleitungen und Port-Weiterleitungen, und dort den zu 'öffnenden' Port sowie das erhaltende Gerät eintragen. Siehe Anhang.Das sieht gut aus: Sie haben im Speedport zwei Ports freigegeben: TCP 1337 und UDP 1337. Tom5 schrieb:Ob ich den Router danach neustarten muss oder nicht, darüber bin ich mir nicht sicher. Ich habe beide Varianten versucht, leider wird mir der Port immer als geschlossen angezeigt.Ein Neustart ist generell nicht erforderlich. Die Portweiterleitung ist sofort aktiv. Im Zweifelsfall kann ein Neustart nichts kaputt machen. @Tom5 schrieb:Dies überprüfe ich z.B. auf http://www.canyouseeme.org/ (sowohl von meinem PC, als auch von meinem Smartphone aus welches nicht im WLAN ist).Klar muss sein, dass Sie den Port-Status nur von außerhalb Ihres LAN testen können. Also beim Nachbarn mit einem Portscanner oder einfacher über einen Online-Portscanner. Online-Portscanner arbeiten -  insbesondere bei UDP-Ports - nicht immer zuverlässig. Ihr Testergebnis besagt nicht, wer den Port blockt (Speedport oder PC?) . Bitte schalten Sie die Windows-Firewall noch einmal testweise komplett aus und testen Sie den TCP-Port mit diesem Online-Portscanner (nur für TCP). Bitte posten Sie Ihre Ergebnisse erneut. @Tom5 schrieb:Im Router ist der 'Telekom-Datenschutz' testweise deaktiviert, macht keinen Unterschied.   Solange Sie in Windows 10 die Privacy Extensions nicht deaktivieren, sollte dies in Bezug auf die Portweiterleitung keinen Unterschied machen. Also würde ich den Telekom-Datenschutz aus Gründen des Persönlichkeitsschutzes eingeschaltet lassen. @Tom5 schrieb:Das heißt, ein Port ist gar nicht dauerhaft 'offen', sondern lässt sich mit diesen Einstellungen nur so konfigurieren, dass er sich im Falle einer Anfrage öffnet?Die Portweiterleitung ist dauerhaft aktiv, auch mit allen Risiken. Der Port wird nicht von einem Application Layer Gateway (ALG) überwacht. Ein ALG 'werkelt' im Speedport für den SIP-Port 5060, um die IP-basierte Telekonie sicherzustellen.  Bitte posten Sie mir etwas genauer, welchen Port (TCP, UDP, beide?) Sie weiterleiten möchten und welchen Dienst Sie auf dem PC erreichen. Ich bin sehr optimistisch, dass wir das hinbekommen werden.  Viele GrüßeJohannes S.  -------N.S.Ich lese gerade, dass Sie den Port 80 getestet haben. Ich gehe von TCP aus. Geschlossen - und nicht gefiltert - heißt, dass auf dem PC kein Webserver läuft und deshalb der PC (!) den TCP-Handshake resetet hat. Die Portweiterleitung im Speedport ist also aktiv.

Social Media