Probleme bei Portfreigabe in 2 Subnetzen

[NickFM03 10]

Hallo,

 

ich lese schon länger in diesem Forum mit und fand die Themen immer sehr aufschlussreich und manches konnte mir auch schon weiterhelfen.

Aber bei diesem Problem komme ich einfach nicht weiter, ich hoffe da kann mir jemand von euch helfen.

 

Ich benötige dringend eine Portfreigabe nach außen für 21 und 50001 auf einem XP Rechner 192.168.100.50 der an einer Domäne hängt.

 

Wir haben hier zwei DC´s einen mit server2003sbs 192.168.100.20 und einen server2003 192.168.100.25 / 192.168.10.25 der hauptsächlich als Terminalserver und auch Routing/RAS funktioniert, da sind auch beide Netzwerkkarten drin, für internes und externes Netz, wobei das externe noch über einen router geht. Im Router sind die Ports frei gegeben zum Server 192.168.10.25. Dort ist dann Routing/RAS bei Nat der Port 21 und 50001 auf den XP Rechner freigegeben. 192.168.100.50

 

Auf dem XP Rechner sind Firewall momentan deaktiviert.

 

Aber ich bekomm das Programm was die Portfreigaben braucht nicht zum laufen.

 

Habe auch mal mit dem Program LPS (LocalPortScan) mal die Port gescannt und sind alle geblockt. Wobei ich mir nicht sicher bin, ob das Programm tatsäclich feststellen kann ob sie effektiv geblockt sind, oder es nur schaut ob welche grad von Programmen genutzt werden.

 

Ich brauch drigend ne Lösung, am besten so das ich es mit irgend einen programm effektiv auch testen kann ob die Ports von außen auf dem XP Rechner erreichbar sind. Damit könnt ich dann Fehler meinerseits ausschließen.

 

Danke schonnmal im vorraus, bin leider kein Experte, hoffentlich versteht man mein Problem. ;-)

[weg5st0 10]

So wie ich deine Beschreibung verstehe hast du diese Konstellation:

 

Internet --- Router mit NAT ----- extNetz ----- Server mit NAT ----- Client.

 

Das wäre doppeltes NAT mit Portforward. Man liest zwar von Leuten bei denen es geht. Ich halte es aber für einen Designfehler und kann mir nicht vorstellen, daß dies je fehlerfrei gehen wird.

[NickFM03 10]

ja ok genau so siehts aus... , das heißt ich sollte auf eine NAT verzichten oder wie kann ich das am besten lösen.

 

Wie gesagt es muss möglich sein über die beiden Port´s von Aussen (rein wie raus) bis zum Client vorzudringen, da dies das Programm benötigt.

[weg5st0 10]

Du solltest an der Windowsmaschine ein reines Routing einrichten und dann am Router die Portfreigabe direkt auf den Client machen.

[NickFM03 10]

Sorry wenn ich da nochmal nachfrage, aber geht das denn das ich aus einem 192.168.10.xxx Netz eine Portfreigabe auf einen Client in 192.168.100.xxx Netz mache.

[NickFM03 10]

Achja und wenn ich NAT auschalte wo muss ich das reine Routing einstellen, weil sonst geht ja nicht .... leider kenn ich mich damit nicht wirklich aus.

[weg5st0 10]

Wenn der Router den Weg dahin findet, warum sollte es nicht (Du musst dem Router halt sagen, daß er das Netz 192.168.100/24 über das Gateway 192.168.10.xxx -> IP des win-Routers findet).

[NickFM03 10]

Der Router der den Zugang ins Internet ermöglicht, ist ein Hardwarerouter (WLAN MODEM200 Arcor) und da läst sich glaub ich nicht der Gateway einstellen.

[Anakim 10]

Auf die schnelle zum Testen ob der Rechner überhaupt läuft, diesen vielleicht mal ins DMZ hängen ...

 

Weiß nicht wie dringend dein Rechner laufen muss...

 

Grüße

Anakim