LANCOM 1790 VAW - Einrichtung DSL / Internetzugang

Forum zu aktuellen Geräten der LANCOM Router/Gateway Serie

Moderator: Lancom-Systems Moderatoren

backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: LANCOM 1790 VAW - Einrichtung DSL / Internetzugang

Beitrag von backslash »

Hi Theopolis ,
Alle Ports geschlossen. Habe ich das Mobilfunknetz für einen Scan genutzt, war das Ergebnis unterschiedlich. Von wenigen ... bis zu sehr vielen offenen Ports ... war alles dabei.
das dürfte daran liegen, daß bei Mobilfunk immer noch der Provider mit seinem Carrier-Grade-NAT dazwischen hängt und im schlimmsten Fall jede geöffnete NAT-Session (die zu anderrn Routern Läuft) zu einem als offenen gezählten Port führt... Beim CGN bekommst du ja keine öffentliche IP sonderen i.A. eine private - wodurch ein Scanning "von" aussen eigentlich schon "unmöglich" wird (zumindest geht die Aussagekraft gegen Null...)

Zumindest wenn die Scan-Pakete beim LANCOM ankommen macht es keinen Unterschied, ob sie über eine DSL- oder eine Mobilfunkverbindung empfangen wurden. Das LANCOM verhält sich immer gleich...

Gruß
Backslash
Theopolis
Beiträge: 21
Registriert: 08 Mär 2023, 13:27

Re: LANCOM 1790 VAW - Einrichtung DSL / Internetzugang

Beitrag von Theopolis »

Hallo backslash,

... Carrier-Grade-NAT? Na, so ausgeprägt sind meine Kenntnisse nicht. Bezüglich unseres Routers schaffe ich es offensichtlich nicht, die richtigen Keywords für die Suchmaschine zu definieren. Ich hätte gerne viele hilfreiche Antworten auf meine Fragen. Mit Carrier-Grade-NAT wäre ich im Moment ganz sicher überfordert.

Der Vollständigkeit halber hätte ich erwähnen können, dass ich ein Notebook, angebunden an einen mobilen Wlan-Router zum Scannen genutzt habe. Der Wlan-Router ist im Vodafone-Netz unterwegs und bekommt eine öffentliche IP-Adresse.

In meinem letzten Beitrag hatte ich sowieso eher diejenigen im Visier, die genauso wie ich das erste Mal mit Hardware von Lancom zu tun haben. Mit ihren möglicherweise frisch erworbenen nmap Kenntnissen nach dem ersten Scan feststellen: "Ah, alles offen ... statt alles zu"

Gruß, Theopolis
backslash
Moderator
Moderator
Beiträge: 7010
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: LANCOM 1790 VAW - Einrichtung DSL / Internetzugang

Beitrag von backslash »

Hi Theopolis
Carrier-Grade-NAT? Na, so ausgeprägt sind meine Kenntnisse nicht. Bezüglich unseres Routers schaffe ich es offensichtlich nicht, die richtigen Keywords für die Suchmaschine zu definieren. Ich hätte gerne viele hilfreiche Antworten auf meine Fragen. Mit Carrier-Grade-NAT wäre ich im Moment ganz sicher überfordert.
Carrier-Grade-NAT heiß einfach, daß der Provider selbst noch ein NAT macht.... Meist darn zu erkennen, daß der Router vom Provider eine IP-Adresse aus den Bereichen 10.0.0.0/8, 172.16.0.0/12 oder 192.168.0.0/16 zugewiesen bekommt...
Und das machen eigentlich alle Mobilfunk-Provider - bis auf die Telekom... Bei der kann man tatsächlich öffentliche Adressen (die auch erreichbar sind) erhalten - gegen entsprechende Bezahlung...

Letztendlich wollte ich damit sagen: Wenn die Pakete des nmap gar nicht erst beim beim LANCOM ankommen (wegen des NAT, das der Provider macht), dann ist die Aussagekraft des nmap glein Null...

Gruß
Backslash
Theopolis
Beiträge: 21
Registriert: 08 Mär 2023, 13:27

Re: LANCOM 1790 VAW - Einrichtung DSL / Internetzugang

Beitrag von Theopolis »

Hallo backslash,
Carrier-Grade-NAT heiß einfach, daß der Provider selbst noch ein NAT macht.... Meist darn zu erkennen, daß der Router vom Provider eine IP-Adresse aus den Bereichen 10.0.0.0/8, 172.16.0.0/12 oder 192.168.0.0/16 zugewiesen bekommt...
Bei meinem Smartphone ist das in der Regel so.
Und das machen eigentlich alle Mobilfunk-Provider - bis auf die Telekom...
Fälschlicherweise hatte ich angenommen, dass mein mobiler Wlan-Router eine öffentliche IP erhält. Das war "wie ist meine ip.irgendwas" Wissen. Tatsächlich bekommt mein Wlan-Router eine IP aus dem Adressbereich 100.64.0.0/10 zugewiesen. Also keine öffentliche ...

Wieder was dazugelernt.

Gruß, Theopolis
Antworten