Vu+ Portweiterleitung funktioniert nicht

**tyildirim** · 18.10.2014, 13:09

Hallo Community,

Ich hab ein kleines Problem, mit der Portweiterleitung.

Da ich ein HS hab und jetzt auch eine Line für einen Freund hinterlegt habe, funktioniert es irgendwie nicht.

Ich hab ein A1 Business Anschluss mit Routing, hinter dem Modem vom A1 hab ich ein Netgear WNR2000v4.

Hier einige Bilder:

Hier die doscam.cfg

####################################################################################################################################
# config #
####################################################################################################################################
[global]
nice = -1
logfile = /media/usb/oscam.log
clienttimeout = 7000
#fallbacktimeout = 2500
clientmaxidle = 120
cachedelay = 120
bindwait = 120
resolvedelay = 30
serialreadertimeout = 1500
maxlogsize = 10
waitforcards = 1
preferlocalcards = 1
saveinithistory = 1
keepalive = 1

[newcamd]
port = 15000@098C:000000;15001@0D00:000000
key = 0102030405060708091011121314
keepalive = 1

[cccam]
port = 13000
reshare = 2
ignorereshare = 1
version = 2.1.4
#updateinterval = 240
minimizecards = 1
keepconnected = 1
stealth = 0
reshare_mode = 2

[dvbapi]
enabled = 1
au = 1
#decodeforever = 1
user = dreambox

[webif]
httpport = 16002
httpuser = httpuser
httppwd = httppwd
httpcss = /media/hdd/skin-carbon.css
httptpl = /media/hdd/
httprefresh = 40
httpshowpicons = 1
httpallowed = 127.0.0.1,192.168.0.0-192.168.255.255

#server<<<< SERVER >>>>>
[reader]
label = v14
protocol = internal
device = /dev/sci1
caid = 098C
boxid = 12345678
ins7e11 = 15
ecmwhitelist = 098C:98,9B,97,57,91
detect = cd
mhz = 450
cardmhz = 2700
group = 1
emmcache = 1,1,10
blockemm-unknown = 1
blockemm-u = 1
blockemm-s = 1
blockemm-g = 1
saveemm-u = 1
ndsversion = 2

[reader]
label = digiturk
description = Digiturk CW
enable = 1
protocol = internal
device = /dev/sci0
services = digiturk
caid = 0D00
detect = cd
mhz = 400
cardmhz = 400
pincode =
group = 2
emmcache = 1,3,2

[reader]
label = emulator
protocol = constcw
device = /usr/keys/SoftCam.Key
group = 3

#user <<<< CLIENTS >>>>>>

[account]
user = dreambox
keepalive = 1
au = 1
group = 1,2,3

[account]
user = user1
pwd = pwd1
keepalive = 1
au = 1
group = 1,2,3

[account]
user = user2
pwd = pwd2
keepalive = 1
au = 1
group = 1,2,3

[account]
user = user3
pwd = pwd3
keepalive = 1
au = 1
group = 1,2,3

[account]
user = freund
pwd = pwd4
keepalive = 1
au = 1
group = 1,2,3

Irgendwie ist der Wurm drinnen.

Bedanke mich im Voraus für jede Hilfe.

**sossenprinz** · 18.10.2014, 15:52

Wenn das auf den Bildern deine eigene IP Adresse ist,würde ich sie sofort entfernen,sonst kannst du gleich deine Adresse posten.

**Miese.Ratte** · 18.10.2014, 16:07

Du leitest Port 65000 weiter. Deine Share für CCCam hat aber Port 13000 und die Shares für Newcamd haben 15000 und 15001.

Das kann natürlich nicht klappen.

Das stört hier jetzt nicht ist aber inkonsistent:
Du hast im Router DHCP an und verwendest 3 Adressreservierungen. Zwei liegen im Bereich des DHCP -> richtig. Einer liegt außerhalb -> Käse.
Warum Ihr immer schlauer als der DHCP sein wollt, werde ich bis an mein Lebensende nicht kapieren.

Vorschlag:
- Stelle die Box auf DHCP
- starte sie einmal neu
- überzeuge Dich davon, dass die Box nun per DHCP ihre IP bekommen hat
- aktiviere die Adressreservierung für die Box -> DHCP vergibt dann immer die gleiche IP
- passe die Portweiterleitung an die IP an

**tyildirim** · 18.10.2014, 18:12

Zitat von sossenprinz

Wenn das auf den Bildern deine eigene IP Adresse ist,würde ich sie sofort entfernen,sonst kannst du gleich deine Adresse posten.

Hallo, glaubst du wirklich das das meine IP Adressen sind, die hab ich mit Photshop bearbeitet.

Diese IP Adresse ist irgendwo in Russland

- - - - - - - - - -

Zitat von Miese.Ratte

Du leitest Port 65000 weiter. Deine Share für CCCam hat aber Port 13000 und die Shares für Newcamd haben 15000 und 15001.

Das kann natürlich nicht klappen.

Ich hab auch die Ports 13000 und 15000 freigegeben, habs jedoch aus dem Bild ausgeschnitten.

So hab jetzt die Box auf DHCP gestellt und Ihr eine Adressreservierung (192.168.0.245) vergeben und die Ports angegeben.

Link nur für registrierte und freigeschaltete Mitglieder sichtbar.
Link nur für registrierte und freigeschaltete Mitglieder sichtbar.

Funktioniert noch immer nicht.
Gibt es eine Seite wo ich schauen kann ob die Ports offen sind?

**Miese.Ratte** · 18.10.2014, 18:26

Jepp, ich habe gerade mal eine für Dich herausgesucht. Meine Frage an Tante Google war "online nmap". Sie antwortete u. A. mit der hier:

Wenn Du Zugriff auf einen Linux-Rechner im Netz hast und mit nmap klarkommst, geht es natürlich auch ohne fremde Hilfe.

**tyildirim** · 18.10.2014, 19:20

Zitat von Miese.Ratte

Jepp, ich habe gerade mal eine für Dich herausgesucht. Meine Frage an Tante Google war "online nmap". Sie antwortete u. A. mit der hier:

Wenn Du Zugriff auf einen Linux-Rechner im Netz hast und mit nmap klarkommst, geht es natürlich auch ohne fremde Hilfe.

So bekomme diese Meldung hier:
Starting Nmap 6.00 ( Link nur für registrierte und freigeschaltete Mitglieder sichtbar. ) at 2014-10-18 21:22 EEST
Initiating Ping Scan at 21:22
Scanning 90.131.191.101 [4 ports]
Completed Ping Scan at 21:22, 1.30s elapsed (1 total hosts)

Nmap scan report for 90.131.191.101 [host down]
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn

Nmap done: 1 IP address (0 hosts up) scanned in 1.40 seconds
Raw packets sent: 8 (304B) | Rcvd: 4 (160B)

**Miese.Ratte** · 18.10.2014, 22:03

Dein Router antwortet offensichtlich nicht auf Ping. In diesem Fall musst Du den Haken bei "Ping host to check if it's alive" rausnehmen. Der Ping-Test ist bei 'nmap' so üblich (Standardeinstellung).

EDIT:
Ich gehe mal davon aus, dass Du die IP nur für das Forum verfälscht und nicht auch für 'nmap'. So richtig nach A gehört die nicht... und wenn Du nochmal behauptest, dass Lettland gleich Russland ist, riskierst Du bestimmt dicken Ärger.

**sossenprinz** · 19.10.2014, 09:37

Zitat von tyildirim

Hallo, glaubst du wirklich das das meine IP Adressen sind, die hab ich mit Photshop bearbeitet.

Diese IP Adresse ist irgendwo in Russland

Du wärst nicht der erste,es gibt auch auch Leute, die ihre Cardserial posten.

Sent from my iPhone using Tapatalk

**tyildirim** · 19.10.2014, 11:48

Zitat von Miese.Ratte

Dein Router antwortet offensichtlich nicht auf Ping. In diesem Fall musst Du den Haken bei "Ping host to check if it's alive" rausnehmen. Der Ping-Test ist bei 'nmap' so üblich (Standardeinstellung).

EDIT:
Ich gehe mal davon aus, dass Du die IP nur für das Forum verfälscht und nicht auch für 'nmap'. So richtig nach A gehört die nicht... und wenn Du nochmal behauptest, dass Lettland gleich Russland ist, riskierst Du bestimmt dicken Ärger.

Für Nmap hab ich die Original Ip Adresse eingeben und dann bearbeitet fürs Forum, ist ja logisch.

Ehrlich gesagt hab ich nicht nachgeschaut, wo die Ip Adresse ist, das hat mir jemand zukommen lassen.

TUT MIR LEID WOLLTE NIEMANDEN BELEIDIGEN.

So jetzt zu meinem Fall:

Starting Nmap 6.00 ( Link nur für registrierte und freigeschaltete Mitglieder sichtbar. ) at 2014-10-19 13:32 EEST
Initiating SYN Stealth Scan at 13:32
Scanning 80.121.232.206 [22 ports]
Completed SYN Stealth Scan at 13:32, 1.91s elapsed (22 total ports)

Nmap scan report for 90.X.X.X
Host is up.

PORT STATE SERVICE
21/tcp filtered ftp
22/tcp filtered ssh
23/tcp filtered telnet
25/tcp filtered smtp
80/tcp filtered http
110/tcp filtered pop3
143/tcp filtered imap
179/tcp filtered bgp
443/tcp filtered https
465/tcp filtered smtps
993/tcp filtered imaps
995/tcp filtered pop3s
1433/tcp filtered ms-sql-s
1720/tcp filtered H.323/Q.931
1723/tcp filtered pptp
3306/tcp filtered mysql
3389/tcp filtered ms-wbt-server
5060/tcp filtered sip
5900/tcp filtered vnc
8000/tcp filtered http-alt
8080/tcp filtered http-proxy
8443/tcp filtered https-alt

Nmap done: 1 IP address (1 host up) scanned in 4.62 seconds
Raw packets sent: 44 (1.936KB) | Rcvd: 2 (96B)

- - - - - - - - - -

So hab jetzt einige neue Schrennshots, damit wir uns ein besseres Bild machen können.

**tyildirim** · 19.10.2014, 13:58

Zitat von sossenprinz

Du wärst nicht der erste,es gibt auch auch Leute, die ihre Cardserial posten.

Sent from my iPhone using Tapatalk

Glaub ich dir gerne, so ein Fehler mach ich nicht.

**Miese.Ratte** · 19.10.2014, 14:53

Sehr merkwürdig. In Bild7 sehe ich immer noch keine brauchbare Weiterleitung. Solange Du dort die Ports von CCCam und Co nicht einträgst, wird es auch nicht funzen.

Frage zum nmap:
Hast Du bei dem Webdienst Deine zusätzlichen Ports angegeben? Das musst Du machen. Standardmäßig scannt es nur die tiefen Portnummern.

In Bild11 vermisse ich die offenen Ports 15000 & Co. Entweder das bunte Tool ist zu doof oder Dein Oscam läuft nicht bzw. nicht wie von Dir beschrieben.

**tyildirim** · 19.10.2014, 20:52

Zitat von Miese.Ratte

Sehr merkwürdig. In Bild7 sehe ich immer noch keine brauchbare Weiterleitung. Solange Du dort die Ports von CCCam und Co nicht einträgst, wird es auch nicht funzen.

Frage zum nmap:
Hast Du bei dem Webdienst Deine zusätzlichen Ports angegeben? Das musst Du machen. Standardmäßig scannt es nur die tiefen Portnummern.

In Bild11 vermisse ich die offenen Ports 15000 & Co. Entweder das bunte Tool ist zu doof oder Dein Oscam läuft nicht bzw. nicht wie von Dir beschrieben.

BILD 7: DIE PORTS SIND FREIGESCHALTEN CCCAM 13000 und NEWCAMD 15000

NMAP: JA HAB ICH, Außerdem probierte ich auch andere Ports aus.

BILD11: Kommt mir auch komisch vor, OSCAM läuft aber 100%, sonst könnte ich ja mit meinem anderen Receiver nicht S.Y kucken.

**Miese.Ratte** · 20.10.2014, 07:03

Ah, das sieht schon besser aus. Warum postest Du nicht die wirklich getesteten Konfigurationen? Ich kann Dir kaum die richtigen Tipps geben, wenn Du mich "in den Wald schickst".

Mach' mal folgendes:
Werfe alles aus der Weiterleitung raus bis auf Port 21 und 13000 und mach' dann mal nmap von draußen. Bis jetzt versuche ich immer noch ein zusammenpassendes Bild zu bekommen. Zzt. passt da leider gar nichts zusammen.

**tyildirim** · 20.10.2014, 11:53

So liebe Freunde, DANKE für eure Hilfe!!

Das Problem wurde gelöst. A1 Problem!!

Ich hab heute bei A1 angerufen, weil mir das irgendwie den letzten Nerv ausgeraubt hat.

Davor hab ich circa 10 Mal angerufen und jeder hat mir versichert, das es an meinem Router hängt, was ich eh nicht geglaubt hab, da ich schon 3 Router gekauft habe.

ABER DAS WAR DIE KRÖNUNG.

0800664800 angerufen, Der Angestellte/Telefonist/Techniker was auch immer war so FRECH, so auf die Art, das ist ihr Problem und nicht unser.

Ich wollte schon daraufhin mein Vertrag kündigen.

Dann hat mir es gereicht und ich hab die 0900440088 angerufen, in einer Minute war die Sache erledigt.

A1 HAT DIE FIREWALL NICHT AUSGESCHALTET GEHABT!!!

JETZT MEINE FRAGE, WO KANN ICH MICH BESCHWEREN, ICH FINDE ES EINE FRECHHEIT, VERSUCHE SEIT EINEM MONAT, DAS PROBLEM ZU LÖSEN UND HAB MIR 3 MODEMS GEKAUFT.

Bin voll sauer, könnte explodieren.

Am besten ist sie zu verklagen...

**Miese.Ratte** · 20.10.2014, 16:49

Hey! Ich dachte immer ihr Österreicher seid alle so friedlich und ruhig.

An Deiner Stelle würde ich aber auch im Kreis kot***.

Zuerst kannst Du Dich bei den Chefs von A1 beschweren. Da gehört das zuerst hin. Wenn die ignorant bleiben, kannst Du immer noch zur Konkurrenz gehen. In die Kündigung schreibst Du den Grund. Dann haben die wenigstens einen Anhaltspunkt wie grottig ihr Service ist. Manchmal wollen die den Kunden halten und kommen mit irgendwelchem Kulanz-Kram an.