Port freigabe / NAT

Hallo Timon,

könnte es sein, dass ihr aus Versehen den Port 444 für etwas anderes konfiguriert habt?

Ich würde das erstmal prüfen.

Hi Jprusch,

guter Punkt - ich habe nach besten Gewissen überprüft, ob der Port  an anderer Stelle verwendet wird. Dem ist nicht so.

Danke und Grüße

T. Fuchs

Probiere mal folgendes um unabhängig von Zoom die Portfreigaben zu prüfen:

Testweise einzelne DNATs über die Ports

-Port 445 
-Port 444 
-Port 9001 
-Port 9002 

erstellen und dann auf den RDP Port umbiegen, diesen dann auf einen RDP Server (wenn der Zoom Server bereits RDP kann, kann dieser als Ziel bleiben) als Ziel setzen.

Kannst du von extern dann über jeden der oben genannten Ports via RDP erfolgreich auf den RDP Server zugreifen?:

Beispiel der ersten Regel:

Denk dran, beim RDP Client neben der öffentlichen IP / Domain dahinter den Port anzugeben mittels :XXX

Hallo Timon,

wichtig wäre eine Prüfung, ob die Ports, die die Sophos für einige Dienste nutzt, nicht auf den 444 gelegt wurden.

Mit fällt da spontan das UserPortal ein oder der Webadmin (das wäre aber sehr offensichtlich) oder SSL-Settings für den Remote Access usw.

Außerdem kannst du mal auf das kleine blaue "i" deiner Port444-Definition drücken, um zu sehen, wo diese Definition überall verwendet wird.

Hallo Jonas92,

das ist ein wirklich guter Test!

Ich konnte mich erfolgreich über alle Ports mit einem internen RDP-Server übers Internet verbinden. Nur über Port 444 geht es nicht. 

Es wird aber noch kurioser: Aus dem mobilen Internet durch bspw. "o2" funktioniert die Verbindung über 444. Auch das Verbinden zu unserer Zoom-Lösung funktioniert. Aus allen anderen mobilen Netzen wie bspw. Telekom funktioniert es nicht...

Hallo Jprusch,

der Port wird wirklich an keiner anderen Stelle verwendet.

Danke und Grüße

Nur mal so ins blaue geraten, habt ihr evtl. so etwas wie Country Blocking aktiv oder ggf. auf einer 2 FW äusseren / inneren den Port geblockt?

und wie schaut es beim Zugriff bei nicht Mobilfunknetzen aus? --> Klassisch Telekom ADSL/VDSL/Standleitung

Es ist einfacher zu sagen: Port 444 ist nur aus dem mobilen Datennetz von o2 erreichbar. Sonst nicht aus dem Internet.

Guter Punkt - Country Blocking ist nicht aktiviert.
Vor der Firewall hängt nur noch der Router vom Provider. Der hat zwar auch keine Änderungen vorgenommen aber ein Versuch ist es Wert dort nachzuhaken... Danke!

über ipv4 oder ipv6?

OK, Timon, instead of putting "port 444" in the 'Finden' box, just put "444" as I did above.  If the "Port 444" definition is the only one that shows up, click on the "i" in the blue dot at the right so we can see where it's used.  Next, show us a picture of the DNATs so that we can see that they're all good and all enabled.  Finally, show us pictures of the Edits with 'Erweitert' open of all relevant Host definitions used in the 'Dienst ändern in' fields.

MfG - Bob (Bitte auf Deutsch weiterhin.)

OK, Timon, instead of putting "port 444" in the 'Finden' box, just put "444" as I did above.  If the "Port 444" definition is the only one that shows up, click on the "i" in the blue dot at the right so we can see where it's used.  Next, show us a picture of the DNATs so that we can see that they're all good and all enabled.  Finally, show us pictures of the Edits with 'Erweitert' open of all relevant Host definitions used in the 'Dienst ändern in' fields.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo BAlfson, anbei die gewünschten Bilder. 

Danke und Grüße