Internet Box: geöffnete Ports mit "Teredo" bleiben offen

Mountainman

Hallo zusammen

Ich stelle fest, dass meine Geräte, Home PC und Laptop, via den Service "Teredo" automatisch Ports öffnen in der Internet Box.

Diese bleiben offen und beim nächsten Mal werden weitere Ports geöffnet, der Home PC oder der Laptop nimmt also nicht den zuletzt geöffneten Port sondern öffnet einen neuen.

Gestern habe ich nun mal alle automaitsch mit Teredo geöffneten Port gelöscht, heute sehe ich, dass bereits wieder ca. 10 Ports geöffnet wurden und nun offen stehen.

IPv6 inkl. Firewall sowie UPnP habe ich aktiviert. Manchmal greife ich via TeamViewer von aussen auf meinen Heim PC zu (Aufwecken via Wake-on-LAN).

Ist der Zustand, dass so viele Ports mit Teredo offen sind normal oder muss/kann ich in den Einstellungen etwas ändern?

Danke für eure Hilfe.

Gruss

Mountainman

WalterB

Ob diese Tool gut ist?

http://www.heise.de/netze/artikel/Teredo-bohrt-IPv6-Tunnel-durch-Firewalls-221537.html

PowerMac

Welches Betriebssystem in welcher Version verwendest du? Hat dein Computer eine IPv6-Adresse zugewiesen gekriegt? Überprüfen kannst du das auf Windows mit dem Konsolenbefehl "ipconfig /all". Es ist durchaus möglich, dass dort noch ein Teredo-Interface angezeigt wird, und dieses bei aktivierten UPnP auch entsprechende Einträge auf dem Router generiert. Mit dem Befehl "route print -6" erhältst du die Routingtabelle; in der zweiten Spalte siehst du die Routenmetrik. Windows wird den Netzwerkverkehr immer möglichst über die Route verschicken, die den tiefsten Metrik-Wert hat. Dh. wenn vor der IPv6-Adresse, die mit 2001:0:... beginnt, ein Wert steht, der höher ist als der Wert vor der Adresse mit 2a02:..., dann ist zwar ein Teredo-Interface aktiv, wird aber nicht verwendet. Oder kurz: alles in Ordnung.

Falls das zu kompliziert war: stell doch einfach den Output von "ipconfig /all" und "route print -6" hier rein.

daffy2

@WalterB schrieb:

Ob diese Tool gut ist?

http://www.heise.de/netze/artikel/Teredo-bohrt-IPv6-Tunnel-durch-Firewalls-221537.html

Dieses "Tools" ist Bestandteil des Windows Netzwerkprotokoll-Stack - und hat(te) durchaus seine Daseinsberechtigung.

http://en.wikipedia.org/wiki/Teredo_tunneling hat ein paar Details - und auch den Hinweis: "Teredo is intended to be a temporary measure: in the long term, all IPv6 hosts should use native IPv6 connectivity." sowie "As of IETF88, Microsoft plans to deactivate their Teredo servers for Windows clients in the first half of 2014 (exact date TBD)"

In einem reinen IPv4-Netz ist Teredeo sinnfrei und kann deaktiviert werden - http://lonesysadmin.net/2011/04/25/how-to-disable-teredo-ipv6-tunneling-in-microsoft-windows/

[Und jetzt kommt noch TuxOne mit der Bitte UPnP-Konfiguration auf den Router-Ports zu deaktivieren um die Kontrolle über das border device zu behalten😉]