Verbindung an ein Gerät weiterleiten dank DMZ Funktion

DMZ Funktion kann auf InternetBox nicht aktiviert werden, ist augegraut.

Für die DMZ-Funktion brauchst Du eine öffentliche IPv4-Adresse Deines individuellen Anschlusses, welche bei vielen Swisscom-Anschlüssen aufgrund der weltweiten Knappheit nicht mehr standardmässig zugewiesen wird.

Du musst also den Support anrufen und verlangen, dass bei Dir auf Deinem Anschluss “CGNAT” deaktiviert wird.

Falls der First-Level-Support sich nicht zuständig fühlt oder zuwenig kompetent ist, musst Du Dich mit myService verbinden lassen und anschliessend bei myService noch darauf hinweisen, dass Du davon ausgehst, dass die Freigabe einer dynamischen öffentlichen IP-Adresse für Deinen Anschluss wirklich kostenfrei erfolgt.

Der Begriff DMZ ist absolut falsche. Swisscom bietet keine demilitarisierte Zone sondern den Zugriff auf einen Rechner im eigenen Lan. Für eine wirkliche DMZ muss man sich selber kümmern, Ich finde es peinlich, dass ein ISP Provider sowas anbietet.

@Tux0ne (einer der Kunden mit den besten Netzwerkkenntnissen hier) hat vor längerer Zeit im Forum schon einmal geschrieben: “Die Funktion DMZ bei der Internet Box ist keine DMZ, sondern einfach die Weiterleitung aller nicht von der Internet Box selber benötigten Ports auf eine interne IP. An diese kann man dann einen Router / Firewall anschliessen um selber eine DMZ zu generieren.” Also Du und auch alle anderen, welche die Swisscom-Interpretation des Begriffs DMZ im Privatkundenbereich nicht nachvollziehen können, stehen da sicher nicht alleine. Ob man das nun peinlich findet oder nicht, ist vermutlich eine Frage des persönlichen KnowHows über DMZ im professionellen Bereich. Im Businessbereich der Swisscom (z.B. beim Router CB2) wird der Begriff übrigens so verwendet, wie sich das LAN-Administratoren auch gewohnt sind.

Nirgendswo scheint es eine eigentlich Anleitung zu DMZ zu geben. Obiger Beitrag ist lediglich eine oberflächliche Beschreibung des Anwendungszweckes, mit dem Hinweis, dass es dann Expertenwissen bräuchte, um die DMZ wirklich zu verwenden. Gut und Recht, jedoch wo kann der Experte die eigentliche technischen Details erfahren, um die DMZ dann wirklich zu betreiben. Soll man da mit Trial and Error versuchen rauszufinden wie es geht? Warum nicht ein kleines PDF anbieten, wie das für Centro Business Router gemacht wird? Dort gibt es leider eben auch keine Anleitung zur DMZ.

@Andreas F

Da gibt es eigentlich nichts zu beschreiben, denn DMZ auf einer Internetbox ist nichts anderes als die Bündelweise Weiterleitung von Ports auf ein nachgelagertes Gerät.

Wenn Du also weisst was eine Portweiterletung ist und wann man sie sinnvollerweise einsetzt, weisst Du eigentlich schon alles.

Danke. Stimmt natürlich und soviel habe ich schon verstanden. Was ich aber auch wissen möchte, ist was das für Konsequenzen hat.

(i) Mir ist beispielsweise nicht klar, was mit Port 80 passiert wenn ich die DMZ einschalte. Z.B. am WAN Swisscom MitarbeiterInnen immer noch via Port 80 Zugriff auf die IB haben oder nicht. Wichtig wenn man einen Webserver in die DMZ stellen möchte (mein Fall).

(ii) Was passiert mit Port Forwarding generell? Wird das abgeschaltet oder ist das immer noch benutzbar um z.B. gewisse Ports and andere Server als denjenigen der in der DMZ ist umzulenken (ich habe noch FileMaker Servers und ev. Music Servers im LAN).

(iii) Wie steht es mit DynDNS? Ist die im DMZ Modus abgeschaltet oder nicht? Denn DMZ Beschreibungen/Anleitungen bei Swisscom scheint es nur für statische IPs zu geben. Ich will aber DynDNS benutzen können.

(iv) Wie steht es mit einer öffentlichen IP#, denn ich glaube verstanden zu haben, dass die Swisscom seitig DHCP vergebenen IP Nummern nur in bestimmten Modi öffentliche sind. Spielt hier der DMZ Modus eine Rolle oder nicht?

(v) Schliesslich wie steht es mit der Sicherheit und Firewalls, wenn ich einen Server in die DMZ stelle.

Tut mir leid, aber diese Fragen müsste ich alle auch beantwortet haben um entscheiden zu können, ob ich einen Server (oder mehrere) in die DMZ stellen will oder nicht. Das ist was ich von einer Anleitung erwarte, da schliesslich der DMZ Modus ja für alle IBs angeboten wird, nicht nur für Business Centro Boxen.

Jegliche Hinweise auf Beantwortungsmöglichkeiten oder vielleicht sogar Antworten zu diesen Fragen würden mich freuen. Danke.

@Andreas F

zu (i): Port 80 wird an das Gerät in der DMZ weitergeleitet, wenn sonst keine Weiterleitung des Ports 80 definiert ist. Da muss dann in der DMZ entschieden werden, was mit dieser Anfrage passiert.

zu (ii): nein, wird nicht abgeschaltet, sondern funktioniert weiter wie gehabt.

zu (iii): genau gleich wie sonst auch: mit DynDNS kommst du entweder auf die Internetbox (mit entsprechender Portangabe, die dann per Portweiterleitung auf ein entsprechend eingerichtetes Endgerät weitergeleitet wird. Dieses Endgerät hat vorzugsweise eine fixe IP, sonst greift die Portweiterleitung irgendwann ins Leere), oder eben in die DMZ, wenn keine Portweiterleitung auf der Internetbox eingerichtet ist. Was auf dem gerät in der DMZ passiert, musst du dann wieder dort einrichten.

zu (iv): natürlich, du kannst grundsätzlich von aussen nur auf deinen Router zugreifen, (mit DynDNS), wenn du nicht im “cgnat” bist. Auch der Zugriff von aussen auf ein Gerät im DMZ braucht eine öffentliche IP-Adresse. Anruf bei der Hotline sollte* da genügen, um an eine öffentliche IP zu kommen (* es gibt Erfahrungen, dass die das nicht können und dich an den kostenpflichtigen Support weiterleiten wollen. Da soll es dann schnell gehen, und das ohne Kosten )

zu (v): das ist dann Sache desjenigen, der ein Gerät in die DMZ stellt. Grundsätzlich ist da dann mal alles offen. Typischerweise zeigt die IP in der DMZ wieder auf einen Router mit Firewall, oder auf eine Firewall mit Routerfunktion (je nachdem, wie man’s definiert ), und erst dahinter kommen dann weitere Geräte.

Das sind meine eben gemachten Erfahrungen zu diesen Fragen. Ergänzugen und Korrekturen sind natürlich gerne willkommen!

@kaetho: Ganz herzlichen Dank für diese genauen und sehr, sehr hilfreichen Antworten auf meine Fragen. Super! Jetzt wäre für andere wie mich nur noch zu hoffen, dass diese Informationen auch in die Unterlagen der Swisscom kommen würden.

Guten Morgen,

Kleine Frage: Kann man mit der DMZ-Funktion von Swisscom doppeltes NAT vermeiden? Ich wollte meine Swisscom Box 3 in den Bridge-Modus umstellen, aber das ist nicht möglich.

Kann die Verwendung der DMZ-Funktion ein Äquivalent sein?

Vielen Dank im Voraus und einen schönen Abend

@Mïsterfreeze

Für die DMZ-Funktion benötigen Sie eine öffentliche IPv4-Adresse Ihres individuellen Anschlusses, die aufgrund der weltweiten Knappheit bei vielen Swisscom-Anschlüssen nicht mehr standardmäßig vergeben ist.

Rufen Sie den Support an und fordern Sie die Deaktivierung von „CGNAT“ auf der verwendeten Verbindung an:

Privatkunden: Kontakt per Hotline, Chat, Nachricht | Swisscom

Solch. kostenlos 0800 800 800

Wenn sich der First-Level-Support nicht kompetent fühlt oder nicht kompetent genug ist, wenden Sie sich an My Service und teilen Sie My Service dann mit, dass davon ausgegangen wird, dass die Freigabe einer dynamischen öffentlichen IP-Adresse für den erfolgt Die verwendete Verbindung ist wirklich kostenlos:

Swisscom My Service – Computer- und Smartphone-Unterstützung | Swisscom

Weitere Informationen:

Es gibt eigentlich nichts zu beschreiben, denn DMZ auf einer Internet-Box ist nichts anderes als die Paketweiterleitung von Ports an ein Downstream-Gerät. Wenn wir wissen, was Portweiterleitung ist und wann der Einsatz sinnvoll ist, wissen wir bereits alles.

Bei der DMZ-Funktion der Internet-Box handelt es sich nicht um eine DMZ, sondern lediglich um die Umleitung aller nicht von der Internet-Box selbst genutzten Ports auf eine interne IP . Anschließend können Sie einen Router/eine Firewall anschließen, um selbst eine DMZ zu generieren. Daher ist die Interpretation des Begriffs DMZ durch Swisscom im Bereich der Privatkunden nur schwer nachvollziehbar und sicherlich nicht die einzige. Ob man es als störend empfindet oder nicht, es ist wahrscheinlich eine Frage des persönlichen Know-hows, wenn es um DMZ im professionellen Bereich geht. Auch im professionellen Bereich von Swisscom (z.B. für den CB2-Router) wird der Begriff in der gleichen Weise verwendet, wie es lokale Netzwerkadministratoren gewohnt sind.

Port 80 wird zum Gerät in der DMZ umgeleitet, wenn keine andere Port 80-Weiterleitung eingestellt ist. Anschließend muss in der DMZ entschieden werden, was mit dieser Anfrage passiert.

Mit DynDNS greift man entweder auf die Internet Box (mit der entsprechenden Portangabe) zu, die dann per Portweiterleitung an ein entsprechend konfiguriertes Endgerät übermittelt wird. Dieses Endgerät hat vorzugsweise eine * *feste IP**, ansonsten Portweiterleitung funktioniert zu einem bestimmten Zeitpunkt nicht) oder in der DMZ, wenn auf der Internet-Box keine Portweiterleitung konfiguriert ist. Was auf dem Gerät in der DMZ passiert, muss dann dort konfiguriert werden.

Sie können von außen (mit DynDNS) grundsätzlich nur dann auf Ihren Router zugreifen, wenn Sie sich nicht im „CGNAT“ befinden. Auch der externe Zugriff auf ein Gerät in der DMZ erfordert eine öffentliche IP-Adresse. Ein Anruf bei der Swisscom-Hotline sollte genügen, um eine öffentliche IP zu bekommen (es gibt Erfahrungen, wo sie das nicht können und die Anfrage an den kostenpflichtigen Support weiterleiten wollen. Dort muss es **schnell und kostenlos sein **.

Platzieren Sie ein Gerät in der DMZ: Im Prinzip ist alles offen. Typischerweise zeigt die IP in der DMZ wieder auf einen Router mit Firewall oder auf eine Firewall mit Router-Funktion (je nachdem, wie Sie sie definieren), und erst dann tun Sie es andere Geräte kommen.