Geräte öffnen Ports automatisch

swissmowglie

Hi zusammen, Ich bin neu hier und habe mit der Suchfunktion keine Diskussion gefunden. Ich habe die neue Internet-Box in Betrieb genommen und meine Ports geöffnet, welche ich für mein NAS, MC Server und TS3 Server benötige. Weiter hatte ich UPnP IGD (Autom. Port.Weiterl.) aktiviert gelassen. Nun sehe ich aber das sich jedes Gerät über den Dienst Teredo selbstständig Ports öffnet... Ist da was faul?

marcus

Von innnen ist im Normalfall alles offen.

Wenn von innen ein Gerät den Port öffenet ist er aktiv. (UPnP)

Du musst nur Ports öffnen, welche von aussen auf ein Gerät zugreifen.

Wenn du das nicht willst, musst du UPnP abschalten.

swissmowglie

Danke für die rasche Antwort. Ja, ich öffne nur diejenigen welche ich für meine Server brauche. UPnP habe ich jetzt sicherheitshalber einmal deaktiviert. Aber ist es normal das alle meine Geräte Ports öffnen? Sollte doch eigentlich nicht sein, oder? Die Frage die ich mir stelle ist ob ich mir etwas eingefangen habe und nun Teil eines Botnetzes bin, warum sonst sollten meine Geräte die Ports öffnen? Normale Kommunikation (Surfen im Internet) erfordert ja keine Öffnung der Ports oder verstehe ich das falsch?

PowerMac

Teredo ist eine Technik, um auch über Netzwerke, die noch kein IPv6 beherrschen, eine Verbindung mit dem IPv6-Internet herzustellen. Dh. Teredo ist der letzte Ausweg, den Windows nimmt, wenn keine andere IPv6-Verbindungsmöglichkeiten bestehen.

Als Abhilfe kannst du entweder Teredo deaktivieren, oder (besser), du aktivierst IPv6 inkl. Firewall auf der Internetbox.

swissmowglie

ok, danke. werde das jetzt mal versuchen.

aber jetzt noch eine letzte frage: nun tauchen unter wlan plötzlich geräte auf (PC7, PC8..) welche ich nicht kenne. Kann ich das irgendwie unterbinden? WLAN ist mit einem passwort geschützt.

PowerMac

Die Internetbox benennt Geräte, die sich ohne Eigennamen am Netzwerk anmelden, einfach der Reihe nach mit "PCxyz" durch. Das ist kein Grund zur Sorge und kann (soweit ich weiss) auch nicht deaktiviert werden. Evt. kannst du über die angegebene Adresse herausfinden, welches Gerät jeweils gemeint ist, und die Benennung in etwas aussagekräftigeres ändern.

swissmowglie

Das ist es ja, meine Geräte sind eindeutig benannt, resp. identifizierbar. Ich habe auch nicht 15 Internetfähige Geräte, es sein den meine Kaffeemaschine verbindet sich jetzt auch mit dem Internet...

Da es sich um ein passwortgeschütztes WLAN handelt sollten sich fremde Geräte ja nicht einloggen können, der Gastmodus ist übrigens deaktiviert.

swissmowglie

sorry, hat sich erledigt. komischerweise hat sich der Server nun mit PC15 angemeldet. Anhand der MAC Adresse konnte ich ihn identifizieren. irgendwie scheint das mit den Namen nicht so richtig zu klappen...

Aber gut ist wenn ich weiss das es nur meine Geräte sind welche sich ins Netzwerk einloggen.

Swissmowglie