UMTS -> Ports freischalten

weissertiger2

Guten Abend.

Egal ob Webserver, Gameserver, Remote-Tools, ect. die möglichkeit Ports freizuschalten ist sehr nützlich. Doch leider funktioniert das bei mir nicht.

Ich verwende einen UTMS-Stick und hier liegt vermutlich der knackpunkt. Hab schon viel gegoogelt und bin immer auf gleiche Resultate gestossen: Im Mobilnetz ist dies nicht möglich.

Doch aber wieso? Würde mich gerne mal interessieren und auch die möglichkeit ob es bei der Swisscom mit einem Zusatzabo (oder endliches) doch möglich wäre?

Mit freundlichen Grüssen

Markus Ritzmann

marcus

Das Datenabo soll nicht als DSL-Ersatz genutzt werden.

Diese Blockierung ist noch aus den Anfängen des Datenabo.

Nehme an, dass dies auch nicht geändert werden wird. Evtl. ist es bei LTE möglich?

Tux0ne

Der Dienst heisst CAA und kostet 5.- pro Monat.

Bin mir nicht sicher ob man das als Privatkunde auch aufschalten kann. Ich meinte aber ja.

Ganz sicher geht es bei KMU und CBU Kunden.

Dann kannst du einen anderen APN verwenden ( corporate.swisscom.ch) der nicht eine private IPv4 Adresse bekommt (gprs.swisscom.ch)

Eine Doku darüber gibt es zB hier:

http://www.swisst.net/cms/v1/index.php?option=com_docman&task=doc_view&gid=165

chrve

Bei mir (Notbetrieb wenn kein ADSL) geht das an der FritzBox 7390 ohne Probleme...

Hast Du Dein Stick am PC/Notebook?

weissertiger2

@marcus:

Das Datenabo soll nicht als DSL-Ersatz genutzt werden.

Wenn ich könnte würde ich sofort auf DSL, oder falls verfügbar, auf Glasfasser umsteigen. An meinem Standort ist dies aber leider nicht verfügbar.

weissertiger2

@chrve:

Hast Du Dein Stick am PC/Notebook?

Hab den Surf-Stick an einem "3G" fähigem TP-Link Router damit alle im Haus auf's Internet zugreifen können.

Bei mir (Notbetrieb wenn kein ADSL) geht das an der FritzBox 7390 ohne Probleme...

Tatsächlich? Ich muss zugeben ich hab es selbst schon lange nicht mehr probiert das letzt mal ging dies aber nicht. Werde es aber wohl wiedermal probieren müssen. Welchen Port hast du verwendet? Könnte es sein das die Swisscom manche Ports zu lässt, wiederum andere nicht?

weissertiger2

@Tux0ne:

Der Dienst heisst CAA und kostet 5.- pro Monat.

Hier das undere mit dem Namen "Corporate Access CAA/CNA"?

http://www.swisscom.ch/solutions/de/start/loesungen/mobile/mobile-voice-data/secure-access.html

Finde auf der Seite auch keine Preise ect. würde aber gerne 5.-/Monat dazuzahlen falls es dann wirklich funktionieren würde.

Bin mir nicht sicher ob man das als Privatkunde auch aufschalten kann. Ich meinte aber ja.
Ganz sicher geht es bei KMU und CBU Kunden.

Auch ein Knackpunkt.

Eine Doku darüber gibt es zB hier:
http://www.swisst.net/cms/v1/index.php?option=com_docman&task=doc_view&gid=165

Nützliche pdf auch wenn ein wenig kompliziert. Schon mal danke an alle für die vielen Inputs und infos.

weissertiger2

Bei mir (Notbetrieb wenn kein ADSL) geht das an der FritzBox 7390 ohne Probleme...

Hab es jetzt getestet. Am Router den Port freigeschaltet, auf meine LAN IP des Rechners weitergeleitet auf dem der Server gehostet wird.

Zusätzlich hab ich einen DynamicDNS Service eingerichtet (was ja nicht unbedingt nötig ist). Kann die Seite ohne Probleme erreichen über die DynamicDNS Adresse. Aber nur im eigenen Netzwerk.

Andere können nicht darauf zugreifen.

Tux0ne

@weissertiger2 schrieb:
Bei mir (Notbetrieb wenn kein ADSL) geht das an der FritzBox 7390 ohne Probleme...

Hab es jetzt getestet. Am Router den Port freigeschaltet, auf meine LAN IP des Rechners weitergeleitet auf dem der Server gehostet wird.

Zusätzlich hab ich einen DynamicDNS Service eingerichtet (was ja nicht unbedingt nötig ist). Kann die Seite ohne Probleme erreichen über die DynamicDNS Adresse. Aber nur im eigenen Netzwerk.

Andere können nicht darauf zugreifen.

Bei Routern mit aktiviertem NAT-Loopback ist dies der Fall. Der Test vom eigenen Netzwerk aus ist daher nicht wirklich relevant.

Externe Scanner wie Shields up https://www.grc.com/x/ne.dll?bh0bkyd2

oder der von SpeedGuide http://www.speedguide.net/scan.php sind hier für den Test heranzuziehen.

Was sagt dir die Swisscom zu CAA? Unabhängig davon, dass dies gegen die Fair Use Policy der Natel Abos verstösst, möchte sie dir das nicht aufschalten?

weissertiger2

Externe Scanner wie Shields up https://www.grc.com/x/ne.dll?bh0bkyd2
oder der von SpeedGuide http://www.speedguide.net/scan.php sind hier für den Test heranzuziehen.

Die erste Seite meldet beim Test "Stealth" die zweite Seite "filtered". Das ergebnis "open" oder "close" erhalte ich niergends. Was genau bedeutet in dem fall "filtered/stealth"?

Was sagt dir die Swisscom zu CAA? Unabhängig davon, dass dies gegen die Fair Use Policy der Natel Abos verstösst, möchte sie dir das nicht aufschalten?

Hab die Swisscom am 30 Dezember gefragt, heute eine Mail bekommen mit folgendem Inhalt:

Sehr geehrter Herr Ritzmann

Besten Dank für Ihre Anfrage
leider konnten wir Sie telefonisch nicht erreichen
Betreff: Ports freischalten
die Lösung wäre eine CAA Schaltung ( siehe PDF Beispiele Seite 17/19)Screenshot der E-Mail:
https://dl.dropbox.com/u/18773208/swisscom/mail.PNG
PDF im Anhang der E-Mail:
https://dl.dropbox.com/u/18773208/swisscom/05.03D_CAA_Konfiguration_1161.pdf

Das PDF im Anhang erklährt wie man dies Einrichtet. (Zugangspunkt ect.)

Ich werde heute antworten und nach einem zeitlich begrenztem Testzugang fragen.

Tux0ne

@weissertiger2 schrieb:
Externe Scanner wie Shields up https://www.grc.com/x/ne.dll?bh0bkyd2
oder der von SpeedGuide http://www.speedguide.net/scan.php sind hier für den Test heranzuziehen.

Die erste Seite meldet beim Test "Stealth" die zweite Seite "filtered". Das ergebnis "open" oder "close" erhalte ich niergends. Was genau bedeutet in dem fall "filtered/stealth"?

Das bedeutet das auf diesen Ports keine Antwort kommt. Die Ports sind nicht erreichbar, also nicht offen oder durch eine Firewall als geschlossen gemeldet.

Tia CAA halt. VIP Platin nicht umsonst 😄

GiuseppeGA

Hallo weissertiger2

Ja, das ist möglich. Wie Tux0ne erwähnt, benötigst Du den Zusatzservice CAA (sprich public IP). Dieser Zusatzdienst ist kostenpflichtig. Die APN ist folglich nicht mehr gprs.swisscom.ch sondern corporate.swisscom.ch.

Über einen Dienst wie zum Beispiel dyndns.org kannst Du den Rechner via einer URL und nicht nur via dynamischer IP erreichen.

Mehr Infos dazu:

http://www.swisscom.com/solutions/de/start/loesungen/mobile/mobile-voice-data/secure-access.html

Liebe Grüsse

GiuseppeGA

weissertiger2

Sorry, für die Späte Antwort.

Das bedeutet das auf diesen Ports keine Antwort kommt. Die Ports sind nicht erreichbar, also nicht offen oder durch eine Firewall als geschlossen gemeldet.

Vielen dank für die Erklährung. 🙂

weissertiger2

Hallo GiuseppeGA. Auch vielen dank für die Antwort. 🙂

Wurde mittlerweile per Mail eines Swisscom Mittarbeiters daraufhingewissen. Darf jetzt sogar einen Monat (so hiess es) den CAA Dienst Gratis testen befor ich mit für den Kauf entscheide.

(Ob ich den Test CAA Account noch besitze weiss ich nicht, bin momentan wieder Normal unterwegs.)

Auf jeden Fall hat es ohne Probleme Funktioniert🙂.