FRONT Foren Gaming Community

M-Net: http://www.m-net.de/is-bin/INTERSHOP.enf…18@MNET-PK-Home

DS Lite: http://de.wikipedia.org/wiki/IPv6#Dual-S…e_.28DS-Lite.29

Entsprechend hat er seine NAT auch gar nicht selber in der Hand.

Zitat

Hier wird das IPv6-Paket entpackt und das originale IPv4-Paket wieder hergestellt. Danach wird das IPv4-Paket mit NAT auf eine öffentliche IP-Adresse umgesetzt und ins öffentliche IPv4-Internet geroutet.

Zitat

M-Net: http://www.m-net.de/is-bin/INTERSHOP.enf…18@MNET-PK-Home

DS Lite: http://de.wikipedia.org/wiki/IPv6#Dual-S…e_.28DS-Lite.29

Entsprechend hat er seine NAT auch gar nicht selber in der Hand.

Zitat

Hier wird das IPv6-Paket entpackt und das originale IPv4-Paket wieder hergestellt. Danach wird das IPv4-Paket mit NAT auf eine öffentliche IP-Adresse umgesetzt und ins öffentliche IPv4-Internet geroutet.

Ich weiß, das ist das Drama um DS Lite. Aber es funktioniert seit dem Beta FW Update ganz gut!!! Wie gesagt davor war er immer auf mittel und keine Chance auf Offen. Seit dem Update und des jeweiligen Multiplayer Tests ist er immer auf offen!!! Hab aber alle Ports offen und auch alles probiert, schon seit Release. VPN z.B aber gab keine Abhilfe, auch mit dem FB Editor ging es nicht. Erst seit dem Update!!!

Ah okay danke. Wusste gar nicht, dass es sowas gibt. Warum wählt man einen solchen Provider?

Zitat

Ah okay danke. Wusste gar nicht, dass es sowas gibt. Warum wählt man einen solchen Provider?

Naja hat man davor ja nicht gewusst, Microsoft hat noch keine nativen IPv6 Server die ohne IPv4 arbeiten. Haben zwar schon, aber angeblich wurde es wegen warum auch immer abgestellt!!! Fakt ist aber auch, dass IPv4 in paar Jahren abgedient hat und IPv6 der Standart wird. Wenn man mal sieht, das fast alle große Unternehmen bei neuvertrag keine eigene IPv4 Adresse mehr bekommen sondern eine für mehrere. Muss halt mal MS irgendwann was aktualisieren. Jetzt läuft es ja ganz gut im Moment, aber ich hab da soviel gemacht und probiert bis es mal ging. Das dürfte eigentlich gar nicht sein!!! Und damit hatten ja auch so einige ihre Probleme leider.

@Frontleader:
Deine Portlist ist unvollständig dahingehend, dass sie nur die Ports umfasst, die für die One benötigt werden. Einige Spiele wie CoD und Fifa benötigen weitere Ports, da z. b. CoD sonst weiterhin NAT nur als mittel anzeigt. Außerdem werden die Ports 80 und 53 nicht benötigt, s. u.
_________________________________


Zusammenfassung für die anderen

Die vollständige Liste der weiterzuleitenden Ports inkl. CoD und Fifa:

88 (UDP)
500 (UDP)
3074 (TCP u. UDP)
3075 (UDP) (speziell nur für CoD Ghosts benötigt, sonst zeigt CoD NAT als mittel an!)
3544 (UDP)
4500 (UDP)
42920 (TCP u. UDP) (wird offensichtlich von Fifa genutzt)

Einfacher ist so, die One als "exposed host" einzurichten (bei Fritz Boxen) oder sie in eine DMZ zu stellen (bei anderen Routern). Dadurch steht die One dann vor der Firewall und ist auf allen Ports erreichbar. Sollte also ein anderes Spiel noch weitere Ports benötigen, so muss man dann nichts nach konfigurieren.

Die Geschichte mit Port 80 (Http) ist übrigens ein Übertragungsfehler. Die Box braucht kein Forward für diesen Port, sie muss ihn nur benutzen dürfen. Also er muss für die Box zu öffnen sein, wenn man z. b. mit dem internen IE surfen will. Aber er muss nicht im Umkehrschluss an die Box weitergeleitet werden! Gleiches gilt genauso für Port 53 (DNS). Auch dieser Port muss für die One nutzbar sein, aber nicht an die weitergeleitet werden. Ansonsten können Internetadressen nicht aufgelöst werden. Diese Ports werden bei Anfrage aus dem eigenen Netz jedoch immer geöffnet. Es geht schließlich um ausgehenden Datenverkehr. Die Firewalls unserer Router schützen nur vor eingehendem Verkehr. Ich hab beide noch nie an die One weitergeleitet.

So, das mal dazu


Das Problem mit dem Teredo Filter
Dieses Problem tritt in erster Linie nur bei Fritz Boxen auf, und auch nur dann, wenn ihr mit eurem Provider über IPv6 kommuniziert. Sonst nicht!

Was heißt das?
Das heißt, ihr habt eure One als "exposed host" eingerichtet oder die Ports manuell weitergeleitet, aber die NAT ist immer noch strikt. Wichtig: strikt, nicht mittel. Der Teredo Filter sorgt dafür, das sie strikt ist. Habt ihr mittel, habt ihr ein anderes Problem aber nicht das Problem mit dem Teredo Filter.

Was der Teredo Filter macht oder wofür man in braucht erklär ich hier nicht, da ist nicht relevant hier in dem Zusammenhang. Wichtig ist nur, dass ihr euch durch das Abschalten des Filters keine Löcher in die Firewall reißt und euch von außen angreifbar macht und das tut ihr damit nicht.

Was kann man tun?
1. Abwarten. Das Problem ist AVM bekannt und es wird bereits an Updates für die Fritz Boxen gearbeitet. Für einige sind die Firmwareupdates bereits erhältlich, andere insbesondere die Fritz Boxen der 6xxx Serie müssen warten, bis die Provider (Unitymedia oder Kabel Deutschland) die angepassten Updates einspielen. Z. T. sind auch sogenannte Laborupdates erhältlich. Allen gemeinsam ist, dass man dort den Teredo Filter per Häkchen deaktivieren kann.

2. Den Teredo Filter manuell deaktivieren. Das geht nicht über die Bedienoberfläche sondern nur über einen Eingriff mittels Editor in die Konfiguration der Fritz Box.

Dafür hatte ich auf Bitten hier im Thread mal dieses Anleitungsvideo gemacht:




Das funktioniert einwandfrei bei allen Fritz Boxen und nicht nur bei der im Video gezeigten 7170. Ich selbst hab das gemacht mit der 7170, der 7112, der 6320 und der 6360. Ich habe aber auch Rückmeldung über diverse andere Fritz Boxen, bei denen das geklappt hat.


Einzige Ausnahme: Die Fritz Boxen, die von Kabel Deutschland zur Verfügung gestellt werden. Hier ist ein Rückspielen der Konfiguration nicht möglich, sondern providerseitig unterbunden. Aber auch da gibt es eine Möglichkeit für, nämlich die Checksumme der Konfiguration, die beim Rückspielen der Konfiguration überprüft wird, mit Hilfe eines Perl Script zu korrigieren.





Die Links zu der jeweils benötigen Software ist in den Beschreibungen der Videos zu finden.



Andere Probleme
Es ist alles passend eingerichtet (Port Forwarding) und die NAT ist trotzdem nur mittel.

Ursache 1:
Ihr habt UPnp in eurem Router aktiviert und irgendein anderes Gerät blockiert benötigte Ports.

Lösung: Prüft das und gebt die Ports manuell frei, also löscht einfach den Eintrag in der Liste der geöffneten Ports.


Ursache 2:
Ihr habt noch andere Port Forwardings eingerichtet z. b. für die 360.

Erklärung: Ports können immer nur an genau ein Gerät weitergeleitet werden. Ihr müsst also das evtl andere Gerät deaktivieren. Es geht auch nicht, die Ports an die 360 weiterzuleiten und die One als "exposed host" einzurichten und beide zu aktivieren, da dann die einzeln weitergeleiteten Ports dem "exposed host" nicht zur Verfügung stehen!

Lösung: Überprüfen und die nicht benötigten Forwardings deaktivieren. (Ihr braucht die nicht löschen, die können per Häkchen deaktiviert werden.)


Ursache 3:
Euer Provider hat schuld! (Leider die Standardantwort bei Mnet Kunden.)

Erklärung: Es gibt leider Provider, bei denen ihr bereits vom Provider über eine NAT angebunden seid und euch denn Anschluss mit anderen Kunden teilt. Dadurch könnt ihr selbst zwar noch eine NAT einrichten, dies hat aber keinen wirklichen Effekt mehr, da ihr keine Ports "natten" könnt, die sich schon vom Provider nicht mehr weitergeleitet werden. Ähnliches Problem gibt es bei DSLite.

Lösung: Da hilft nur mit dem Provider verhandeln oder den Provider wechseln. Sri.


Ursache 4:
Die One bekommt immer wieder eine andere IP Adresse zugewiesen.

Erklärung: Portforwarding basiert auf IP Adressen und nicht auf Hardware IDs. Das heißt, dass die One zwar als "XBoxSystemOS" angezeigt wird, aber per IP Adresse angesprochen wird. Dadurch funktioniert das Portforwarding nicht mehr, wenn die One plötzlich eine andere IP zugewiesen bekommt. Das ist meiner Meinung nach die häufigste Ursache für das Phänomen: "gestern war sie offen (die NAT) , heute nur noch Mittel"!

Lösung: Vergebt der One eine feste IP. Das geht bei Fritz Boxen unter "Heimnetz". Dort seht ihr eine Liste der bekannten Netzwerkgeräte. Klickt auf das Stiftsymbol neben dem Eintrag für die One und setzt einen Haken bei "diesem Gerät immer die gleiche Netzwerkadresse zuweisen". Fertig.
Oder ihr richtet das an der One selber ein, dort sind dann aber noch weitere Angaben notwendig. In der Regel sind das die Angaben für IP (= freie IP innerhalb eures Netzerks), Gateway (= IP des Routers), Subnetzmaske ( i. d. R. = 255.255.255.0) und DNS (= IP des Routers).


Ursache 5:
Immer gerne genommen: ihr habt nach gemachten Änderungen die One nicht neu gestartet!

Lösung: Bitte immer nach jeder Änderung an eurem Router die One komplett neu starten. Also so, dass das Netzteil auf "gelb" schaltet und nicht mehr "weiß" ist! Und erst dann wieder den Netzwerk- und oder Multiplayertest ausführen. Wird gerne mal vergessen


So, ich hoffe das erklärt noch mal einiges zu dem Thema

Super, vielen Dank, ich habe den Eingangspost mal entsprechend aktualisiert.

Gerne...
Mein Gott ist das nen Roman geworden...

frage an bobmcfly:


ich habe ja nen anderen router (thomson gerät und anbieter aus ösiland) aber kann es sein, dass mein problem (mir zeigt es im ghosts MP menü auch immer meine NAT auf mittel an, obwohl dann bei dem ONE multiplayertest meine NAT als "öffnen" bezeichnet wird) einzig das sein könnte, dass ich diesen port 3075 UDP nicht freigegeben habe?

und muss nun dieses UPNP ein oder aus sein bzw dieses DZM Host?

übrigens echt tolle anleitung, respekt!

DMZ bzw. Exposed Host ist in diesem Fall die beste Lösung, da damit die Firewall des Routers komplett umgangen wird, ergo kann es nicht zu Port-Problemen kommen. UPNP wirkt sich ja auch auf andere Geräte im Netzwerk aus, deswegen ist es ratsam, es aktiviert zu lassen.

Da kannst du von ausgehen, dass das am 3075 liegt

UPnp kann ruhig an, muss aber nicht, schließlich kann s sein, dass andere Geräte das bei dir im Netz brauchen.

Und wenn du die Ports alle weitergeleitet hast und die One nicht in der DMZ steht, dann kannst du DMZ deaktivieren. Einfacher ist aber die One in die DMZ zu stellen, dann brauchst du keine Ports weiterleiten.

An sich würde ich für den Tipp geben, lediglich noch den 3075 weiterzuleiten und alles andere so zu lassen, wie du es hast, schließlich hat du schon "öffnen"

Zitat von »BobMcFly247«

Ursache 3:
Euer Provider hat schuld! (Leider die Standardantwort bei Mnet Kunden.)

Erklärung: Es gibt leider Provider, bei denen ihr bereits vom Provider über eine NAT angebunden seid und euch denn Anschluss mit anderen Kunden teilt. Dadurch könnt ihr selbst zwar noch eine NAT einrichten, dies hat aber keinen wirklichen Effekt mehr, da ihr keine Ports "natten" könnt, die sich schon vom Provider nicht mehr weitergeleitet werden. Ähnliches Problem gibt es bei DSLite.

Lösung: Da hilft nur mit dem Provider verhandeln oder den Provider wechseln. Sri.

Erstmal Danke für die erneute Zusammenfassung. Liest sich gut und ist mit Sicherheit eine super Hlfestellung.

Ich bin jedoch nicht mit Ursache 3 einverstanden:
Bei MNet, bzw. DS-Lite Kunden bin ich immer noch der Meinung, dass es nicht die Schuld des Providers ist sondern die von Microsoft. Wenn man DS-Lite benutzt hat man doch eine öffentliche und native v6 Adresse. Nur diese wird wiederum seitens MS über Teredo getunnelt anstatt "direkt" durchzugehen...
Also muss man nicht zwingend den Provider wechseln sondern darf noch hoffen das MS das Problem behebt.
Ich lasse mich gerne eines Besseren belehren, aber für mich mach das sonst keinen Sinn...

Zitat von »BobMcFly247«

Da kannst du von ausgehen, dass das am 3075 liegt

UPnp kann ruhig an, muss aber nicht, schließlich kann s sein, dass andere Geräte das bei dir im Netz brauchen.

Und wenn du die Ports alle weitergeleitet hast und die One nicht in der DMZ steht, dann kannst du DMZ deaktivieren. Einfacher ist aber die One in die DMZ zu stellen, dann brauchst du keine Ports weiterleiten.

An sich würde ich für den Tipp geben, lediglich noch den 3075 weiterzuleiten und alles andere so zu lassen, wie du es hast, schließlich hat du schon "öffnen"

ok danke für eure antworten


dann werde ich UPnP nock aktivieren und den Port 3075 UDP freigeben


wenn ich jetzt noch 2 oder 3 weitere Ports zur Freigabe eingebe kann ich mir ja nichts verstellen sodass meine NAT dann wieder auf mittel geht, oder? (hätte da noch zb den Port 65471 zur Freigabe geraten bekommen)

aber generell gilt doch: je mehr freie Ports desto besser, oder?

Zitat

Zitat von »BobMcFly247«

Ursache 3:
Euer Provider hat schuld! (Leider die Standardantwort bei Mnet Kunden.)

Erklärung: Es gibt leider Provider, bei denen ihr bereits vom Provider über eine NAT angebunden seid und euch denn Anschluss mit anderen Kunden teilt. Dadurch könnt ihr selbst zwar noch eine NAT einrichten, dies hat aber keinen wirklichen Effekt mehr, da ihr keine Ports "natten" könnt, die sich schon vom Provider nicht mehr weitergeleitet werden. Ähnliches Problem gibt es bei DSLite.

Lösung: Da hilft nur mit dem Provider verhandeln oder den Provider wechseln. Sri.

Erstmal Danke für die erneute Zusammenfassung. Liest sich gut und ist mit Sicherheit eine super Hlfestellung.

Ich bin jedoch nicht mit Ursache 3 einverstanden:
Bei MNet, bzw. DS-Lite Kunden bin ich immer noch der Meinung, dass es nicht die Schuld des Providers ist sondern die von Microsoft. Wenn man DS-Lite benutzt hat man doch eine öffentliche und native v6 Adresse. Nur diese wird wiederum seitens MS über Teredo getunnelt anstatt "direkt" durchzugehen...
Also muss man nicht zwingend den Provider wechseln sondern darf noch hoffen das MS das Problem behebt.
Ich lasse mich gerne eines Besseren belehren, aber für mich mach das sonst keinen Sinn...

Snatchmo!!! Bei mir geht es und das dauerhaft!!! Jetzt muss ich nicht mal mehr nen MP Test davor machen.

NAT: ÖFFNEN

Wenn's bei mir geht, muss es bei Dir auch gehen. Übrigens hab ich den Geschäftstarif mit eigener IPv4 Adresse und 18er Leitung wieder storniert, weil es ja geht. Gruß

Solange aber die Router solcher Provider nicht in der Lage sind auch im internen Netz korrekt IPv6 anzubieten, sehr ich die "Schuld" schon auch noch dort irgendwie.

Habe bei Tests festgestellt, dass die One, wenn sie vom Router IPv4 angeboten bekommt, dieses nimmt und nicht IPv6. In einer echten nativen IPv6 Umgebung hat du das Problem nicht. Also liegt das schon noch irgendwo auch am Router und damit den z. T. auch am Provider.

Aber wichtiger hier ist, dass grade DSLite meist portrestricted ist und somit keinen "vollwertigen" DSL Anschluss darstellt. Die heißen ja nun nicht umsonst "Lite". Bei MNet scheint es am jeweiligen Produkt zu liegen, grade bei Glasfaser kann man da wohl kaum was machen.

Solange unsere Router in internen Netz bevorzugt mit IPv4 arbeiten, wirds da immer zu Problemen kommen.

Ich bin bei Mnet und hatte übelste Probleme am Anfang.. wollte sogar schon wechseln zum Business Tarif weils mich so angekotzt hat.

Aber bei mir läuft es jetzt einwandfrei!!! Bis auf die Spiel Bugs wie bei Fifa & so.

Ok Blackstyle, dann muss die neue FW das Problem iwie beheben und noch iwas anderes machen außer den Teredofilter auf "No" zu setzen...
Sonst haben wir doch alles identisch, oder? Hast Du nun exposed Host gewählt oder die Ports einzeln freigegeben?
Ich hatte auch ab und an mal die NAT offen, aber immer nur spät Abends/Nachts....

Zitat von »blackstyle.nhs«

Ich bin bei Mnet und hatte übelste Probleme am Anfang.. wollte sogar schon wechseln zum Business Tarif weils mich so angekotzt hat.

Aber bei mir läuft es jetzt einwandfrei!!! Bis auf die Spiel Bugs wie bei Fifa & so.

Hast du Glasfaser und wenn ja, was hast du genau gemacht?
Hab da einige Anfragen beim Video bekommen deswegen. Vielleicht hilft das denen ja.

Ja 50er Glasfaser Leitung!!!

FB FW 06.02-27195 Beta

Hab Teredo ausgeschalten (wegen der FW jetzt im Menü deaktivierbar ohne Editor).

Hab 1x die ganzen Ports bei Internet/Filter/Listen bei Netzwerkanwendungen eingetragen.

Dann einmal alle Ports bei Internet/Freigaben inkl. Exposed Host und hab beim Untermenü "IPv6" keine IPv6 Adresse eingegeben.

Der Xbox ne eigene IP gegeben die ich dann weil ich ja per LAN verbinde es bei FB im Menü Heimnetz/Netzwerk fest zugewiesen habe.

Des war schon alles!!! Läuft ohne Probleme eigentlich.

verwechsle das Teredo ausschalten nicht mit dem Filter ausschalten

die Option in der neuen FW heißt Teredo Filter aktivieren/Deaktioeren
aktivieren = Teredo Pakete sperren und nicht zulassen
deaktivieren = komplett zulassen von Teredo



wer kein ipv6 nutzen kann und will
(telekom hat nur spezielle Tarife wo das funzt und kein alter bestandskunde hat dies automatisch drin)
sollte es auch komplett deaktiveren in den Zugangsdaten
und die teredo Filter Option natürlich aktivert lassen

alle anderen müssten mal genau nachfragen ob natives ipv6 vom Provider unterstützt wird
oder nur mit tunnelprotokoll

ipv6 über ipv4 tunnel (nicht nativ) kann man schonmal vergessen
hier auch ipv6 abwählen

@Neo:
Der Teredo Filter ist nur relevant, wenn die Verbindung zum Provider über IPv6 läuft, sonst tritt der gar nicht in Erscheinung. Dann braucht man dann auch nix deaktivieren oder aktivieren. Weder Teredo noch IPv6. Das ist in dem Moment einfach egal.

Ist bei einem Provider beides möglich, also IPv4 und IPv6, dann lieber IPv6 deaktivieren und IPv4 nehmen, dadurch wird der Teredo Filter auch nicht mehr benutzt. Geht z. b. Bei einigen Unitymedia Anschlüssen. Dann braucht man da den Filter auch nicht mehr separat deaktivieren.

Ist man ausschließlich per IPv4 mit dem Provider verbunden, braucht man dementsprechend gar nichts zu tun.

Ist man ausschließlich per IPv6 mit dem Provider verbunden, hilft nur den Filter zu deaktivieren.

Und das IPv6 ist dann immer nativ und nicht getunnelt. (fehlerhaften Inhalt gelöscht)

Wie man mit seinem Provider verbunden ist, kann man übrigens meist schon in der Übersicht seines Routers sehen.


@blackstyle:
Danke für die Info, also scheint die Fehlerbehebung ausschließlich über die neue Firmware zu gehen. Werde ich mal so weitergeben.