IP Adresse im Netz

[Oberwelle]

Moin..

wenn ich meine eigene IP Adresse im Internet-Explorer eingebe ( die mir mein Provider gibt ) , dann komme ich auf meinen Router..

Ist das nur eine interne Umleitung oder kommt da jeder im I-Net auf meinen Router der die IP kennt ?!


Grüße OW

[breadley-dr]

Die zugewiesene IP Adresse ist eine der (i.d.R.) beiden Adressen des Routers. Somit schaut der Router auf sich selbst (von innen quasi). Prinzipiell kann jeder von aussen auf deinen Router "schauen". Der Zugriff von aussen über einen Browser auf Port 80 kannst du bei einem guten Router über seine Firewall blocken (extrem Modellabhängig). Volle Sperre geht logischerweise nicht, dann hättest du ja keine antworten.

bis denne

[ohoyer]

Ein Router hat normalerweise 2 IP-Adressen, wenn er in der für Heimnetze typischen Konfiguration betrieben wird.

Externe IP: Vom Provider zugewiesen, und eine interne IP, die im Normalfalle aus einem der privaten Netze nach rfc1918:
10.0.0.0 - 10.255.255.255 (10/8 prefix)
172.16.0.0 - 172.31.255.255 (172.16/12 prefix)
192.168.0.0 - 192.168.255.255 (192.168/16 prefix)

kommt.

Im Prinzip kann jeder, der die externe IP kennt, den Router kontaktieren. (Man glaubt auch als normaler Laie gar nicht, was so automatisiert alles die ganzen IP-Bereiche so abscannt und tolle Dinge versucht)

Gut konfigurierte Router lassen einen Zugriff auf das Administrationsinterface nur von der internen IP zu. Und haben nach aussen keine Port offen, auf dem diese "reden", da das im Normalfall auch recht unnötig ist.

[Max60]

Gut konfigurierte Router lassen einen Zugriff auf das Administrationsinterface nur von der internen IP zu. Und haben nach aussen keine Port offen, auf dem diese "reden", da das im Normalfall auch recht unnötig ist.

Ist das nicht eher der Normfalfall?

[geloescht]

Doch, das ist der normalfall.
Ein Rooter kann nur von aussen erreicht werden, wenn er entsprechend eingestellt wird, ansonsten heisst es "kann keine Verbindung zu dem Server unter xxx.xxx.xxx.xxx aufbauen."
Was ja auch richtig ist, da der config-bereich standardmässig nur von intern erreicht werden kann.
Je nach Rooter sogar nur per LAN, ein zugriff und verändern der einstellungen über WLAN ist dann nicht möglich.

LG
Schwachstromer

[ohoyer]

Sollte der Normalfall sein. Zumindest sind heutzutage so die Defaulteinstellungen. In freier Wildbahn (tm) laufen allerdings noch auch diverse Gegenbeispiele rum.

[Oberwelle]

Moin..

ich danke euch für die kompetenten Antworten.

Ich werde das nochmal testen, und den Zugang vom "Fremdrechner" versuchen.
Und gg. den Port suchen, um den Router von außen zu sperren..


Danke OW

[geloescht]

Hallo Oberwelle,

nehmen wir mal den Router eines größeren Providers. Er ist standardmäßig als Redirect Gateway geschaltet (obwohl im Handbuch davor gewarnt wird). Das bedeutet, dass jeder, der die IP-Adresse des Routers kennt den Router dazu missbrauchen kann über diesen Router illegale Downloads zu tätigen.

Man muss dazu gar nicht mal die IP-Adresse wissen. Man muss nur den IP-Bereich (IP-Range) des Providers kennen (der ist im Internet dokumentiert). Wenn man den Bereich weiß lässt man eine Software alle Adressen nacheinander anpingen und dort wo man Antwort bekommmt testet man ob das Redirect Gateway eingeschaltet ist. Ist es eingeschaltet (siehe oben) stehen Tür und Tor zum Missbrauch offen.

Der Router wird im Übrigen als Plug und Play Gerät vertrieben. Wer nur zusammensteckt ohne die Konfiguration zu prüfen, der hat u.U. eine Klage wegen illegalem Download am Hals (so geschehen bei einem guten Bekannten).

Gruß

Alois

[Oberwelle]

Moin Alois,

na das sind ja gute Nachrichten..

Ich habe I-Net und Telefon über Kabel-Deutschland, also über das "Antennkabel".
Bei mir sitzt also erst ein Modem ( oder was das auch immer sein mag ) und dann kommt der Router, ich vermute mal, daß das die Sachlage nicht ändert, oder ?!

Grüße OW

[geloescht]

Hallo Oberwelle,

es handelt sich beim Provider um O2.

Die Einstellung vor der gewarnt wird lautet "Triangle Route umgehen". Wenn Du danach suchst, dann findest Du einen Beitrag den ich zum Thema eröffnet habe.

Gruß

Alois