Welche Protokolle müssen auf welchen Ports beim Router auf sein, damit man mit ubuntu auf HTTP Port 80 surfen kann?

Hi,

TCP Port 80 und TCP Port 67 reichen bei ubuntu scheinbar nicht aus um ins Netz zu kommen. Welche(s) Protokoll(e) bzw. welche(r) Port(s) fehlen da?

volkard

ääähh? schrieb:

Hi,

TCP Port 80 und TCP Port 67 reichen bei ubuntu scheinbar nicht aus um ins Netz zu kommen. Welche(s) Protokoll(e) bzw. welche(r) Port(s) fehlen da?

Woher haste denn 67?
Und warum nicht 53?

volkard schrieb:

ääähh? schrieb:

Hi,

TCP Port 80 und TCP Port 67 reichen bei ubuntu scheinbar nicht aus um ins Netz zu kommen. Welche(s) Protokoll(e) bzw. welche(r) Port(s) fehlen da?

Woher haste denn 67?
Und warum nicht 53?

Port 67 soll für DHCP sein. Wieso denn Port 53?, dass ist doch für DNS. Aber ohne DHCP geht doch DNS eh nicht??

zwutz

warum ausgehende Ports sperren, wenn du nicht mal deren Bedeutung kennst?

hier ist mal ne Liste... Tob dich aus
http://www.iana.org/assignments/port-numbers

Meine Frage ist, welche Protokolle auf welchen Ports zugänglich sein müssen um mit ubuntu surfen zu können. Bei Windows bedurfte es da nämlich nur zwei Ports. Pasta

zwutz

ääähh? schrieb:

Bei Windows bedurfte es da nämlich nur zwei Ports

nein

Oben hast du die Liste aller Ports und deren Zuweisung. Solltest du die Protokolle nicht kennen, die du brauchst, lass es. Je nach lokaler Netzinfrastruktur und installierter Software kann das ne beachtliche Menge sein

Ganz ehrlich, ich lache Dich jetzt aus! Denn Du sagst, die zwei Port reichen bei Windows nicht aus, bei mir hat sich aber das Gegenteil gezeigt. Also hast Du offenbar keine Ahnung von dem was Du da redest. Also lass es besser sein, zu meinen hier den Lehrer spielen zu müssen. Deutschland gerät schon genug in verruch, wegen verfassungswidriger Datenspeicherung.

Lies mal ein ordentliches Buch über Firewalls durch, bei einigen Tutorials steht auch dabei, auf welche Ports es ankommt.

Und außer Port 80 brauchst du noch 443 für https.

Und gibt das da mal in einer Konsole ein und schau dir das Ergebnis an:

cat /etc/services

zwutz

ääähh? schrieb:

Ganz ehrlich, ich lache Dich jetzt aus!

mach ruhig. Ändert nichts daran, dass deine Aussage so falsch ist.

Allein DCHP, HTTP und DNS sind drei Ports, SSL ein vierter. Dann kommen noch >15000 Ports dazu, damit Antwortpakete zugeordnet werden können

RHBaum

Was hat DNS und DHCP mit surfen zu tun ?
Netzwerkkarten kann man statisch konfigurieren -> DHCP ade
DNS braucht man auch ned ... ne Gigabyte-grosse hosts würde es notfalls auch tun -> DNS ade

bleiben Port 80 und 443

wobei DNS schon ein gewisser Komfort ist, zugegebener Maßen

Dann kommen noch >15000 Ports dazu

Wo "surfst" du denn bitte ? Also wenn ich merke dass mein Browser auf Anfrage von nem http(s) Server Antworten auf irgend nen Port != 80 schicken wuerd, ich wuerd den prozess sofort abwürgen.
surfen != Youtube schauen, mit einem Klick auf 100 "sozialen" Netzwerken gleichzeitig Online sein, seinen Rechner anderen für Spam verschicken zur Verfügung zu stellen ....

Ciao ...

zwutz schrieb:

Dann kommen noch >15000 Ports dazu, damit Antwortpakete zugeordnet werden können

Das macht man mit einer state related Firewall.

RHBaum

Was schickt eigentlich Anfragen auf Ports > 15000 vom Browser aus zurueck ?

Ich mein ich sitz hier hinter ner ziemlich restrictiven Firewall/Proxy, da geht sowas sowieso nich. Aber ich will wenigstens wissen was ich verpasse

Ciao ...

zwutz

RHBaum schrieb:

Wo "surfst" du denn bitte ? Also wenn ich merke dass mein Browser auf Anfrage von nem http(s) Server Antworten auf irgend nen Port != 80 schicken wuerd, ich wuerd den prozess sofort abwürgen.

Mach mal zwei Browser auf und ruf gleichzeitig in beiden die gleiche Adresse auf. Schonmal gefragt, woher dein PC weiß, welches Antwortpaket an welche Anwendung geht?
Das gleiche im Netzwerk. Wenn 20 Teilnehmer aus dem gleichen Netzwerk die gleiche Adresse aufrufen, woher weiß der Router, welches Antwortpaket an welchen PC geht?

Quell- und Zieladresse und auch der Zielport (idR 80) ist jeweils identisch. Bleibt also nur der Quellport als variable Größe übrig.

Zugegeben, die Ports macht man trotzdem zu und überlässt der Firewall das kurzzeitige öffnen, wenn ne Antwort erwartet wird. Ändert aber nichts daran, dass sie benötigt werden

cooky451

Nur mal so aus Interesse.. wozu bitte sperrt man ausgehende Ports
Das erscheint mir einerseits extrem paranoid, und andererseits extrem nutzlos.

Christoph

cooky451 schrieb:

Nur mal so aus Interesse.. wozu bitte sperrt man ausgehende Ports
Das erscheint mir einerseits extrem paranoid, und andererseits extrem nutzlos.

Vielleicht möchte er mehr darüber lernen, wie Computer-Netzwerke funktionieren. Für die meisten Produktiv-Systeme ist so eine Konfiguration viel zu viel Aufwand mit viel zu geringem Nutzen, das würde ich genauso sehen.

omg, omg, omg.

Leute seit ihr hohl?

Mir ging es um HTTP und nicht um HTTPS. Vorerst.

Nochmal zum mitlesen für alle weis was ich!: Ich habe bei mir auf einem Windows Host nur die TCP Ports 80 und 67 freigegeben und ich kann damit auf HTTP surfen.

Bedarf es da vielleicht euch noch ein paar Beweise? Könnt ihr gerne Haben!

Ich bin gerade richtig am schwitzen.

zwutz

ääähh? schrieb:

Ich habe bei mir auf einem Windows Host nur die TCP Ports 80 und 67 freigegeben und ich kann damit auf HTTP surfen.

dann wirf mal wireshark an und schau, ob tatsächlich nur die zwei Ports genutzt werden

zwutz schrieb:

ääähh? schrieb:

Ich habe bei mir auf einem Windows Host nur die TCP Ports 80 und 67 freigegeben und ich kann damit auf HTTP surfen.

dann wirf mal wireshark an und schau, ob tatsächlich nur die zwei Ports genutzt werden

Wie soll ich das auf einem Router machen? 'If checked, the undefined item in IP Address list is allowed to access Internet;Unchecked means reverse' war auf jeden fall nicht gesetzt!

volkard

ääähh? schrieb:

Nochmal zum mitlesen für alle weis was ich!: Ich habe bei mir auf einem Windows Host nur die TCP Ports 80 und 67 freigegeben und ich kann damit auf HTTP surfen.
Bedarf es da vielleicht euch noch ein paar Beweise? Könnt ihr gerne Haben!

Du bist hohl. Da hat Dir der DHCP-Server einen Proxy mitgeteilt oder der Router leitet zwar kein DNS durch, aber bietet DNS als DNS-Proxy an.

volkard schrieb:

ääähh? schrieb:

Nochmal zum mitlesen für alle weis was ich!: Ich habe bei mir auf einem Windows Host nur die TCP Ports 80 und 67 freigegeben und ich kann damit auf HTTP surfen.
Bedarf es da vielleicht euch noch ein paar Beweise? Könnt ihr gerne Haben!

Du bist hohl. Da hat Dir der DHCP-Server einen Proxy mitgeteilt oder der Router leitet zwar kein DNS durch, aber bietet DNS als DNS-Proxy an.

Du redest wiederholt mist! UPnP ist aus und hinter dem Router als WAN ist ein Modem, dass nur ein DHCP kennt. Es handelt sich nicht um eine Weiterleitung.