Beiträge von kaiontour

Ah okay, jetzt verstehe ich das ganze etwas besser. Ich habe eben auch gelesen dass netcup selbst empfiehlt eine eigene Firewall zusätzlich zu installieren. Dann werde ich das gleich mal machen.... herzlichen Dank für deine Zeit und alles Gute weiterhin

Kann man denn die quellports in Wirecard konfigurieren? Ich verstehe nur den sinn einer firewall nicht wenn ich ports öffnen muss die eigentlich unnütz sind. Das Problem habe ich vorher noch nie gehabt nicht bei anderen Anbietern und selbst auf der Fritzbox zu Hause muss man nicht eine zusätzliche portrange öffnen Ist es in diesem Fall vielleich besser idie Firewall auszuschalten und dann die ufw vom linux system zu nutzen um das System abzusichern? Oder bietet netcup mit ihrer Firewall Vorteile?

oh sorry, dann war es wohl nicht so klar, ich will mich von extern per wireguard verbinden.

zur struktur: auf dem netcup server laufen 3 wireguard server:

ports:

51830 - für externe verbindungen von einem beliebigen client/netz

51837 - für site-to-site verbindung netz1

51838 - für site-to-site verbindung netz2

die site-to-site verbindungen funktionieren auch ohne die extra portrange

jetzt klarer?

abweichender ports ist richtig, weil ich noch wg-server habe auf die andere netze sich verbinden, die configs dafür habe ich nicht mitgesendet... die anderen tunnel funktionieren im übrigen auch, wenn ich nicht die portrange 30000-ende eintrage...

die anderen tunnel sind für andere netze, zb. mein netz zu hause der port 51830 soll als port für einen wg-server dienen auf den ich mit einem pc oder handy verbinden kann.

bei i-o-n-o-s, wo ich vorher war hat alles geklappt ohne die extra portrange einzutragen. und ja, beide regeln machen keinen sinn - ist dem geschuldet, weil ich gerade viel ausprobiere den wg-server auf 51830 zum laufen zu bekommen....

findet ihr im anhang, habe udp jetzt von 30000-end gesetzt, was auch funktioniert

bei mir funktioniert es nur, wenn ich folgende regel hinzufüge:

eingehend udp 1024-65535

alle anderen vorschläge nicht. kann man die 1024-65535 noch einschränken? woher weiss mann welche ports alle gebraucht werden?