ExchangeServer hinter FVS336Gv3

[Rauchhaupt]

Hallo!

Ich möchte gerade einen alten Vigor-Router mit dem FVS336Gv3 ersetzen und habe Probleme mit dem Weiterleiten von Ports.

im Netz finde ich nur einen Link bei Netgear, der nicht funktioniert, sonst aber leider keine brauchbare Anleitung.

Hat da jemand etwas liegen?

So hab ich das bisher eingerichtet, die 10.114.2.7 ist mein Exchange, der hinter dem alten Router mit den gleichen Weiterleitungen super läuft.

Danke vorab!

[Rauchhaupt · Accepted solution]

Sooooooo....

Also das Thema hat sich jetzt wohl erledigt. Ich habe den "exposed host" wieder abgeschaltet und die Ports einzeln an den Netgear weitergeleitet. Und siehe da, Exchange arbeitet hervorragend, die PPTP-Einwahl und die Weiterleitungfür eine mobile App auch! Einzig die Weiterleitung an einen internen Webserver (8080) will noch nicht, aber den Fehler finde ich auch noch 🙂

Danke für eure Denkanstöße!

[Slas]

Hallo @Rauchhaupt,

und willkommen in der NETGEAR Community.

Kannst Du auf den Server via HTTPs oder HTTP nicht zugreifen? Was funktioniert genau nicht?

Antwortet der Server auf ping im lokalen Netzwerk?

Bekommt der Exchange Server die IP vom DHCP Server oder hast Du die Adressen manuell konfiguriert?

Überprüfe, ob der Exchange Server das richtige Gateway hat.

Grüße

Slas

NETGEAR Community Team

[pitamerica]

mal was anderes :

Warum erlaubst du denn SMTP von aussen ????

Und du solltst dich von PPTP verabschieden. Ist sehr unsicher !!!!

[Rauchhaupt]

Hallo und sorry für die späte Antwort!

Der Server ist in meinem Netz mit fester IP eingerichtet und funktioniert hervorragend im internen Netz und hinter dem alten Router/Firewall. Dort waren auch die Portweiterleitungen eingerichtet und alles läuft. Einzig hinter dem neuen Netgear funktioniert es nicht 😞

[Rauchhaupt]

Das mit dem SMTP hab mir auch überlegt, kann ich mir eigentlich sparen, sind wohl noch Altlasten von meinem Vorgänger...

PPTP ist nur noch zum übergang eingerichtet, bis ich den IPSEC fertig eingerichtet habe, aber auch diese Weiterleitungen scheinen nicht zu funktionieren. 

Muss ich da vielleicht noch wo anders was konfigurieren? Ich habe einfach das Geführ, das Portweiterleitungen noch garnicht funktionieren 😞

[pitamerica]

mit dem offenen SMTP kann es dir passieren, dass spammer sich deines exchange bedienen 🙂 aber ich kenne deine exchange konfi nicht. bei mir holt er per pop tool ab und teilt es den benutzern zu. 

und https auch nur, wenn die leute von aussen OWA brauchen. und wenn es nur die geschäfsleitung ist, dann sollen sie sich per VPN einwählen und dann mails checken. aber es könnte noch andere services auf deinem server geben, die https benötigen, von denen ich nichts weiß 🙂

die portweiterleitung ist wie in der liste zu sehen korrekt angelegt. ist ja auch kein hexenwerk. wenn du den vigor also in der aktuellen konfi gegen den netgear tauschst, dann gehen die weiterleitungen nicht mehr ?

[Rauchhaupt]

Ja, leider ist das so...tausche ich gegen den Netgear, steht alles still 😞

kann da vielleicht noch was im Routing sein, dass sozusagen der Rückweg nicht zustande kommt?

HTTPS für OWA und Outlook Anywhere

HTTP für Autodiscover (hatte ich mal probiert, ist nicht zwingend notwendig)

Port 25 für das MX-Relay, bekomme die Mails über einen MX-Record vom Provider an den Exchange weitergeleitet

Danke schonmal!

[pitamerica]

Blöde Frage : Mit dem Netgear kommt aber schon eine Internetverbindung zustande ?

[Rauchhaupt]

Jap, das funktioniert soweit eigentlich recht ordentlich...

[pitamerica]

dann ist das sehr seltsam. Wenn der Netgear eine Internetverbindung bekommt. Und die Portweiterleitungen so eingestellt sind, muss das gehen. Sind da irgendwelche VLAN´s in einem bestehenden Switch angelegt oder MAC Adressen check oder ähnliches ? 

[Rauchhaupt]

Nein, überhaupt nichts...deswegen verstehe ich das auch nicht so recht.

Vor dem Router steht ne Fritz vom V-DSL Provider, die den Router als "exposed host" eingerichtet hat, also alles ungehindert an den Router gibt.

Dahinter gibt es nur noch völlig dumme Switches, keine Mac-Filter, VLANs oder ähnliches...ich bin echt ein bisschen ratlos 😞

[Rauchhaupt]

[Rauchhaupt]

[Slas]

Hallo @Rauchhaupt,

Du könntest testweise statt Exposed Host den Bridge Anschluss aktivieren.

Grüße
Slas
NETGEAR Community Team

[Rauchhaupt]

Leider in meiner Fritz 7430 nicht zu finden 😞

Was hätte das zur Folge gehabt?

[Slas]

Hallo @Rauchhaupt,

Das bedeutet, dass der Fritzbox Modem / Router nur als Modem fungieren würde.

Sonst versuche einfach alle Ports in Richtung Netgear Router weiterzuleiten.

Die "exposed host" Funktion sollte für diesen Test deaktiviert werden.

Grüße
Slas
NETGEAR Community Team

[pitamerica]

Frage : 

Deine Fritzbox stellt die Internetverbindung her und du hast die Box am WAN1 des Netgear. In dieser konfi geht Internet aber keine Portweiterleitung des Netgear ? Weil das wäre ja dann logisch !

[Rauchhaupt]

Wieso wäre das dann logisch? An den "exposed host" wird alles durchgereicht, was nicht in einer anderen Portweiterleitung drin steht.

Oder sollte ich lieber in der Fritz die einzelnen Weiterleitungen auch nochmal einrichten und auf den Netgear zeigen lassen?

[pitamerica]

wenn du exposed Host eingestellt hast, ok. Aber ich wusste gar nicht, dass du es so angeschlossen hast. 

[Rauchhaupt · Accepted solution]

Sooooooo....

Also das Thema hat sich jetzt wohl erledigt. Ich habe den "exposed host" wieder abgeschaltet und die Ports einzeln an den Netgear weitergeleitet. Und siehe da, Exchange arbeitet hervorragend, die PPTP-Einwahl und die Weiterleitungfür eine mobile App auch! Einzig die Weiterleitung an einen internen Webserver (8080) will noch nicht, aber den Fehler finde ich auch noch 🙂

Danke für eure Denkanstöße!

[Slas]

Hallo @Rauchhaupt,

sind andere Services z.B. FTP über das Internet erreichbar?

Grüße
Slas
NETGEAR Community Team

[Slas]

Hallo @Rauchhaupt,

ich freue mich, dass die Weiterleitung der Port funktioniert hat.

Grüße
Slas
NETGEAR Community Team

[Rauchhaupt]

Vielleicht hat ja noch jemand eine Idee, warum das nicht geht:

Die App erreicht den Server über den Port 5199, der Webservice auf der gleichen Maschine ist nicht erreichbar 😞