Magenta UPnP Port Forwarding

Re: Magenta UPnP Port Forwarding

PeterShaw — Fri, 31 Jul 2020 17:33:52 GMT

UPnP wird von Schadsoftware verwendet und lässt Schadsoftware in deinem Netzwerk Ports öffnen (das kann zB auch durch den Aufruf einer Webseite im Browser passieren, wenns blöd läuft, d.h. eine Sicherheitslücke im OS/Browser dafür ausgenutzt wird). Daher ist es generell sinnvoll, UPnP abzuschalten.

Viele Applikationen haben einen Fallback-Modus und funktionieren auch ohne Portweiterleitung. Bei stinknormalen Routern können sie sich die Portöffnung auch ertricksen, d.h. gerade bei einem x-beliebigen Router vom Internetprovider brauchst du i.d.R. kein UPnP.

Eine typische Sache ist Chatsoftware die eine Anruffunktion mitbringt. Für den Chat finden sich die User über einen zentralen Server, keine Portfreigabe erforderlich. Bei einem Anruf gibt der zentrale Server dem User die IP-Adresse vom jeweils anderen User und die Apps machen es sich untereinander aus. Und da brauchen sie dann einen offenen Port, weil die Kommunikation eben direkt stattfindet und nicht über den zentralen Server.

Je strikter der Router bzw. die darauf laufende NAT- und Firewall-Implementierung ist, desto seltener funktionieren die Workaround der Apps und dann kann es gut sein, dass nur der Chat funktioniert und die Anrufe in der App nicht. Aber ich würde das erst abdrehen und schauen obs nicht eh geht.

Am besten kurz fragen ob die Kinder noch ihre Telefoniefunktion haben mit den Apps, wenn das geht wird alles Andere auch laufen.

Damit es dir klar ist, auf den Magenta-Router hat Magenta Remotezugriff und wenn du ihn nicht im Bridgemodus betreibst bedeutet es, dass der Anbieter auch Zugriff auf dein internes Netzwerk hat (dein Router sieht ja das interne Netzwerk). Da ich Internetbetreibern nicht viel Vertrauen entgegenbringe (zB dank einer Telekom, die den BND unterstützt hat uns u.a. im Auftrag der NSA abzuhören), betreibe ich die Dinger ausschließlich im Bridgemodus.

Re: Magenta UPnP Port Forwarding

PeterShaw — Fri, 31 Jul 2020 17:33:52 GMT

UPnP wird von Schadsoftware verwendet und lässt Schadsoftware in deinem Netzwerk Ports öffnen (das kann zB auch durch den Aufruf einer Webseite im Browser passieren, wenns blöd läuft, d.h. eine Sicherheitslücke im OS/Browser dafür ausgenutzt wird). Daher ist es generell sinnvoll, UPnP abzuschalten.

Viele Applikationen haben einen Fallback-Modus und funktionieren auch ohne Portweiterleitung. Bei stinknormalen Routern können sie sich die Portöffnung auch ertricksen, d.h. gerade bei einem x-beliebigen Router vom Internetprovider brauchst du i.d.R. kein UPnP.

Eine typische Sache ist Chatsoftware die eine Anruffunktion mitbringt. Für den Chat finden sich die User über einen zentralen Server, keine Portfreigabe erforderlich. Bei einem Anruf gibt der zentrale Server dem User die IP-Adresse vom jeweils anderen User und die Apps machen es sich untereinander aus. Und da brauchen sie dann einen offenen Port, weil die Kommunikation eben direkt stattfindet und nicht über den zentralen Server.

Je strikter der Router bzw. die darauf laufende NAT- und Firewall-Implementierung ist, desto seltener funktionieren die Workaround der Apps und dann kann es gut sein, dass nur der Chat funktioniert und die Anrufe in der App nicht. Aber ich würde das erst abdrehen und schauen obs nicht eh geht.

Damit es dir klar ist, auf den Magenta-Router hat Magenta Remotezugriff und wenn du ihn nicht im Bridgemodus betreibst bedeutet es, dass der Anbieter auch Zugriff auf dein internes Netzwerk hat (dein Router sieht ja das interne Netzwerk). Da ich Internetbetreibern nicht viel Vertrauen entgegenbringe (zB dank einer Telekom, die den BND unterstützt hat uns u.a. im Auftrag der NSA abzuhören), betreibe ich die Dinger ausschließlich im Bridgemodus.

Re: Magenta UPnP Port Forwarding

ChrisS — Fri, 31 Jul 2020 15:59:00 GMT

Schaut nach einem NAS oder Playstation aus.

Ich würd auf jedenfall mal testen was passiert wenn du es deaktivierst.

Magenta UPnP Port Forwarding

Paulas_Papa — Thu, 30 Jul 2020 09:17:04 GMT

Ich lerne ständig dazu. Meinen neuen Magenta Router betreibe ich NICHT im Bridge Modus und habe jetzt 2 WLAN Router im Haus. Sehr angenehm.

Jetzt habe ich aber entdeckt, dass die Handys meiner Kinder über UPnP Ports am Router forwarden.
50321 TCP
50321, 52073, 9308 UDP

Muss ich da nervös sein?

Mein Plan wäre, UPnP am Magenta mal abzudrehen und zu schauen, ob eines der Kinder dann weinend auftaucht. Frage ist aber, was dann sonst alles nicht mehr geht. Plaudern zB die beiden Router über UPnP miteinander? Oder der Canon Drucker?