Wie bekomme ich den NAT Typ offen

[Loki]

Googelt doch einfach mal ein bisschen, kann doch nicht so schwer sein.......

Spassvogel, dann können wir den Fred auch gleich dichtmachen. Die XBox One ist gerade gestern erst erschienen, klar das es da im Netz noch keine grosse Hilfe gibt. Es gibt zwar schon ein paar Threads, aber wirklich weitergeholfen haben die mir auch nicht. Und wie du siehst, sind wir da nicht die einzigsten.

[Knollo]

Loki, hast du auch IPv6?
Weil da bin ich wohl raus, da kenne ich mich nicht mit aus. Vielleicht kann Dreami ja mehr sagen?

[Loki]

Loki, hast du auch IPv6?

Ihre IPv4-Adresse lautet: xxx.x.xxx.xxx
Ihre IPv6-Adresse lautet: nicht vorhanden
Test IPv4 mit DNS: OK
Test IPv4 ohne DNS: OK
Test IPv6 mit DNS: fehlgeschlagen
Test IPv6 ohne DNS: fehlgeschlagen
Test Dual Stack: OK
Test, ob DNS des ISP IPv6 unterstützt: OK

Sieht schlecht aus...

[NeuerBenutzer123]

Ihr bekommt bei Kabelanbietern, wenn ihr den Vertrag innerhalb des letzten Jahres abgeschlossen habt, in der Regel keine ipv4-Adresse mehr, sondern ein "Pseudo-Dual-Stack" (also ipv4 und ipv6 in Kombination). Pseudo in sofern, als dass die ipv4 Adresse nicht mehr "euch" zugewiesen, sondern über eure ipv6 (mit mehreren Nutzern) getunnelt wird. Das nennt man DS-Lite und das ist, weil praktisch kein einziger Dienst oder kaum eine Website ipv6 in nativ kann, totaler Schrott. Geräte wie die beschnittene Fritzbox 6320 und das TC7200 kann man dazu noch in die Tonne hauen, weil sie nicht frei konfigurierbar sind.

Was ihr machen könnt: Bei einem Anbieter eine art Proxy "kaufen" der euch über die ipv6 eine "echte" ipv4 zuordnet, die dann nur euch gehört. Kostet mit 100gb Traffic ca. 5-10 Euro im Monat.

Sieht schlecht aus...

Im Gegenteil, das sieht sehr gut aus. Sei froh.

[Dreami]

Also, ich versuchs mal zu erklären. Ich machs bewusst vereinfacht, es ist nicht alles vollständig korrekt und müsste ausgebaut werden, um fachlich richtig zu sein, aber fürs Verständnis reicht es allemal.

Wie ihr schon besprochen habt, werden mittlerweile IPv6-Adressen verteilt. Warum? IPv4 gehen seit längerem die Adressen aus (zu IPv6 später mehr).
Ab sofort spreche ich von hinter und vor dem Router.

• Hinter dem Router: Euer Heimnetzwerk (eure PCs, eure XBox, andere Konsolen, Smartphones, etc.).
• Vor dem Router: Das Internet, bzw. die Verbindung von eurem Router zu eurem Provider

Weil IPv4 knapp ist, hat man sich dazu entschieden, in Heinetzwerken, bzw. allgemein internen Netzwerken, die nicht von überall erreichbar sein müssen (oder sollen), sogenannte private Adressen zu verwenden. Diese sind nicht öffentlich routebar, das heisst, diese sind nicht im globalen Internet zugänglich, sondern immer nur in eurem Heimnetzwerk gültig. Eigentlich ist eine IP ja weltweit eindeutig, aber aufgrund der Adressknappheit hat man sich für dieses Konzept entschieden. Private Adressen liegen z.B. im Bereich 192.168.x.x oder 10.x.x.x (vereinfachte Darstellung, es gibt noch weitere).

Euer Router hat gegenüber dem Internet, bzw. gegenüber dem Provider, als einziger eine öffentliche IP. Diese bekommt er vom Provider zugeteilt. Der Provider hat sich vor längerer Zeit einen Adressblock gekauft und kann jetzt diese IPs nach seinem gusto verteilen. Diese IP ist öffentlich routebar, das heisst, sie ist weltweit eindeutig und weltweit zugänglich. Es ist diese IP, die ihr auf den Was ist meine IP-Seiten seht.

Um das ganze zu ermöglichen müssen wir auf das Konzept der Ports eingehen. Ist die IP ein Haus, so sind Ports die vielen Briefkästen vor dem Haus. Jeder Dienst im Netzwerk hat eine zugeteilte Port-Nummer, diese kann man sich ebenfalls registrieren lassen (kaufen). Man kann diesen Dienst auch auf einen anderen Port schalten, es ist nur der Standardport, wo dieser Dienst normalerweise erwartet wird. Beispiele sind Port 80 für HTTP und 443 für HTTPS.
Startet also ein Dienst, in diesem Falle die XBox mit ihrem XBox Live, so erwartet sie z.B. Spielanfragen auf einem bestimmten Port. Wer Minecraft spielt kennt das, dort läuft der Server normalerweise auf dem Port 25565.

Wie passt das nun zusammen? Erinnern wir uns, wir haben EINE externe IP vor dem Router, und MEHRERE interne IPs hinter dem Router.
Legen wir kurz ein paar Daten fest:
Mein PC ist die 192.168.1.3
Mein Router ist intern 192.168.1.1
Mein Router ist extern 83.77.113.192
Forumla hat die 144.76.113.113
Der Internetverkehr zu Forumla läuft über den Port 80

Wenn ich andere Portnummern als den Port 80 verwende, sind das sogenannte High-Ports. Für den Rückweg weiss der Server schon, welcher Port verwendet wird, es muss also keinen Standard geben. Dieser Port wird zufällig ausgewählt, liegt aber über 49152.

Was passiert jetzt, wenn ich zu Forumla verbinde?

1. 192.168.1.3:55235 schickt eine Anfrage an 144.76.113.113:80 (: ist die Schreibweise für einen Port)
2. Der Router fängt diese Abfrage ab, sie geht nach draussen. Würde er es einfach so verschicken, wäre der Rückweg nicht möglich (Forumla kennt MEIN 192.168.1.3 nicht, es ist privat)
3. Er macht eine Zuordnungstabelle

Interner Port	Interne IP-Adresse	Externer Port
55235	192.168.1.3	53698

1. Er verändert das Paket, so dass es jetzt von 83.77.113.192:53698 zu 144.76.113.113:80 geht
2. Forumla schickt die Antwort von 144.76.113.113:80 an 83.77.113.192:53698
3. Der Router schaut in seiner Tabelle nach. Er findet den Port 53698 in der Spalte "Externer Port". Er nimmt sich die IP-Adresse und den internen Port
4. 192.168.1.1:egal schickt die Antwort Forumlas nach 192.168.1.3:55235

Wie ihr also seht, muss der Router eine Übersetzung vornehmen. Weil die IP bleiben muss, ändert er die Ports und ändert sie bei der Antwort wieder zurück.

Eine solche Zuordnung kann man aber auch manuell machen, das nennt man dann Port Forwarding. Man macht also einen manuellen, fixen Eintrag auf dem Router, z.B. um einen Webserver auf der IP 192.168.1.4 zuhause zu betreiben.

Interner Port	Interne IP-Adresse	Externer Port
80	192.168.1.4	81

Wichtig: Die Ports sind oftmals die selben, denn sie werden folgendermassen ausgewählt:

• Interner Port: Auf welchem Port läuft der Dienst auf dem Server
• Externer Port: Auf welchen Port verbinden Geräte von aussen auf meinen Server

Weil Geräte von aussen meistens auf denselben Port wie interne verbinden, ist dieser also meistens gleich. Um meine Beschreibung aber einfacher zu machen, verwende ich obere Tabelle

Dieser Eintrag dort oben bedeutet:

1. Eine Anfrage von irgendwo trifft auf 83.77.113.192:81 ein
2. Der Router nimmt das Paket an und ändet das Ziel auf 192.168.1.4:80
3. Mein interner Webserver macht die Antwort und schickt sie zurück
4. Der Router nimmt das Paket entgegen, und ändert die Quelle auf 83.77.113.192:81

Mit einem Port Forwarding ermöglicht man also externen Geräten den Zugriff über einen bestimmten Port auf ein bestimmtes internes Gerät auf einem bestimmten (theoretisch anderen) Port.

Es war früher tatsächlich so, dass man ohne Port Forwarding einfach verbinden konnte. Seit aber NAT dazwischen steht (infolge der vielen Geräte), muss eine solche Zuordnung gemacht werden.

Wenn gewünscht erkläre ich noch warum man IPv6 tunnelt, statt einfach volles IPv6 anzubieten. Ich kann aber nicht ganz glauben, dass man keine externe IPv4 mehr hat. Swisscom (vgl. Telekom in DE) hat 6rd auf allen Routern ermöglicht, schaltet man es ein erhält jeder CLIENT eine eigene, öffentlich routebare IPv6-Adresse, der Router hat weiterhin nur eine IPv4-Adresse. Diese v6-Adresse wird über v4 getunnelt, es braucht also weiter eine externe IPv4-Adresse. Kennt sich da jemand mit der Situation in DE besser aus?

[NeuerBenutzer123]

Wenn gewünscht erkläre ich noch warum man IPv6 tunnelt, statt einfach volles IPv6 anzubieten. Ich kann aber nicht ganz glauben, dass man keine externe IPv4 mehr hat. Swisscom (vgl. Telekom in DE) hat 6rd auf allen Routern ermöglicht, schaltet man es ein erhält jeder CLIENT eine eigene, öffentlich routebare IPv6-Adresse, der Router hat weiterhin nur eine IPv4-Adresse. Diese v6-Adresse wird über v4 getunnelt, es braucht also weiter eine externe IPv4-Adresse. Kennt sich da jemand mit der Situation in DE besser aus?

Nennt sich Dual-Stack Lite und ist tatsächlich so. Ich kann deshalb z.B. keine ipv4 Geräte von außerhalb meines Netzwerks ansteuern. IP(v4)Kamera ist z.B. nicht.

[Loki]

Im Gegenteil, das sieht sehr gut aus. Sei froh.

Na, immerhin etwas...
Hast du eigentlich selbst eine One, oder willst du nur helfen?

Fangen wir mal ganz von 0 an...
Soll ich bei der Konsole die IP/DNS-Einstellungen auf 'automatisch' oder 'manuell' stellen?

[Knollo]

Besser wäre es wenn du im Router die IP festlegst, falls möglich, denn dieser organisiert die IPs im Netz. Daher bei der Konsole auf automatisch. Solltest du diese festlegen, so könnte es im Netz zu problemen kommen.
Wenn du es beim Router festlegen kannst ist das schon mal gut.

[Loki]

Okay... also lass' ich an der Konsole alles wie es ist, auf automatisch.

Feste IP festlegen, hm. Bin jetzt im Router-Menü in der DHCT-Tabelle.
Da steht mein Host-Name, meine IP-Adresse und und die MAC-Adresse...

Da ich hier nix weiter einstellen kann, gehe ich mal davon aus, das ich bereits eine feste IP habe?

[AnimalMother]

Hast du die IP-und DNS-Einstellungen an der Konsole auf manuell (feste IP zuweisen etc.) oder automatisch gestellt? Bei welchem Anbieter bist du und welcher Router? Wenn alles klappt schreiben auch einige, das dann nicht 'NAT offen' sondern 'NAT öffnen' da steht, ist wohl ein Rechtschreibfehler...


---

Edit:

Wie ist eigentlich die IP-Adresse der Xbox One?

IP-Adresse musst du in den netzwerk einstellungen der xbox nachschaun! bin bei kabelDeutschland und hab nen dLink router. hab allerdingsne 100.000leitung
hab ales auf automatisch....

[Knollo]

Okay... also lass' ich an der Konsole alles wie es ist, auf automatisch.

Feste IP festlegen, hm. Bin jetzt im Router-Menü in der DHCT-Tabelle.
Da steht mein Host-Name, meine IP-Adresse und und die MAC-Adresse...

Da ich hier nix weiter einstellen kann, gehe ich mal davon aus, das ich bereits eine feste IP habe?

Trenne mal die Konsole vom Netz (ganz) und wähle dich dann noch mal im Netzwerk ein. Wenn dann deine IP die selbe ist vergibt der Router diese vermutlich fast immer für das Gerät anhand der eindeutigen Mac Adresse.

[NeuerBenutzer123]

Na, immerhin etwas...
Hast du eigentlich selbst eine One, oder willst du nur helfen?

Letzteres. Gehts mittlerweile bei einem von euch?

[Loki]

Nein, bis jetzt noch nicht.
Bis jetzt wurden komischerweise auch noch keine YT-Tutorials zu dem Thema hochgeladen.

Ich frage mich, ob es den Aufwand überhaupt wert ist...
Sollten nicht sowieso alle Xbox One Spiele im Multiplayer dezidierte Server bekommen?
Dann sollte doch das NAT eigentlich gar keine Rolle mehr spielen, oder?

[Dirk Diggler]

Vielleicht hilft diese Schritt für Schritt-Anleitung:

How to Enable an Open NAT Type on the Xbox One

Xbox One Settings:

1. On the Xbox One go to Settings -> Network Settings
2. Verify your NAT type in the “Current Network Status” section – If it’s open there’s no need to change anything, if it’s closed then you’ll have to manually change some settings
3. If the NAT type is closed you need to select Advanced Settings from the options under Network Settings
4. In Advanced Settings select IP Settings, and then choose Manual
5. In this menu you’ll need to enter in a static IP address, a subnet mask, and a gateway address. Most home networks will be on an IP range of 192.168.0.x or 192.168.1.x, so you will need to choose an address that no other device on your network is using.
6. To find out your network’s IP addresses you can go to a PC and open the command line and run ipconfig /all – this will return the IP address of the PC (can’t use same for Xbox One, but will let you know your IP range), subnet mask, gateway address, and DNS addresses used on your network
7. The subnet mask and gateway address you find will be used for the Xbox One, but you’ll need to pick a different IP address. Try picking one that ends in .100 or higher since those addresses rarely get used on home networks with only a few devices.
8. With those three addresses in hand you can fill out the required fields for manually setting up an IP address on the Xbox One – enter them in with the controller and save the new settings
9. Once you enter in the manual IP settings you’ll have to do the same for DNS, so choose “DNS Settings” on the same screen where you changed the IP settings in the previous step.
10. Take the DNS information from step 6 and fill in the primary and secondary DNS server fields and save your settings
11. You should now have an Xbox One with static IP settings, so you can turn it off in preparation for the next step

Router Settings:

1. You’ll need to be able to access your home router’s admin interface for this piece of the puzzle. Search the Internet for your router’s model number to see how to connect to its admin pages if you’re unfamiliar with that process. Typically you can just browse to the gateway address you found in step 6 above in a standard web browser to pull up the admin interface. You will need a username and password though, so refer to your router’s documentation for that information.
2. Once you access your router’s admin interface you should see an option for either “Advanced Settings”, or something along the lines of “Port Forwarding”. Basically, you need to get to your router’s port forwarding settings.
3. In the port forwarding section you’ll see a configuration similar to the one below
   
   http://www.entertainmentbuddha.com/blog/wp-content/uploads/2013/11/Screen-Shot-2013-11-23-at-10.42.27-AM.png
   
   
4. This is the section where you have to enter the IP address that you assigned to your Xbox One in step 8 above, fill in the IP Address field with the Xbox One’s IP address on four separate lines in your Port Forwarding screen.
5. Once that is in place you can fill in the specific ports (3074, 88, 80, and 53) to forward for each of the four lines you just added. Use the image below for reference and copy the port information and protocol information exactly as it appears to your setup.
   
   http://www.entertainmentbuddha.com/blog/wp-content/uploads/2013/11/Screen-Shot-2013-11-23-at-10.42.30-AM.png
   
   
6. Once that is done click Apply or Save, and then close out of your router’s admin interface
7. Turn on the Xbox One and verify that the changes took effect by viewing your Network Settings again. If everything was entered as planned you should now see a NAT type: Open status where you saw it set as Strict before.
8. With the Open status you should no longer have issues chatting with certain friends, or joining multiplayer matches. If your friends are having similar issues please share this how-to with them so they can also have a better Xbox One networking experience!

How To Get an Open NAT on the Xbox One for Better Connections | Entertainment Buddha

[AnimalMother]

Des steht bei mir da

[Loki]

Wie gesagt, das ist ein Rechtschreibfehler. 'Öffnen' = 'Offen' = 'Open'

[boxer]

Nur ein Gedanke. Wenn ihr es per Port-triggering versucht, muss upnp deaktiviert sein im Router. Sonnst stehen eingegebene Ports an zweiter Stelle und sind nicht gültig. Selbiges gilt bei Einrichtung einer DMZ.

Seltsam nur das viele die Probleme haben. Bei fünf x1 Konsolen von unseren zockern sind automatisch OFFEN.

Und an IP 4 oder IP6 liegst nicht. Da fast alle aktuellen Router dieses System automatisch anwenden. Denke liegt eher an einer Überschneidung der Freigaben im Router. Grade bei vielen Rechnern oder mehreren Konsolen. Alles mal überfliegen.

[Loki]

Ich werd' noch bekloppt. Nachdem die Aktivierung über UPnP scheinbar nicht klappt, versuche ich gerade die Ports manuell freizuschalten. Das klappte auch ganz gut. Nur Port-Nr. 3074 lässt sich einfach nicht freischalten:

Fehler: Aktualisierung fehlgeschlagen: Portnummer doppelt vergeben.

Bzw. wenn ich bei erste und letzte Port-Nr. 3074 eingebe:

ERROR: An Error Was Detected On The Previous Page HTML Item value: 3074

Alles unter und über '3073' scheint zu funktionieren...
In der Firewall des Routers hab' ich in der Regel-Übersicht auch schon alles weitergeleitet.

[AnimalMother]

Ich werd' noch bekloppt. Nachdem die Aktivierung über UPnP scheinbar nicht klappt, versuche ich gerade die Ports manuell freizuschalten. Das klappte auch ganz gut. Nur Port-Nr. 3074 lässt sich einfach nicht freischalten:

Bzw. wenn ich bei erste und letzte Port-Nr. 3074 eingebe:


Alles unter '3073' scheint zu funktionieren...
In der Firewall des Routers hab' ich in der Regel-Übersicht auch schon alles weitergeleitet.

besorg dir einen neuen router! mir würde des gewaltig aufn sack gehn,wäre das erste was ic morgen machen würde mir nen neuen router organisieren

[Dreami]

Sicher dass der nicht doppelt freigeschaltet ist? Vielleicht hast du den schon mal freigeschaltet, denn 3074 ist der XBox-Gameport (https://www.dreami.ch/apps/port-lookup/get?port=3074)