Keine Dienste von aussen :-(

[beeage]

Hallo!

Ich habe ein Problem mit Debian woody.
Wir haben hier ein lokales Netz, in dem es eine Maschine gibt, auf der
Debian 3 läuft. Im Netz hängt eine Fritz"Box Fon als Router.
Auf dem Debian läuft DDClient zur Anbindung an DynDNS. Desweiteren läuft
auf der Maschine proftp, ssh und ein Lotus Dominoserver (Port 1352). Der
Zugriff auf die Dienste klappt im lokalen Netz wunderbar. Wir wollen die
Dienste aber auch im Internet bereitstellen. Die entsprechenden Ports habe
ich auf dem Router zur IP der Debian-Maschine geforwarded.
Trotzdem erreiche ich von "außen" nur den FTP-Server. SSH liefert ein
"connection refused" zurück und wenn man versucht mit einem Notesclient auf
den Dominoserver zu gehen, findet er den Server nicht.
Ein nmap auf den Server von außen liefert bei den Ports 1352 und 22 ein
"closed".
Ich weiß leider nicht mehr weiter.
Scheint wohl an der Firewall zu liegen, oder? Ich hab Iptables aber schon
mal gestoppt. Bringt trotzdem nichts.

Kann mir jemand helfen?

Danke und Gruß
Bernd

[BlauAufmBau]

Wenn die Ports als closed gekennzeichnet sind, werden die Anfragen wohl schon an der FritzBox abgewiesen.

[beeage]

... dasvermute ich auch. Allerdings denke ich da eher an einen Bug in der Software der Fritz!Box.
Ich arbeite seit fast 20 Jahren als Sytemadmin in einer der größten Computerbuden der Welt und habe schon unzählige (!!!) Router und Firewalls konfiguriert. So ein Drecksteil, wíe die Fritz!Box ist mir allerdings noch nie untergekommen. . .

Gruß
Bernd

[Mightymod]

Möglicherweise ist es sowas simples, wie ein Neustart des Routers ?

Hast Du denn Diagnosemöglichkeiten direkt im Router ? Vielleicht über das Konfigurationsinterface ? Ich habe bei meinem Netgear-Router diverse Möglichkeiten direkt Verbindungen zu testen.

[beeage]

Nee, leider keinerlei Möglichkeiten der Diagnose direkt am Router. Neustart hab ich auch schon gemacht.

[beeage]

Hat denn keiner einen Tipp?

[Bert]

Du könntest hinter der FritzBox (also im internen Netz) mal per tcpdump/Ethereal/.. mitlesen, ob die Anfragen denn Durchgereicht werden oder nicht. So kannst Du den Fehler wenigstens eingrenzen.

Bert

[beeage]

Das werd ich versuchen, danke