Verständnisfrage bezüglich UPnP

[Piro-sensei]

Hallo alle miteinander,

Ich hab' mich nach längerem hin und her dazu entschieden meinen Linux Proxy gegen einen kleinen Router zu tauschen (der Linux PC hat im Sommer meine Bude einfach zu sehr aufgeheizt) - geworden ist es ein DrayTek Vigor 2500WE...

Ich möchte gerne, wenn mein Freund kommt mit ihm zusammen im Internet spielen - leider funktioniert das nicht bei allen Spielen, insbesondere bei DirectPlay Spielen kann man das total vergessen, weil trotz NAT und tonnenweise offenen Ports nur einer gleichzeitig im Web spielen kann...

Da die heutigen Router UPnP unterstützen, hab ich mich diesbezüglich mal schlau gemacht (bisher hab ich UPnP einfach mal generell gemieden wie der Teufel das Weihwasser) - aber eine Frage ist offen geblieben...

Setzt UPnP die Firewall Regeln des Routers außer Kraft ? Sagen wir mal ich hab Port 4711 gesperrt - Spiel X braucht (mit aktiviertem UPnP) aber - "schaltet" UPnP den Port dann trotz expliziter Sperrung einfach frei ?

Falls ja könnte ich den Einsatz von UPnP irgendwie nicht verantworten... Gehen allerdings die Firewallregeln vor den dynamischen NAT Regeln wäre das während meiner Netzwerksessions eine tolle Alternative (vor allem weil alle Ports gesperrt sind - außer die Handvoll die ich benötige) - und falls UPnP die Firewallregeln einfach ignoriert versteh ich irgendwie den Sinn von UPnP nicht so ganz - was will man mit ner Firewall wenn die Ports unkontrollierbar offen sind ?

 

[Seve11]

Wieso unkontrollierbar offen sind, es werden nur die geöffnet, die gebraucht werden oder nicht?
Aber wer entscheidet welche Ports gerbraucht werden, Windoof oder das Progi?
Eines der beiden muss ja die Anfragen für die zu forwardenen Ports an den Router senden.
Funktioniert UPnP ohne Probleme bei allen Anwendungen (wie z.B. Bittorrent, Gameserver, oder Dateiversand bei ICQ)?
Und außerdem wie unsicher ist UPnP? Welche Gefahren entstehen beim Aktivieren?
Habe aber so dass Gefühl, dass das hier im Forum auch keiner so richtig weiß
Greetz

 

[Piro-sensei]

Ja, die Programme entscheiden in dem Fall welche Ports gebraucht werden und öffnen diese... Das ist meiner Meinung absolut gleichzusetzen mit unkontrollierbar - oder weist du genau welches deiner Programme, welche Information, zu welchem anlass, an welchem Port sendet oder empfängt ? Ich auch nicht... Und ich sehe auch nicht ein mir deswegen noch eine Desktopfirewall einzurichten nur um zu kontrollieren welches Programm was macht...

Aber zurück zu meiner Ursprünglichen Frage vom Januar diesen Jahres ^^ Ich hab immer noch nicht raus bekommen ob Firewall Regeln über den UPnP Regeln stehen... Also immer noch kein UPnP aktiviert und inzwischen ne halbe Trillion Regeln für die Firewall angelegt. Bei denen ich aber auch nicht zu 100% weiss welches Programm auf den offenen Ports sendet/empfängt - na egal - bisher keine Vorfälle im Netz gehabt

 

[Seve11]

Hab nu rausgefunden, dass der Router mit anzeigt welches Programm UPnP Ports anfordert und zwar beim Internetgateway auf Eigenschaften und dann steht da das Program und der jeweilige Port!
Ich werde erstmal UPnP anlassen, obwohl es eine Sicherheitslücke darstellen soll.