o2 Box 6431 IGD/UPnP Ports löschen!?!

Das ist eine IP-Adresse aus dem "Fallback-IP-Adressen-Bereich" für lokale Netzwerke. Windows-PCs z.B. nehmen eine solche IP-Adresse (192.168.x.y), wenn kein DHCP-Server verfügbar ist.

Ich würde eher vermuten, dass eines deiner Geräte den Port geöffnet hat, als es gerade keine richtige IP-Adresse hatte (wobei ich nicht verstehe, wie es dann den Router erreichen konnte, vielleicht geht das aber auch über Ethernet und nicht über IP).

 

Ich sehe das Gefahrenpotenzial nicht sehr groß, da unter der IP-Adresse in deinem LAN jetzt wahrscheinlich gar kein Gerät mehr erreichbar ist (hast du mal "ping 169.254.229.128" probiert?). Für mich sieht es nicht nach einem Einbruch von außen aus.

 

Wie man das in einer 6431 wieder löscht, kann ich dir leider nicht sagen, da ich selber keine 6431 habe.

Hi nemesis! ☺️

 

Vielen Dank für deine Antwort! Was mich eben wundert das die IP im Bereich 169.254..... liegt... im meinem Netzwerk sind, wie sicher fast standartmäßig, alle mit 192.168.... wenn man eben nach dieser IP googelt bekommt man raus das diese eben zu IANA gehört... es gibt dort sogar eine Seite deswegen... leider versteh es nicht ganz. Hier mal die Seite:

 

https://www.iana.org/abuse

 

Ich versteh glaube eh nicht was diese Organisation macht. Das komische ist auch das es in einem so hohen Protbereich liegt. Man kann auf dieser Seite alle festgelegten Portbereiche einsehen... dieser Port ist nicht definiert.

 

http://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml

 

Wenn ich auf dieser Seite: https://www.arin.net/ nach der IP suche... komme ich wieder auf IANA zurück. Die IP gehört zu denen. Hier mal der Text bzw. der Comment auf der Seite:

 

Computers use addresses starting with "169.254." when they do not have a manually configured address or when they are not told which address to use by a service on the network. They are commonly called the "link local" addresses.

Routers are not allowed to forward packets sent from an IPv4 "link local" address, so they are always used by a directly connected device.

These addresses were assigned by the IETF, the organization that develops Internet protocols, in the Standards Track document, RFC3927, which can be found at:
http://datatracker.ietf.org/doc/rfc3927"

 

Ich habe die Organisation mal angeschrieben und gefragt was da los ist bzw. warum mein Router zu denen einen Port geöffnet hat oder eben die auf meinem Router einen Port?! Ich hab eben keine Lust das sich mal ein zwo drei sich jemand über den Port Zugang zu meinem Netzwerk verschafft.

Du verstehst das komplett falsch.

 

Die Portfreigabe bedeutet, dass wenn jemand von außen auf diesen Port zugreift, die Anfrage nicht vom Router beantwortet wird, sondern an die 169.254.x.x-Adresse weitergeleitet wird.

Es bedeutet nicht, dass diese IP-Adresse von außen auf deinen Router zugreifen kann.

 

In dem Absatz, den du zitiert hast, steht ja auch drin, dass Computer diese IP-Adresse benutzen, wenn sie vom Router keine IP-Adresse zugeteilt bekommen. Insofern kann diese IP-Adresse durchaus auch in deinem Netzwerk auftauchen.

 

Bevor du dich bei der IANA komplett blamierst, lies dir doch vielleicht mal diesen Artikel bei Wikipedia durch: http://de.wikipedia.org/wiki/Zeroconf

Der IP-Adressenbereich 192.168.1.x gehört übrigens auch zur IANA (um dir noch mal zu zeigen, dass deine Anschuldigung absurd ist).

 

Falls es noch Unklarheiten gibt, kannst du gerne noch mal nachfragen.

naja gut dann habe ich mich eben blamiert ☺️ hier und bei der iana ☺️

ist trotzdem mehr als merkwürdig dass es diese ip plötzlich gibt und dieser port von wem auch immer aus meinem netzwerk heraus geöffnet wurde... ich habe so einen ip-bereich nicht bei mir im netzwerk. und keinen plan was dieser port überhaupt soll bzw. für was der da ist. ich hatte eben nur angst das jemand sich eventuell so ein hintertürchen geöffnet hat. gut dann ist die sache wohl erledigt und ich gehe mich mal schämen 😛

Ich vermute mal, dass das folgendermaßen passiert ist.

1. Eines deiner Geräte konnte keine IP-Adresse vom Router bekommen (z.B. wegen einer WLAN-Störung) und hat sich dann selber die IP-Adresse 169.254.29.128 gegeben.
2. Dieses Gerät hat dann versucht über UPnP einen Port zu öffnen, weil ein Programm gestartet wurde, was dies benötigt. Es handelt sich scheinbar um einen Port, der dynamisch geöffnet wird, schwer zu sagen, welches Programm das gewesen sein könnte.
3. Das Gerät bekam dann doch eine WLAN-Verbindung zum Router und konnte damit dann über UPnP den Port öffnen, allerdings mit der falschen IP-Adresse.

Mich wundert allerdings, dass man die Portfreigabe nicht löschen kann. Aber ich habe halt keine Box um das nachzustellen.