Wieder mal Xbox Live :(

[bbirkhahn]

Hallo Leute!

Ich hab immer NAT-Typ "offen" gehabt bei Xbox Live. Seit ein paar Wochen ist aber NAT-Typ "strikt" obwohl ich mir zu 99% sicher bin dass ich nix geändert habe an der Netzwerkkonfiguration.
Die Xbox hängt per Kabel an einem TP-Link TL-WR941N, bekommt eine fixe IP, ist in der DMZ, UPnP ist aktiviert, sonst keine extra Ports (http://support.xbox.com/de-de/pages/xbo ... bid=908874) freigeschalten.
Der TL-WR941N hängt an einem Speedtouch 510 (4.3.2.6.0), UPnP ist auch hier aktiviert, sonst nix eingestellt bei Game & App Sharing.

Internet, Skype etc funkt alles einwandfrei.
Das komische ist wie gesagt, dass ich mir ziemlich sicher bin, dass ich nichts geändert habe. Von einem Tag auf den anderen war auf einmal strikt statt offen. Könnte es evtl an AON liegen? Von selber kann das ja schwer umspringen? Denn ich kann machen was ich will, ich bekomme den NAT einfach nicht offen.
Hab schon diverse Kombinationen ausprobiert mit UPnP deaktivieren, DMZ deaktivieren, Ports manuell weiterleiten etc... Hilft alles nichts!
Auch wenn ich die Xbox direkt an den Speedtouch 510 anhänge (bei aktivem UPnP ohne extra Portweiterleitungen ODER bei deaktiviertem UPnP mit Portweiterleitungen), geht auch nicht. Xbox Live Verbindung zwar da, aber NAT strikt.

[wicked_one]

Ich will jetzt, bevor wir das wieder zum hundertsten mal durchkauen, wissen, was die NAT Typen bei der XBox aussagen..

[bbirkhahn]

http://www.xbox.com/en-US/Live/Engineer ... -xbox-live ganz unten

[wicked_one]

Also gehts im grunde nur darum, spiele hosten zu können...

[bbirkhahn]

explizit selber hosten kann man prinzipiell nicht (bei den meisten games), der host wird "zufällig" zugeteilt, man weiß nicht ob man selber bzw. wer der host ist.
wie das beim "partychat" (da können sich mehrere freunde in einer party versammeln und miteinander chatten, unabhängig davon was sie gerade spielen) aussieht weiß ich leider nicht, es gibt schon einen "partyleader", der könnte auch der host sein aber das sieht man eigentlich nirgends.

wenn mein freund zb. nat moderat hat und ich nat strikt, können wir nicht miteinander chatten, außer es ist noch jemand dabei der nat offen hat. zumindest sieht es für mich bis jetzt so aus nach den erfahrungen die ich gemacht hab.

könnte es an aon liegen oder ist das komplett ausgeschlossen und der grund muss zw. telefonsteckdose und xbox sein? denn wie gesagt hab ich schon ziemlich viel ausprobiert, selbst wenn man den tp link router weglässt und die xbox direkt ans modem ansteckt, nichts funktioniert. weder mit/ohne upnp.

EDIT: okay, habs jetzt hingebogen. und zwar war folgendes problem: im speedtouch 510 hab ich mir das log angesehen, es hat ein paar geblockte einträge angezeigt, obwohl die firewall ausgeschaltet war. hab sie auf standard gesetzt und dann wieder auf aus, das hat geholfen. jetzt ist nat wieder offen.
im log steht trotzdem wieder was mit einer roten ampel, also anscheinend geblockt? obwohl die firewall aus ist (xbox nat nach wie vor offen)

Error 00:46:04 (since last boot) FIREWALL replay check (1 of 1): Protocol: TCP Src ip: 87.248.201.225 Src port: 80 Dst ip: 62.47.167.176 Dst port: 49898


Error 00:43:44 (since last boot) FIREWALL replay check (1 of 1): Protocol: TCP Src ip: 63.245.217.207 Src port: 443 Dst ip: 62.47.167.176 Dst port: 49881


Error 00:38:44 (since last boot) FIREWALL replay check (1 of 1): Protocol: TCP Src ip: 63.245.217.207 Src port: 443 Dst ip: 62.47.167.176 Dst port: 49753


Error 00:33:44 (since last boot) FIREWALL replay check (1 of 1): Protocol: TCP Src ip: 63.245.217.208 Src port: 443 Dst ip: 62.47.167.176 Dst port: 49728


Error 00:32:16 (since last boot) FIREWALL replay check (1 of 1): Protocol: TCP Src ip: 87.248.203.13 Src port: 80 Dst ip: 62.47.167.176 Dst port: 49705

Info 00:29:45 (since last boot) FIREWALL level changed to Disabled.

normalerweise dürften ja gar keine solchen einträge mehr kommen wenn die firewall aus ist oder?

[wicked_one]

Warum ist das 510 überhaupt als NAT Device aktiv... normal sollte das doch transparent sein, wenn man eh selbst einen Router dahinter hat...

[bbirkhahn]

das wäre eigtl auch so beabsichtigt, 510 lässt alles durch und router kümmert sich drum...mit firewall aus müsste es ja dann passen oder? vorrausgesetzt sie ist wirklich aus, sieht mir momentan irgendwie nicht danach aus

[wicked_one]

Was istn am Router für ein Verbindungstyp eingegeben? welches device hält die zugangsdaten?

[bbirkhahn]

das 510 stellt die verbindung her mit den zugangsdaten, der router hat eine statische ip und das gateway vom 510.

[wicked_one]

was spricht dagegen, das 510 als Single User zu betreiben - klappte mit dem Gerät damals noch sehr zuverlässig und du würdest eine Firewall/NAT eliminieren, die reinpfuschen könnt...

[bbirkhahn]

ich habs wenn ich mich richtig erinnere wegen dyndns umgstellt...