🚀 go-pugleaf

"Andreas Zimmermann" <radetouristik@t-online.de> writes:

> Ich wollte mit VNC �ber Internet auf meinen Rechner zugreifen,
> leider hat es nicht funktioniert. Von einem Rechner im gleichen
> Netzwerk hat es auf Anhieb geklappt. An welcher Einstellung k�nnte
> es liegen?

Da gibt es mehrere Moeglichkeiten. Die naheliegenden:

(1) Fehlende Routing-Information bei einem der beteiligten Rechner

Um von einem anderen Netz aus einen Rechner per IP zu erreichen,
muessen beide beteiligten Rechner wissen, wie sie zum anderen kommen
-- der Client (VNCviewer in diesem Fall) muss die Adresse des
(VNC-)Servers kennen und wissen auf welchem Weg (Gateway/Router) er
dort hinkommt, *und* der Server muss wissen, auf welchem Weg er zum
Client kommt. Wenn Client und Server im gleichen Netz liegen,
spielen die Router keine Rolle; aber wenn der Rechner, den Du
erreichen willst, seinen Router nicht kennt, klappt's nicht. Hier
koennte also eine Ursache liegen.

(2) Firewall

Wenn der Rechner, den Du erreichen willst, in einer Firma o. ae.
ist, ist mit Sicherheit eine Firewall dazwischen, die Verbindungen
von aussen nicht durchlaesst. Das ist Absicht und richtig so.

> Woher wei� VNC eigentlich, da� ich genau diesen Rechner erreichen
> m�chte, es gibt doch sicherlich noch andere Rechner mit der
> gleichen IP-Nr?

(3) private IP-Adressen

IP-Adressen sind grundsaetzlich als weltweit eindeutig gedacht. Fuer
private Netze allerdings, die ohnehin typischerweise hinter einer
Firewall versteckt sind, koennen sogenannte "private" IP-Adressen[1]
vergeben werden. Die Firewall sorgt durch Umsetzung der Adressen[2]
dafuer, dass trotzdem Verbindungen von drinnen nach draussen
aufgebaut werden koennen, aber von draussen nach drinnen geht das
nicht: Die Router im Netz wissen bei einer privaten Ziel-IP-Adresse
gar nicht, wohin sie die Pakete schicken sollen, und werfen sie weg.
Pruefe doch mal, ob der Rechner, den Du erreichen willst, so eine
Adresse hat. (s.u.)


[1] Das sind die Bereiche
    10.0.0.0    - 10.255.255.255
    172.16.0.0  - 172.31.255.255
    192.168.0.0 - 192.168.255.255

[2]  Dieser Vorgang heisst Network Address Translation (NAT), in
     Linux-Kreisen auch Masquerading genannt.

-- 
Juergen Nickelsen