X Box Teredo Verbindung erforderlich

[Kurt W]

Ich habe gestern meinen Junior eine X Box One gekauft. Nun heute wollte er den Multiplayer Modus verwenden, was mit der Meldung "Teredo IP-Adresse kann nicht abgerufen werden" quittiert wurde.

Nun nach etwas Googlen, habe ich herausgefunden, dass der Grund die Fritzbox ist, die per Default diese Verbindungen blockiert. Nun gibt es ja die Möglichkeit in den Einstellungen "Teredo-Filter aktiv" zu deaktivieren. Das habe ich auch mal gemacht und natürlich funktioniert das jetzt. Aber...

was man so liest ist das ja nicht gerade der Sicherheit zuträglich, da damit in der Fritzbox Firewall der UDP-Port 3544 geöffnet wird. Würde mich mal eure Meinung interessieren, wie ihr das seht und wie groß ihr die Gefahr des geöffneten Port 3544 einschätzt.

Mache mir eigentlich über meine angeschlossenen PC´s weniger Sorgen, da diese zusätzlich mit der Eset Firewall geschützt sind und hier ist laut Port Scan der Port 3544 geschlossen.

Gruß Kurt

[Astor27]

Danke für die Info Kurt
mfg

[J4U]

Nun nach etwas Googlen, habe ich herausgefunden, dass der Grund die Fritzbox ist

Der Fehler wird nicht durch die Fritz!Box hervorgerufen, sagt zumindest AVM: https://avm.de/service/fritzbox/fritzbo ... -moeglich/
Also, entweder Xbox schrotten oder mit dem offenen Port leben.

[Kurt W]

Ja der Port ist ja nur bei der Fritzbox offen. An meinen PC wie gesagt ja nicht.

Gruß Kurt

[Joker]

Wird denn schon das IPv6 Internet Protokol Version 6 (iPv6) genutzt? Bei PC-Experience hab ich eine
Anleitung zu Toredo Tunneling gefunden, dass es bei iPv4 nicht benötigt wird.
"(Quelle: http://www.pc-experience.de/wbb2/thread ... adid=35699)"

Toredo Tunneling
IPV6 ist zwar inzwischen ein Thema, solange aber keine zwingende Notwendigkeit besteht, dies auf allen unseren
Systemen zu nutzen, dürfen wir gerne auch mal einen Blick über den Tellerrand werfen, zumal es implementierte
Funktionen gibt, die wir selbst bei einer kompletten IPv6 Umstellung bestenfalls optional benötigen. Da wäre z.B.
das ominöse Teredo Tunneling Pseudo-Interface.

Diese Schnittstelle wird dazu genutzt, um IPv6 durch IPv4 zu tunneln, ist also im normalen PC-Betrieb nicht notwendig
und birgt auch einige Gefahren. Wikipedia hat es treffend formuliert: "Durch die Tunnelung des IPv6 besteht die Gefahr,
dass insbesondere die Sicherheitsfunktionalitäten NAT-basierter IPv4-Router vollständig ausgehebelt werden können.
Bei den durch Teredo erzeugten IPv4 UDP-Paketen handelt es sich um Pakete, bei denen die in diesem Szenario
vorhandenen Paketfilter wirkungslos bleiben", dies haben inzwischen einige Sicherheitsfirmen bestätigt. Außerdem
muss eine eigene IPv6 Verbindung, so denn überhaupt vorhanden, nicht von überall erreichbar sein. Die eigene
Firewall nützt in diesem Falle auch leider genau nichts, da rutscht das Tunneling ungeprüft durch.
"(Quelle: http://www.pc-experience.de/wbb2/thread ... adid=35699)"

Ich würde, falls noch kein iPv6 genutzt wird, Toredo Tunneling auf den Windows PC's deaktivieren, da die Personal
Firewall wirkungslos ist. Eine Beschreibung gibt es in der Anleitung.

[J4U]

Ich würde, falls noch kein iPv6 genutzt wird, Toredo Tunneling auf den Windows PC's deaktivieren,

Genau das ist das Problem => ohne TT funktioniert die Xbox nicht...

[Joker]

Das ist die Frage, ob die X Box auch auf dem PC eine Teredo Verbindung benötigt.
Falls ja, ist das wirklich ein ziemliches Sicherheitsrisiko.

[Kurt W]

Nein. Auf dem PC wird keine Teredo Verbindung benötigt. Nur die X Box Konsole selber benötigt das um z.B. die Multiplayer Funktion zu ermöglichen.

Und wie schon gesagt auf den PC´s ist der Port 3544 geschlossen.

Gruß Kurt

[Joker]

Nach dem Lesen der Anleitung habe ich zusätzlich Teredo Tunneling auf meinem Windows 8.1 Klapprechner
deaktiviert. Obwohl das sicherlich doppelt gemoppelt ist, weil die Hardwarefirewall der FRITZ!Box das ja schon
tut. Auch bei meinem Portscan wird Port 3544 als geschlossen angezeigt. Ein gefilterter Port 3544 wäre mir
allerdings lieber.

[Kurt W]

Warum soll ein gefiltert Port sicherer sein? Geschlossen ist geschlossen.

Hast du bei der Fritz Box den Stealth Modus aktiviert?

Gruß Kurt