ZyXel P660HW-T7C Ports freigeben

Hallo,

ich muss für das PS3 Spiel Assassin's Creed Brotherhood bestimmte Ports an meinem Router (s.o.) freigeben, um im Multiplayer spielen zu können.
Das Ding ist, ich KANN im Multiplayer online spielen, ABER ich kann nicht in Sitzungen von Freunden joinen und umgekehrt auch nicht. Da bekomme ich immer eine Fehlermeldung "Die Spielsitzung ist nicht erreichbar".
Ich habe mich schon überall umgeschaut und bin auf dieses Tutorial gestossen.
Ich habe alles Schritt für Schritt wie im TuT gemacht, allerdings sieht es ja bei mir ein wenig anders aus, aber eigentlich sollte es daran nicht scheitern.
Im NAT Modus habe ich "Nur SUA" ausgewählt und die Ports eingetragen, die man für das Spiel freischalten muss. Das habe ich dieser Seite entnommen.
Das ganze sieht dann so aus:

So. Hier ist mein erstes kleines Problem. Und zwar muss ich auch noch einen weiteren Port eingeben, allerdings wenn ich den Port 3658 im gleichem Schema eingebe, dann bekomme ich diese Fehlermeldung, wenn ich auf Speichern klicke.

Hier dann auch meine ersten Fragen:
Muss ich unten die Emule Einstellungen für die IP Adresse von der PS3 aktivieren?
Wieso kann ich den letzten Port nicht eingeben, obwohl ich ihn garantiert nicht doppelt eingeben habe?

Als nächsten Schritt wollte ich wie im TuT die Ports in der Firewall einrichten. Das sieht jetzt bei mir dann schon mehr anders aus, aber ich habe wie ich meine alles richtig eingetragen.
Bei den Standardregeln folgendes Bild:

Bei Regeln-Übersicht jeweils bei LAN to WAN und WAN to LAN:

Hier auch noch mal ein Screenshot aller aktivierten Dienste bei den Regeln:

Alles so eingetragen, wie es auf der Ubisoft Seite lautet.
Jetzt muss ich an dieser Stelle natürlich wissen, ob meine Einstellungen wie eben erläutert den gewünschten Effekt mitbringen sollten, dass ich mit den Ports problemlos kommunizieren kann.

So wie ich es jetzt habe, geht es allerdings nicht.
Ich habe auch schon bei NAT-Nur SUA bei "Alle Ports" die IP Adresse eingeben und es hat auch nicht geklappt. Auch hatte ich die Firewall ganz ausgeschaltet - auch ohne Erfolg.
Ich habe zudem irgendwo gelesen, dass ich UPnP aktivieren solle. Momentan habe ich da folgende Einstellungen:
http://saved.im/mtc1odc1egtt/6.html

Einen kleinen Erfolg habe ich mit der ganzen rumgefummelei aber schon erzielt. Und zwar werden jetzt im MP unter der Kategorie "Freunden beitreten" die Sitzungen auch angezeigt und nicht wie vorher der Status "nicht erreichbar". Allerdings wenn ich auf Beitreten klicke kommt wieder die Fehlermeldung von oben. Einladungen über private Nachrichten von Freunden kann ich auch nicht beitreten...

Ich bin jetzt wirklich am Ende mit meinem Latein. Ich habe überall die aktuellste Firmware bzw. Version installiert, die Firewall war sogar schon ausgeschaltet, aber mit Freunden kann ich nicht spielen. Es kann ja nicht sein, dass ich wegen des einen fehlenden Ports bei NAT nicht spielen kann, da ich ja auch schon alle Ports freigegeben hatte.

Liegt das Problem an meinen Einstellungen oder ist der Router Schuld?
Ich bitte dringenst um Rat. Jeder noch so kleine Tipp kann hilfreich sein.

Wenn ihr das alles gelesen habt und alles nachvollziehen konntet und trotzdem keine Lösung habt, könnt ihr mir dann einen besseren Router empfehlen? Mein einer Kumpel schwärmt immer von seiner Fritzbox. Kann ich die denn einfach so kaufen und anschließen? Und wird es denn mit anderen Routern klappen?

Hoffentlich könnt ihr mir helfen.
Mit freundlichen Grüßen

 

Das wird auch mit dem Router funktionieren.
Du kannst mal die Firewall deaktivieren. NAT funktioniert weiterhin.
Dann müssen bei "Internet-LAN" keine Regeln erstellt werden.

 

Wie schon gesagt, ich hatte die Firewall schon ausgeschaltet und es dann probiert, allerdings konnte ich auch dann nicht mit Freunden spielen.

 

Wenn die Windows Firewall deaktiviert ist und auch sonst keine andere auf dem Ziel-PC läuft, dann muss ein Portscan die Ports als "offen" anzeigen, wenn sie im Router korrekt frei gegeben sind und ein Dienst an den jeweiligen Ports lauscht. Ist kein Dienst auf dem PC vorhanden, wird der Portscan "geschlossen" bei dem freigegebenen Port anzeigen. Wenn trotzdem noch eine Firewall blockiert, wird "gefiltert" angezeigt.
Mit dem Portscan (Mein Scan) prüfe ich das auch immer selbst nach.
http://www.heise.de/security/dienste/portscan/test/go.shtml?scanart=1

 

Also der "Ziel-PC" ist in meinem Fall eine PS3 und da gibt es keine Firewall so weit ich weiß.
Kann ich denn trotzdem auf der Seite die Ports scannen lassen, weil ich mit der PS3 ja nicht auf die heise Seite zugreifen kann.
Wenn ich das ja jetzt vom PC aus mache dann kommen doch andere Ergebnisse, oder?

Und nur noch zum Verständnis:
Muss ich denn die Ports bei NAT wirklich auch noch freigeben auch wenn die Firewall aus ist? oO

//EDIT:
Habe gerade noch einmal den Router gescannt und das war das Ergebnis:

Hier ist auch der Port 80 wieder der "Probleme" macht. Den kann ich ja schon nicht bei NAT für die IP Adresse der PS3 freigeben und hier fällt dieser auch aus der Reihe...

 

Die Ports werden nicht vom Router blockiert. Port 80 ist zum Surfen.

 

Verstehe ich das jetzt richtig, dass sich niemand anderes im Netz befinden darf, da sie sonst über Port 80 surfen und ich deswegen nicht in die Sitzungen von meinen Freunden rein kann?

 

Da habe ich mich nicht korrekt ausgedrückt. Bei dir läuft ein Dienst, der den Port 80 offen hält. Das muss kein Webserver sein, aber der Portscan nimmt einen an, weil auf Port 80 standardmäßig Webserver laufen, die Webseiten zum Abrufen bereit halten. Die Portregel gilt für ein Gerät. Was die anderen im LAN machen, ist da egal, da der Netzwerkverkehr im LAN zwischen den Endgeräten nur über den Switch des Routers läuft und im privaten Netz bleibt. .

 

Ach das ist doch alles zum Mäuse melken.
Ich habe hier doch alle Ports freigegeben...

Die Firewall ist ausgeschaltet und die Regeln sind eigentlich eingerichtet, dass die Ports geforwarded werden


Kann es evtl. damit zusammenhängen, dass noch mind. 3 andere Geräte in diesem WLAN Netz im Internet surfen...?

 

Hast du auch die richtigen Ports geöffnet? Hat die PS3 die IP, die in den Regeln angegeben wird?
Um mal schnell zu überprüfen, ob das Spiel nicht selbst einen Fehler hat, kannst du die PS3 im Router komplett frei geben. Das nennt sich Exposed Host oder DMZ.

 

Die IP ist auf jeden Fall korrekt, da man im PS3 Menü unter den Netzwerkeinstellungen den Status abrufen kann und dort steht eben die Adresse wie in den Bildern.
Laut Ubisoft sind das auch die richtigen Ports...
http://ubisoft-de.custhelp.com/cgi-bin/ubisoft_de.cfg/php/enduser/std_adp.php?p_faqid=14375
Auch UDP / TCP wurde in den Regeln beachtet. Auch auf den einem Bild zu sehen.

Exposed Host oder DMZ kann ich nirgens finden. So sieht die Benutzeroberfläche des Routers aus.

 

Wie es aussieht, hat der Router UPnP-Unterstützung. Darüber kannst du es mal versuchen. Der PS3 werden über den Dienst automatisch Ports geöffnet, sobald ein Gerät oder eine Software welche geöffnet haben will. Sicherer ist aber gezielte Freigabe über Regeln.

 

Ja UPnP hatte ich auch schon aktiviert. Folgende Einstellungen sind momentan an:

Universal Plug and Play (UPnP)
Konfigurationsänderungen über UPnP
Firewall für UPnP-öffnen

Mehr Einstellungen kann man auch nicht vornehmen. Und die Regeln sind wie gesagt meines Erachtens richtig eingestellt, sodass eigentlich nichts im Wege stehen dürfte.

 

Wenn UPnP aktiviert ist, sind die Regeln überflüssig.
Am Router kann es eigentlich nicht mehr liegen.

 

Hm und woran kann es dann liegen?
Dass noch einige andere Geräte über den Router surfen?
An der PS3 kann es wahrscheinlich auch nicht liegen, da ja eigentlich alles geht, nur das mit den Freunden nicht.

Würde denn ein neuer Router eine Lösung sein?

 

Ich könnte wetten, dass das Spiel immer noch nicht geht, wenn die PS3 direkt über ein DSL-Modem ohne Router online geht.

 

Ja aber warum?
Warum gehöre ich zu einer sehr kleinen Gruppe die nicht spielen können, obwohl eigentlich alles richtig eingerichtet worden ist?
Ich meine meine PS3 hat die neueste Firmware und die aktuellsten Patches für das Spiel sind auch installiert.

 

Habe ihr mal einen anderen Server ausprobiert?

 

Die Server kann man sich so nicht aussuchen.
Ich kann in jeden Modus eintreten, da wird man dann einer Sitzung zugeteilt.
Bei den Freunden habe ich auch schon versucht in jeder möglichen Spielform beizutreten.

Wenn der Ubisoft Support sich mal melden würde... Zzzz