Fritzbox scheint IMAP-Zugriff zu blockieren

Ich verstehe: Über die Fritzbox geht es nicht. wenn der PC über mobilen Hotspot mit dem Netz verbunden ist, klappt es. In diesem Fall kontrolliere genau, was du an der Fritzbox alles blockst. Da das Problem nur auf diese eine Konto beschränkt zu sein scheint, prüfe auch Besonderheiten von Arcor. Extras Passwort, wenn man aus einem anderem Netz kommt?

Hallo Arne,

man kann denke ich davon ausgehen, dass Du hier (ComputerBase-Forum) auch in der gleichen Angelegenheit um Rat fragst.

Da sind ja einige Ansätze dabei. Hat aber alles nichts mehr mit Thunderbird zu tun.

Dort ist die Rede von einem Pi in Deinem Netzwerk. Nicht etwa mit Pi-Hole?

An der Fritz!Box wird es jedenfalls eher nicht liegen, denn deren Mittel und Möglichkeiten zur Filterung von Ports sind doch arg limitiert. Da gibt es eigentlich nur ein paar vorkonfigurierte Einträge, die man dann aktivieren oder deaktivieren kann - IMAP ist nicht dabei. Wenn Du dann auch gerade sowieso nichts an der Konfiguration der FB geändert hast, es bis Datum x ging und ab da nicht mehr, ist die Fritz!Box mMn raus.

Gruß

Sehvornix

Im Forum von ComputerBase gibt es zusätzliche Informationen. Dort ist es m.E. auch besser aufgehoben. Guter Fund, Sehvornix .

Zitat von Sehvornix

Da gibt es eigentlich nur ein paar vorkonfigurierte Einträge, die man dann aktivieren oder deaktivieren kann

Dann ist das vielleicht abhängig vom Modell. Bei meiner schon etwas betagten 7490 kann ich eigene Einträge hinzufügen. Anyway, wenn Port 993 für dasselbe FB-Benutzerprofil über die FB bei den anderen Providern erreichbar ist, wird der Port dort nicht blockiert sein.

Ausschließen lassen sich auch der Thunderbird selbst und Arcor, weil der Abruf klappt, wenn die FB umgangen wird. Entweder über mobilen Hotspot oder durch direktes Verbinden mit dem Endgerät des GF-Providers. Irgendeine Rolle spielt die FB demnach. Ich habe keinen Glasfaseranschluss. Somit auch kein solches Endgerät. Etwas verwundert bin ich darüber, dass dieses Endgerät bereits einen Router zur Verfügung stellt. Ansonsten könnte man sich nicht direkt verbinden. Ich leite daraus ab, es gibt zwei Router im Netz. Da kann man einiges falsch machen. Bei ComputerBase hat auch bereits jemand nach kaskadierenden Routern gefragt. Dem ist die veränderte IP der FB aufgefallen. Warum aber blockiert das Konstrukt nur einen Anbieter? Und warum erst seit einiger Zeit? Da muss es doch eine Änderung gegeben haben? Mir ein Rätsel. Das macht die Sache aber sehr interessant.

Hi Altstadt,

//OT

Du meinst das hier?

Probiere es mal aus. Ich schaue hier auch in eine 7490. 'Bearbeiten' führt zu

und der passende Bereich sollte dann 'Globale Filtereinstellungen' sein, nur da fehlt dann die Funktion zum Hinzufügen.

Bei erneuter Suche finde ich noch immer keine offizielle Beschreibung, wie das gehen soll. Inoffiziell kann oder konnte man mit Mods und per Telnet in die Konfiguration der FBs eingreifen. Auch in das Regelwerk der Firewall. Möglich, dass das noch immer geht, aber solange der OP nichts von solchen Eingriffen schreibt, kann ich mir die FB als Ursache einfach nicht vorstellen.

Gruß

Sehvornix

Schau bitte mal in Thunderbird und in der Fritz!Box, dass bei beiden die Option "DNS over HTTPS" bzw. "DNS over TLS" deaktiviert ist. Siehe dazu in diesem Beitrag:

Beitrag

RE: Kein Zugriff mehr auf Yahoo IMAP- & SMTP-Server (TB 78.4.0 & TB 68.12.1)

Nachdem ich den ganzen Tag die verrücktesten Einstellungen an meinem System geändert habe, nämlich u. a.

• die Firewall deaktiviert,
• alle AD-Blocker und sonstige Filter in Firefox deaktiviert,
• Pop-up-Fenster in Firefox zugelassen,
• https:\\login.yahoo.com in die vertrauenswürdigen Seiten des Internet Explorer aufgenommen,
• https:\\login.yahoo.com vom Schutz vor Aktivitätenverfolgung im Firefox ausgenommen

und noch zig andere Einstellung vergeblich ausprobiert habe, kam dann beim Durchforsten der Optionen…

Polycrux

23. Oktober 2020 um 16:55

Zitat von Sehvornix

und der passende Bereich sollte dann 'Globale Filtereinstellungen' sein

Der passende Bereich ist unter Netzwerkanwendungen.

Zitat von Thunder

dass bei beiden die Option "DNS over HTTPS" bzw. "DNS over TLS" deaktiviert ist.

Cool. Passt zwar nicht ganz zu

Zitat von EinfachArne

An meinem Setup habe ich keine bewussten Änderungen durchgeführt,

aber technisch wäre das eine Erklärung.

Zitat von EinfachArne

Das Gerät meines Anbieters hat einen DHCP-Server integriert, daher ist die direkte Verbindung möglich.

Ein DHCP-Server bringt dich nicht ins Internet. Wenn man zwei Netze miteinander verbinden will, hier das Internet und dein Heimnetz, dann braucht man einen Router. Sieht sehr danach aus, als hättest du zwei Router. Der Punkt kam auch bei ComputerBase. Bist bisher nicht darauf eingegangen.

Die Frage nach dem pi-hole ist auch noch nicht beantwortet. Wenn du eines hast, dann hättest du sogar noch einen DNS-Proxy. Auch dort mal nachsehen, ob "DNS over HTTPS" bzw. "DNS over TLS" aktiviert ist. Auch nachsehen, ob das pi-hole in der Fritzbox als DNS-Server eingetragen ist oder nicht. Also, ob die Fritzbox das DNS kontaktiert oder das pi-hole.

Zitat von B. Mueller

Aber nicht in Verbindung mit:

Doch, natürlich. Zwei verschiedene Server (IMAP, SMPT), eventuell sogar ein dritter für OAuth, zwei verschiedene DNS-Server. Im Idealfall sollte es ein alles oder nichts sein. In der Praxis ist es das aber nicht immer. Siehe dir einfach nur das von Thunder verlinkte Beispiel an.

Hallo Arne,

aus meiner Sicht lässt sich das bisher Gesagte so zusammenfassen: keine Verbindung zum IMAP Server via Port 993 (SSL) an dem Glasfaseranschluss.

Das es bei direktem Anschluss an dieses Genexis Fibertwist funktioniert hat (ist das reproduzierbar?), ändert eigentlich erst mal nichts an meiner These.

Vergleiche doch bitte mal die bezogenen IP-Parameter, die die Fritz!Box an dem Genexis bekommt und von dem Notebook (?) direkt am Genexis. Gibt es da Unterschiede bei der erhaltenen IP-Adresse, den DNS und dem zugewiesenen Gateway oder bei der Netzmaske?

Dein letzter geposteter traceroute in #12 bei ComputerBase zeigt, dass die Pakete bis ins Backbone von Arcor gehen, aber eben nicht weiter. Die 88.79.13.225 gehört bereits zur Infrastruktur von Arcor. Allerdings zeigen sich absolut unterirdische Latzenzen (fünfstellige ms).

Wenn ich hier so einen tracert absende, sieht das so aus:

Routenverfolgung zu imap.vodafonemail.de [2.207.150.230]
über maximal 30 Hops:

  1     2 ms     1 ms     1 ms  192.168.11.1
  2     4 ms     4 ms     4 ms  192.168.121.1
  3    23 ms    19 ms    19 ms  85.16.124.38
  4    61 ms    63 ms    20 ms  85.16.253.28
  5    23 ms    21 ms    23 ms  bbrt.hb-2-xe-2-2-0.ewe-ip-backbone.de [80.228.90.126]
  6    22 ms    22 ms    21 ms  bbrt.hb-2-xe-3-0-0.ewe-ip-backbone.de [80.228.90.5]
  7    30 ms    30 ms    32 ms  bbrt.ffm-0-ae10.ewe-ip-backbone.de [212.6.114.22]
  8    33 ms    30 ms    30 ms  FFMGW4.arcor-ip.net [80.81.193.117]
  9    30 ms    30 ms    30 ms  188.111.217.241
 10    31 ms    30 ms    30 ms  88.79.13.225
 11    34 ms    30 ms    30 ms  2.207.150.230

Ablaufverfolgung beendet.

Viel weniger Hops und ziemlich niedrige Latenz und außerdem antwortet imap.arcor.de auch (imap.arcor.de = imap.vodafonemail.de).

Daher lautet meine These aktuell, dass Dein Glasfaseranschluss-Anbieter und Arcor ein Problem miteinander haben, wenn die Anfrage von einem System hinter der Fritz!Box kommt. Eventuell betrifft es auch gar nicht spezifisch IMAP / SSL / Port 993, sondern die gesamte Kommunikation mit imap.arcor.de.

smtp.arcor.de ist ein anderer Server (=andere Ziel-IP) und mit dem funktioniert die Kommunikation ja, soweit ich das Deinen Ausführungen entnehmen konnte.

Kennst Du vielleicht noch jemanden in Deiner Nachbarschaft, der auch den selben Anschlussanbieter und Glasfaser hat? Wäre es möglich, von dem anderen Anschluss aus einen Test auf Abrufbarkeit der Mails über IMAP mit Deinem Konto durchzuführen?

Gruß

Sehvornix

Zitat von B. Mueller

Kann es sein, daß du den Punkt übersehen hast?

Kann sein ( .  , )

Zitat von B. Mueller

Hinter 88.79.13.225 geht es bei mir auch nicht weiter.

Interessant.

Gruß

Sehvornix

Zitat von EinfachArne

Ich behaupte nein, zumindest finde ich keinen Hinweis darauf, dass das Endgerät vor meiner Fritzbox ein Router ist.

Doch, doch. Zumindest mal so weit, dass er die Verbindung zum Internet herstellt. Das steht auch in der Anleitung. Sie empfehlen die FB. Es geht aber auch ohne. Damit ist klar, der Kollegen von der Base hatte eine gute Nase. Du hast zwei kaskadierende Router. Das ist für mich immer noch eine mögliche Quelle des Übels.

Weitere Analytik kann habe ich dazu nicht anzubieten. Die bisherigen Ansätze, führen irgendwann zu einem Widerspruch. Oder zu einem Punkt, der bisher nicht erklärbar ist. Warum betrifft es nur einen Provider und dort auch nur den IMAP-Server? Warum klappt alles, wenn du die FB rausnimmst?

Hast du es mal mit einem anderen Mailprogramm versucht? Ja, ja, ich weiß. Der Thunderbird funktioniert, wenn man die FB umgeht. Hatte den ja selbst schon ausgeschlossen. Nur, hier passt irgendwie gar nichts. Deshalb würde ich das ruhig mal testen.

Noch was. Besuche mal einer der Seiten, die einem die IP usw. anzeigt. Gibt es dabei einen Unterschied, ob du an der FB hängst oder direkt am Fibertwist?

Und noch einer. Dein Switch, ist der managebar? Geh mal mit deinem Rechner direkt auf einen freien LAN-Port der FB, ohne Switch dazwischen.