hi hab ein kleines problem...
hab den DI604 mit HW B2 und FW 1.82
jetzt wollte ich den ganzen inbound und outbound traffic sperren...
mach also folgendes: advanced->filter->Inbound IP Filter
da markiere ich dann:
Deny all computers to pass except those listed below
und in die liste trage ich nichts ein...
das gleiche mach ich auch noch für outbound ip filter.
DMZ hab ich ausgestellt.
jetzt mein problem: ich kann alles machen was ich will...der komplette traffic geht.. (http,irc,ftp etc.)
ach noch was..unter virtual server hab ich nur für einen rechner auth freigegeben alos port 113. wenn ich das nicht freigebe funktioniert es auch nicht mehr also geht das ja schonmal...
des weiteren stehen in meiner log auch einträge drin die der router geblockt hat...
Sonntag, 30. November 2003 16:11:38 Unrecognized access from 80.129.39.156:3899 to TCP port 4662
Sonntag, 30. November 2003 16:11:38 Unrecognized access from 80.143.185.89:4111 to TCP port 4662
Sonntag, 30. November 2003 16:11:39 Unrecognized access from 213.10.113.28:42324 to TCP port 4662
nur warum wird nicht der KOMPLETTE traffic gesperrt??
also die log einträge sind emule user, die auf deiner IP einen file vermuten, weil es der server noch nicht umgerechnet hat. also keine panik.
wenn du port 135 137 139 445 siehst sind das meistens viren, zB der Blaster ist ja bekannt ;-)
das andere:
Clients with C checked can connect to this device; and allowdeny unspecified MAC addresses to connect.
das steht bei mir im router bei filter.
sicher das dieses für WAN ist ?? hast du mal per firewall die rechner gesperrt??
und wenn der filter fürs WAN gilt, dann musst du etwas eintragen, sonst ist der router etwas ratlos ;-)
also bei meinem router hab ich keine option FIREWALL
daher kann ich ja auch nix einstellen :(
bei FILTER hab ich sowohl bei inbound als auch bei oudbound
Deny all computers to pass except those listed below markiert und denke das der so KEINE verbindung aufbauen dürfte....
jetzt hab ich aber mal ips eingetragen in die Filter rules. jetzt sperrt der router auch traffic nach ausserhalb wie man sieht:
Unallowed access from 192.168.0.179:3246 to XXX.XXX.XXX.XXX:XXX protocol=6 rule=-1
Unallowed access from 192.168.0.179:1201 to 145.253.2.11:53 protocol=17 rule=-1
aber warum sagt er bei anfragen von ausserhalb immer noch
Unrecognized access from 212.204.27.83:4161 to TCP port 4662
und nicht UNALLOWED??
wo ist der unterschied zwischen unrecognized und unallowed?
zum log file, also es ist je eigentlich nur fachchinesisch ums mal so zu sagen.
datenübertragung in netzen geht ja über kleine pakete, ein infopaket mit einer frage kommt, etwas wird zurückgesendet.
bei dem log würde man nun vermuten dass die anfrage kommt, aber der router sie nicht wiederkennt und sie somit wegwirft.
im enddefekt wäre es wie ein unallowed, aber der sagt dir das nicht so eindeutig :)
>wo ist der unterschied zwischen unrecognized und unallowed?
>Unrecognized access from 212.204.27.83:4161 to TCP port 4662
Das sagt dir, das es einen Zugriffsversuch auf den Port 4662
gab, da aber der Router alle nicht genutzen Ports von sich aus
schließt, gibt er dies nur als Log-Eintrag raus.
>Unallowed access from 192.168.0.179:3246 to
XXX.XXX.XXX.XXX:XXX protocol=6 rule=-1
Hier sagt dir der Router, das ein unerlaubter Zugriffsversuch nach
einer von dir erstellten Regel erfolgt ist, da du per Regel diesen
Zugriff aber sperrst, passiert ausser diesem Log-Eintrag nix
anderes. So wie du es auch wolltest, oder?
Ich hoffe, es relativ einfach und richtig erklärt zu haben. Bin auch
noch lernfähig. :D
Noch eins, willst du den PC komplett sperren oder soll er
wenigstens www und eMail haben? Bei ersteren würde ich den
MAC-Filter nutzen und beim zweiten würde ich alle Ports von
500-65500 sperren. Den MAC-Filter nutze ich sehr gern und mit
der Portsperre habe ich Junior sein eMule verdorben :mrgreen:
Telefon Support
|
