Brannmur i D-LINK

[Bombefar]

Jeg bare lurer på om det er mulig å skru av brannmuren i D-Linken min. Har en mistanke om at det er denne som gjør slik at jeg ikke kan være aktiv bruker på DC og må være passiv i stedet som fører til at jeg får mange færre nedlastingsmuligheter....

 

Noen som eventuelt vet hva jeg kan gjøre med dette hvis det ikke har med D-Linken å gjøre??

[Gromle]

Går utifra det er en router du mener?

 

Hadde lignende problem med en Asus router, og der måtte jeg sette opp virtual server eller Virtual DMZ for å få det til funke.

Er sikkert noen lignende funksjoner på D-Linken. Du kan også prøve port forwarding.

 

Bare pass på at du åpner for rette porter og sender det til rett IP.

[Flanger]

Det er nok dessverre umulig, ja...

Skulle gjerne ønsket det gikk an. Har litt problemer med D-link brannmuren i den trådløse ruteren min selv.

[Bombefar]

hmm. følger bruksanvisningen til routeren og skriver inn riktig IP til den og riktig passord men passordet blir ikke akseptert. virker som bredbåndsleverandøren har endret passordet eller noe. Finnes det noen måte å komme inn itl den på uten passord for å skru av noen av portene?

[Mercury]

Fant en løsning på et annet forum (NPF) Håper forfatteren der synes det var greit at jeg klipte og limte litt . Har aldri selv vært borte i denne ruteren, men lykke til.

 

 

Det er enkelt å komme rundt. tar her for meg en d-link 624.

 

Litt om åssen den lista på firewall'en funker, den er lik på alle firewall'er, er universalt. (Altså hva gjelder rekkefølgen i lista, prioriteten)

 

Først hva litt av det jeg beskriver betyr:

- LAN betyr Local Area Network. (Lokalt nettverk, hjemmenettverk)

- WAN betyr Wide Area Network.(Internett)

- * betyr her en vilkårlig (any) IP adresse eller port.

- 0 betyr en vilkårlig protokoll.

 

La oss si en har 2 oppføringer i firewall'en.

Og de er prioritert etter hvilken rekkefølge de har i lista.

 

Under her kan en se hva som er default i min d-link 624.

 

" Deny Default *,* LAN,* IP (0),* " (ikke bry deg om apostrof tegnene)

- Deny betyr Nekte.

- Default, her er det navnet.

- Stjerna før komma menes her alle slags host'er. Stjerna etter komma menes alle ip-adresser.

- LAN er ditt lokale nett hjemme.

- Komma etter LAN indikerer ip-adresser, her p.g.a. * betyr det alle ip-adresser.

- Neste punkt indikerer hvilken protokoll, her er det protokollen IP. Det at det står en null i parantes betyr at det gjelder ALLE protokoller.

- Stjerna etter komma tegnet betyr alle porter.

 

For å si det kort, her nektes all trafikk inn på det lokale nettverket, uansett protokoll eller ip-adresse.

Det var om den linja.

 

Denne linja tillater all trafikk fra det lokale nettverket, alle ip-adresser, og til alle node'er/host'er, uansett ip-adresse, og samme hvilken protokoll, alle.

Allow Default LAN,* *,* IP (0),*

 

Skulle jeg lage en regel som opphever den første linja, kan den se slik ut:

Allow Åpent *,* LAN,* IP (0),*

 

Som du sikkert fikk med deg, er den helt lik den første linja som stopper all trafikk inn:Deny Default *,* LAN,* IP (0),*

Bortsett fra at nå kalte jeg regelen Åpent, skrev Allow isteden for Deny.

Og når den nye regelen er over den som stenger, er plutselig alt åpent. (Ops, forsiktig). hehe.

 

Altså når det gjelder plasseringen av en regel i lista, så er det den data trafikken som regelen er for, der stopper den data trafikken i lista og går ikke lenger nedover. Og siden det her var alle protokoller og alle ip-adresser, så er det ingen regel under denne som vil virke.

Default i alle firewall'er er at det ligger en deny all i bunn, det er en sikkerhet. Men det er lett å lage regel slik at ikke all trafikk stopper med den default regelen.

 

Omtrent som du har en nøkkel til ei dør, og du går langs en vegg med masse dører, du prøver i dør nr.1, nøkkelen passer ikke, prøver i dør 2, passer ikke, prøver i dør 3, passer. Og da går du inn der og de andre dørene nedover betyr ingenting lenger.

Samme med f.eks. ftp trafikk også, når det sjekkes nedover lista for hvor den ftp trafikken kan passere, og når den treffer en regel hvor det tilates for ftp trafikk "går den inn" med den regelen.

Er det ingen regel/linje hvor ftp trafikk er angitt, går det helt ned i bånn av lista hvor det ligger en Default Deny regel, der blir den droppa. Men hadde det vært en oppføring/linje/regel om at ftp kunne passere, hadde det gått fint og data trafikken ville ikke bli droppet.

 

Altså med en slik regel som dette:Allow Åpent *,* LAN,* IP (0),* ville i praksis si at firewall'en ikke var i funksjon, som den var slått av. Men det er ikke å anbefale.

 

 

 

Med hilsen Mercury

[HamiltonII]

Du må forwarde portene til PC'en din,finn ut hvilke porter DC bruker,åpne så disse i virtual server delen.

 

Hvis du vil fjerne firewall totalt setter du opp router som DMZ på den IP adressen PC'en din har blitt tildelt.

[bjaa]

Se etter "Virtual Server".

Så legger du til port nummer, og IP addresse'n til maskina de så vips har du åpnet porter. Hvertfall slikt vi gjorde det på den gamle routeren min, Dlink

[Bombefar]

Hvor skal jeg se etter virtual server??

[HamiltonII]

Du skriver inn 192.168.0.1 i adresselinjen i nettleser,får opp passord boksen,når du så kommer inn i oppsettet velger du advanced "taben",der har du virtual server..

[MorePower]

Hvor skal jeg se etter virtual server??

Virtual server står under fanen advanced-

 

Routerne fra D-Link kommer uten passord. Bare skriv admin og trykk ok.

[Bombefar]

hehe. Ja da har jeg et problem. BKK (som installerte bredbåndet) har passordet. Har prøvd å få det utlevert med fikk ikke noe svar. da får jeg bare prøve igjen.....

[el_cash]

hehe. Ja da har jeg et problem. BKK (som installerte bredbåndet) har passordet. Har prøvd å få det utlevert med fikk ikke noe svar. da får jeg bare prøve igjen.....

nei, det har de vel ikke? er ikke de som gir passord til din personlige d-link router. kan ikke tenke meg at de forandrer standard passordinnstilling på routeren, det er noe de rett og slett ikke har noe med å gjøre.

 

men hvis de har levert ut en egen router direkte mot sitt nett kan situasjonen være annerledes...

[Bombefar]

D-linken ble satt opp av montører som monterte bredbåndet. de fikset alt og regner med at de la inn passord og for brukernavn: admin og passord: [blank] funker hvertfall ikke.

[MorePower]

Tenkte du hadde kjøpt den selv. Fikk du ikke med noen papirer der slike ting står da ?

[Bombefar]

Mulig. Men i så fall har de nok havnet i bosset. Det er jo 1 og et halv år siden.....