SMC2804W Barricade

[aaad]

Jeg har et lite problem! Det er pine umulig å bruke fildelingsprogrammer som eMule og DC+ etter at jeg har begynt å bruke den trådløse nettverksrouteren SMC Barricade. Det virker ikke hvis jeg kobler opp kabel mot routeren heller. Kobler jeg kabelen direkte i DSL-modemet virker alt greit.

 

Noen som har hatt lignende problemer, og k a n s k j e har en løsning? Det kommer en feilmelding i loggen når eMule kobler opp: "Your 4662 port is not reachable. Please review your network config." Jeg har prøvd alle tenkelige og utenkelige justeringer i innstillinger....

 

Ellers kjører jeg Norton Internet Security, men den skal være konfigurert riktig tror jeg. Jeg bruker ikke brannmuren som hører til routeren.

 

Ellers har jeg siste firmware og drivere på aktuell hardware.

 

Hilsen

aaad

[Syar-2003]

Gå inn i oppsettet på den under virtual server .

Legg inn portnummere du skal bruke og ip-adressen til maskina.

Det må man siden det er en NAT router (dvs. forwarde porter til intern ip adresse).

 

...

[aaad]

B*I*N*G*O ! ! !

 

192.168.2.118 / 4662 / TCP (Advanced Setup > NAT > Virutal Server)

 

Jeg vet det er en del som sliter med dette....hadde jeg bare husket hvor jeg har sett de alle sammen.....

 

Takk så mye!

 

aaad

[Syar-2003]

bra du fikk det til da..

 

Her er et lite tips på å gjøre routeren din "stealth protected" .

Alle porter jeg har til ip=xxx.xxx.xxx.115 vil ingen portscanner

få svar på , xxx.xxx.xxx.115 eksisterer ikke på lokalnettet mitt .

PC-1 har ip=xxx.xxx.xxx.110

Tar du i tillegg å enabler "disable ping from wan side" er du nærmest

usynlig fra internett .

 

Legg inn noe slikt , og deretter gå til http:///grc.com

og test common ports/all service ports med shields up .

Da kan du "vurdere" å droppe sw-firewall på pc'n da du har lock-down på

alt av innkommende trafikk (men ikke utgående selvfølgelig) .

Med unntak av de som ikke er i lista eller redirigert til ekte intern IP .

 

 

Sjekk denne (mitt SMC oppsett) :

http://server5.uploadit.org/files/abrakadabra454-SMC1.jpg

 

Shields up test (all service ports) :

http://server5.uploadit.org/files/abrakadabra454-SMC2.jpg

Endret 31. mai 2004 av syar2003

[Vice]

  bra du fikk det til da..

 

Her er et lite tips på å gjøre routeren din "stealth protected" .

Alle porter jeg har til ip=xxx.xxx.xxx.115 vil ingen portscanner

få svar på , xxx.xxx.xxx.115 eksisterer ikke på lokalnettet mitt .

PC-1 har ip=xxx.xxx.xxx.110

Men er det egentlig nødvendig å "blindmappe" alle disse portene? På min ruter får jeg "Passed" på alt sammen uten noen blindmappinger. Riktignok bruker jeg en Zyxel ruter nå (Etter å ha kassert SMC svineriet) men ville tro at SMC ruteren funker på samme måte?

[Syar-2003]

Nødvendig og nødvendig .

Jeg liker ihvertfall at eventuelle portscannere/hackere ikke får noe reply i det hele tatt (stealth) hverken på ping/icmp pakker eller mot

spesielle porter. Da er man usynlig og en eventuell hacker glemmer den IP'en siden ingenting svarer (som at ikke noe pc/utstyr er tilkoplet denne) .

Ellers får man svar om at IP existerer men porten er "closed" ,

dvs. at man er synlig , og portscannere/hackere "vet" at her er det en PC.

 

 

Edit:

Har ikke sw-firewall installert i PC , kun Antivirus .

Aldri infisert med noe trojan/virus .

Active-x kontroller infiseringer via IE stoppes via spywareblaster

og spybot's immunize som er installert/konfigurert.

 

 

 

 

...

Endret 31. mai 2004 av syar2003

[aaad]

Takk for gode tips!

 

Jeg bruker for det meste bærbar for tiden, så jeg tror jeg holder på software-brannmur, bruker den på et par andre nettverk, samt mobil til tider.

 

Det kan likevel være en ide å usynliggjøre småfolket i huset. De har jamt overtatt den stasjonære som også er koblet opp til routeren.

 

aaad

[Vice]

Nødvendig og nødvendig .

Jeg liker ihvertfall at eventuelle portscannere/hackere ikke får noe reply i det hele tatt (stealth) hverken på ping/icmp pakker eller mot

spesielle porter. Da er man usynlig og en eventuell hacker glemmer den IP'en siden ingenting svarer (som at ikke noe pc/utstyr er tilkoplet denne) .

Ellers får man svar om at IP existerer men porten er "closed" ,

dvs. at man er synlig , og portscannere/hackere "vet" at her er det en PC.

 

Ja, men da misforsto du spørsmålet mitt litt: Det jeg spør om er om det i det hele tatt er noen vits(overhodet) å mappe opp disse portene mot en ikke-eksisterende PC? Som sagt, jeg selv har ikke mappet opp disse portene men de er likevel "stealth" alle sammen, dvs. nøyaktig det samme resultat som du får.

Dersom man får samme resultat uten å mappe opp portene da vil det jo fremstå som helt unødvendig ekstraarbeid? Derfor lurte jeg også på om dette også resultatet kanskje skyldtes forskjellig router-implementering fra Zyxel/SMC's side.

 

Edit: Under testen hadde jeg ingen SW brannmur og hardware brannmuren er alltid disablet hos meg.

Endret 1. juni 2004 av Vice