Ruter prob. DMZ host til pc?

[Tracer]

Spiller et online spill som heter Risk your life (www.ryl.com.my)... I spillet set jeg ikke andre spillere bevege på seg, og på det tekniske forumet til spillet sier de problemet ligger i ruteren...

 

Nå har jeg klart å åpne porten de sier jeg må åpne... Men no sigar... Så jeg fikk tips om å sette pcn som DMZ hosten...

 

Nå er jeg litt nub på dette og vet ikke hva dette betyr og hvordan jeg gjør dette... Hjelp til hvordan og er dette sikkert å gjøre?

 

MVH

Tracer

[LionHead]

DMZ = DeMilitarized Zone

 

De fleste ruter har muligheter til å sette hvertfall en pc i dmz, det betyr at all trafikk inn/ut fra den ikke blir filtrert på noen måte; pc'en blir satt utenfor ruterens brannmur.

 

Hvordan dette gjøres er selvsagt avhengig av produktet ditt Let i manualen din etter dmz så tenker jeg du finner det. Den engelske versjonen vel og merke, ikke godt å si hva det er oversatt med i den evt. norkse utgaven. Har du ikke manual har vel ruteren din et web-grensesnitt som kjapt kan letes igjennom. Finner du noe med dmz der er det nok rimelig intuitivt hvordan du legger en maskin i dmz'en. Pass på dhcp serveren din (som du sikkert har aktivert) gir ut samme ip til maskinen din hver gang du skrur den på,

 

Lykke til

[BiGG-]

hvordan router bruker du?

[LionHead]

jeg har denne. hvordan det?

[Tracer]

bruker nextgentels Netopia 3357 (trådløs)

[LionHead]

Ser fra dette dokumentet at rutern din skal ha støtte for dmz

 

Prøv også å last ned ny firmware herifra

 

jeg finner desverre ingen user-manual, men regner med at det er plenty av ngt'ere der ute som har gjort dette tidligere. Må kanskje bare bli en litt mer kristelig tid på døgnet, så kommer det sikkert noen fler svar

[Irons]

Nesten riktig, dmz er en zone (ofte en egnen port, med eget nett) der du må gi tilgang til bådde de eksterne og de interne...

 

feks, i mit brannvegg regelsett (sitter bak en checkpoint fw1) så må jeg, om det er en server på dmz, som skal være http server, både for interne og eksterne ha en regel som sier:

 

lokal nett --> http server port 80 Accept

eksternt nett --> http server port 80 Accept

 

På samme måte må jeg, om http servern skal nå noe ha en regel for det, feks vil jeg kanskje at http serveren skal ha tilgang til en database som ligger på lokalnettet:

 

http server --> sql server port sql Accept

 

Dette for att jeg skal ha full kontroll på hva som skal hvor..

Du kan også ha flere dmz, ut i fra hva som skal stå

 

liten skisse:

 

 

............Eksternt nett..........

....................|..................

.....................|..................

DMZ---------Firewall---------DMZ

.....................|..................

.....................|..................

.....................|..................

...................LAN

Endret 25. juni 2004 av the_real_Sp33D

[LionHead]

Det stemmer ja, men med hjemmeruterne som svirrer rundt omkring så er det stort sett mulighet for å sette en maskin i dmz og da blir alle innkommende pakker sendt til den om ikke annet blir angitt. Du har selvsagt rett i større skala