Skru av brannmur på billion router?

[Laibach]

prøver å skru av brannmuren på min nye billion bipac-6500, men finner ikke noe alternativ for dette.

 

prøvde også å åpne porter på routeren men, det ser bare ut som om det går ann å legge til 8 regler.

 

men trenger egentlig ikke den brannmuren så det hadde vært like greit å bare få skrudd den av, hvis det gikk an.

 

Hjelp

[Laibach]

ingen hjelp?

[bitcowboy]

Hei,

 

det er vanligvis ikke mulig å "slå av" brannmuren i en slik router. "Brannmuren" som de fleste slike routere har er basert på NAT (Network Address Translation), dvs. på funksjonen som faktisk gjør det mulig å dele internet mellom flere maskiner. Du kan sjekke om du kan sette routeren i en "bridge"-modus, men avhengig av hvor mange IP-addresser du får tildelt (hos mange ISP'er bare en) kan bare en maskin om gangen kommunisere ut på internet (hele routeren mister da egentlig vitsen).

 

Du kan også sjekke om du kan sette en av maskinene (en ip-addresse) inn i en så kallt dmz (Demilitarized Zone). Da vil maskinen med respektive ip-adresse stå rett ute på internett på din offentlige IP-adresse (om det er så lurt vet jeg ikke).

[Laibach]

Hei,

 

det er vanligvis ikke mulig å "slå av" brannmuren i en slik router. "Brannmuren" som de fleste slike routere har er basert på NAT (Network Address Translation), dvs. på funksjonen som faktisk gjør det mulig å dele internet mellom flere maskiner. Du kan sjekke om du kan sette routeren i en "bridge"-modus, men avhengig av hvor mange IP-addresser du får tildelt (hos mange ISP'er bare en) kan bare en maskin om gangen kommunisere ut på internet (hele routeren mister da egentlig vitsen).

 

Du kan også sjekke om du kan sette en av maskinene (en ip-addresse) inn i en så kallt dmz (Demilitarized Zone). Da vil maskinen med respektive ip-adresse stå rett ute på internett på din offentlige IP-adresse (om det er så lurt vet jeg ikke).

ok, takk for svar.

 

Hva skjer egentlig hvis jeg setter pc, en min i dmz?

har jo en brannmur på pc'en fra før av, så det kan ikke være så farlig?

pcen er satt til å motta ip adresse automatisk, må jeg skru av denne innstillingen for å sette pcen i dmz?

[Zimon]

Setter du PC'en din til å være DMZ så vil routerens firewall og annen beskyttelse ikke gjelde for din PC. Da bør du kjøre Software basert FW på PC'en din. Da vil alle porter være åpne etc.

 

Anbefales kun på f.eks filservere/webservere etc som du trenger å ha åpne ut, men da settes de opp med ege SW FW eller annen sikkerhet stort sett.

[Laibach]

Setter du PC'en din til å være DMZ så vil routerens firewall og annen beskyttelse ikke gjelde for din PC. Da bør du kjøre Software basert FW på PC'en din. Da vil alle porter være åpne etc.

 

Anbefales kun på f.eks filservere/webservere etc som du trenger å ha åpne ut, men da settes de opp med ege SW FW eller annen sikkerhet stort sett.

ja, men sikkerheten blir ikke noe dårligere en den var før jeg hadde routeren med firewall?

for da var PCen bare koblet direkte til "telenor boksen".

[covah]

En mye sikrere metode er å finne ut av hvilke porter du trenger, og så forwarde disse portene til din lokale IP. Da slipper du at alle 65 tusen portene er åpne for absolutt alle hackere.

[Laibach]

Takk for alle svar!!!

alt funker fint nå.

 

GOD JUL

Endret 25. desember 2004 av Laibach