PortForwarding med Netopia 3551

[kaaasen]

Heisann!

 

Fikk tilsendt ny router fra NGT her om dagen, og bestemte meg for at NÅ skal jeg lære meg hvordan jeg åpner portene. Jeg tror jeg klarte saken med NAT, men når det kommer til filtere og slik, da er jeg blank. Jeg tok et par screenshots slik at dere kan fortelle meg verdiene jeg skal sette inn hvor - hvis dere gidder.

 

Første bilde er fra filtersettingene.

[kaaasen]

Her kommer NAT-instillingene jeg hadde gjort, men som tydeligvis ikke var blitt lagret etter 1min 30sek.

 

På intern IP-adresse skrev jeg 10.0.0.x - hvor x er nummeret på hver av maskinene jeg bruker til DC++ og andre applikasjoner. Siden jeg kun trenger å åpne EN port, skrev jeg 1234 (fiktivt tall - opplyser ikke om hvilke porter jeg åpner her ) på både første og siste port. Er dette riktig?

 

DC++ regner jeg med at jeg vet hvordan jeg skal konfigurere, men jeg kan jo ta med et screenshot derfra også.

[kaaasen]

Her er innstillingene jeg regner med er riktige for DC++:

IP-adressen min er ikke statisk på internett, så den må jeg vel endre etter hver restart - eller, må jeg vel egentlig det?

På begge portene bruker jeg samme portnummer som jeg har brukt (eks. 1234).

Haken er merket av på active. Da er jeg good to go som active user etter jeg har fått de to tidligere innstillingene riktig. Ikkesant?

[wamjdi]

Hvordan åpne porter i N. 3351

 

Du har jo slått av filtersettet!

Filtersettet bør du slå på igjen...

 

Velg oppsett MED filtersett...

(hinderer folk tilgang til dsl-boksen via telnet)

 

I filteret kan du legge inn adgang til alle porter til ip 10.0.0.2

(så slipper du å mase så mye med filter, og du trenger bare å legge til "servere")

Må vel gjøres via telnet eller web

"Telnet 10.0.0.1"

Brukernavn = P + kundenr - 10000

Eks.: Kundenr.: 614568 -> Brukernavn: P604568

Passord = Passord fra nextgentel (uendret)

 

Edit: Kan også nevne at filteret som ngt sender ut tillater PING... (ICMP)

Hvis du vil være helt "stealth" må du fjerne ICMP fra filtersettet

Sjekk selv på www.grc.com (test med shield's up)

 

PS: Hvordan kan man forwarde alle porter? Greit når man skal bruke en trådløsrouter...

- Skal det ikke bare være å legge til porter fra 1 - 65535 ??

 

Kan man slå av NAT i Netopia 3351?? Det kan man ikke med Cisco 677i-dir!

Fant svar:

kake_fredrik Skrevet: 28/11/2004 : 00:56  

Dersom du vil skru av NAT må du bestille et subnet(dette innebærer fast ip) fra NGT.

Dette koster desverre 150,-/mnd desverre :S 

 

Genialt!! Bruk router som Switch/AP

Funker med alle typer trådløsrouter mot adsl-router fra ngt!

mar Skrevet: 08/12/2004 : 13:59 

Gjør følgende:

1. Skru av dhcp i 3com boksen.

2. Gi 3com boksen en fast ip i samme subnet som de andre maskinene.

3. Bruk en "switch port" på 3com boksen når du kobler den til ruter/modem.

 

3com boksen vill nå fungere som switch og AP.

Endret 5. januar 2005 av wamjdi

[wamjdi]

Hoho!!

 

Min gamle dlink 614+ RevA funker jo som bare det etter at jeg koblet den om fra å være en router til å bruke den som Switch/AP

KONGE!

 

Hvorfor har jeg aldri tenkt på å gjøre dette?!?

[kaaasen]

Okay, det jeg har gjort nå, er å legge til en port i NAT (via Telnet). Det er greit nok, men jeg får ikke lov til og legge til flere "åpninger". Hvordan gjør jeg det via endring.nextgentel.no (som jeg har screenshots av).

 

Håper at noen tar seg tid til å vise meg det. Takk for hjelpen forresten wamjdi

[kaaasen]

*host*

 

Ingen som gidder?

[Sjefern]

For å konfigurere din ruter kan du benytte http://endring.nextgentel.no eller du kan konfigurere din ruter manuelt ved å benytte Telnet mot din lokale gateway.

 

Logg først på http://endring.nextgentel.no for å sikre at du har siste programvaren i ruteren.

Dersom du ikke har siste versjon av programvare i ruter, vil du få spørsmål om å oppgradere firmware med en gang du logger inn.

Følg da instruksjonene som fremkommer på skjermen.

 

For å sette standardkonfigurasjon velger du \"En IP adresse med brannmur\"

Der alternativer ikke kommenteres, utføres ingen endringer.

 

Endringene du ønsker å utføre finner du ved å velge \"Gå til avansert konfigurasjonsmeny\" (under punktlisten)

Her finner du \"Endre offentlige servere på lokalnettet\" og \"Endre filtersett i ruteren\". Følg anvisningene på siden. Vi anbefaler at dette verktøyet benyttes.

 

Ønsker du likevel å konfigurere din ruter manuelt gjør du det på følgende måte:

 

Logg inn på ruter ved å kjøre telnet

Dette gjør du ved å gå på \"start\" og \"kjør\".

Der skriver du \"command\" og trykker \"ok\".

Skriv så \"telnet 10.0.0.1\" i det sorte vinduet som kommer frem.

 

Brukernavn og passord ved bruk av Telnet er:

P123097 og 02864156 (eventuelt admin/noway)

 

-------------- NAT --------------

NAT-tabellen og oppsett av brannmuren i modemet er menybaserte. Etter valg er gjort fra meny trykk Enter for å bekrefte.

Ingen endringer blir lagret uten at du trykker Enter. For å gå tilbake i meny trykk Esc.

For å definere NAT oppføringer gjøres følgende:

Velg \"Quick Menues\"

Velg \"Network Adress Translation\"

Velg \"Show/Change Server list\"

Velg \"Easy Servers\".

Velg \"Add Server\"

Velg \"Service\" (f.eks ftp eller \"Other\")

Dersom \"Other...\" er valgt må første og siste port defineres.

\"Server Private IP Address\" (lokal ip, eks 10.0.0.2)

\"Public IP Address\". (Hvis ikke fast IP, la den stå som 0.0.0.0).

Husk å trykke på \"ADD NAT SERVER\" Dette for at endringen skal tre i kraft.

\"Escape\" tar deg tilbake til hovedmeny.

Telnet-session kan nå lukkes.

 

Etter at NAT oppføring er gjort må brannmuren åpnes tilsvarende.

NB: Som standard er alle porter over 1024 åpnet i brannmuren.

 

Dette gjøres på følgende måte:

Fra startsiden velg \"Quick Menus\"

Velg \"Filter Sets\"

Velg \"Display/Change Filter Set\"

Display \"NGT\"

Velg \"Add Input Filter to Filter Set\"

Sett \"Forward\" til \"Yes\" for å tillate trafikk gjennom brannmuren og spesifiser IP adressen dit du vil trafikken skal rutes (Bruk tabulator tasten til å forandre dette, bekreft med Enter.)

Destination IP Adress 10.0.0.2 (eller annen lokal adresse som benyttes)

Eller IP adressen maskinen som skal motta trafikken har

Source IP Address 0.0.0.0 (alle adresser kan koble til)

Source- og DestinationAdress Mask kan stå som 0.0.0.0

Sett \"Protocol Type\" til ønsket protokoll (Som oftest TCP). Dette må du skrive inn med bokstaver, trykk Enter for å bekrefte.

Velg \"Dest. Port Compare\" og velg videre fra ny meny \"Equal\".

Velg \"Dest. Port ID\" og spesifiser her portnummer (som du tidligere la inn i Network Adress Translation).

Velg til slutt \"ADD THIS FILTER NOW\" og trykk enter.

 

 

Start ruter på nytt for at endringen skal tre i kraft.

 

Lykke til!

 

For spørsmål eller henvendelser ber vi deg ringe oss på 07979 (hverdager 8-21, lørdag 10-17) eller benytte kontaktskjemaet på våre kundesider http://www.nextgentel.no/kontakt/kontaktskjema/.

Eventuelle svar til denne epostadressen blir dessverre ikke lest.

 

Se forøvrig også http://nextgentel.no/kundesider. Her vil du blant annet finne en spørsmål- og svarside.

[kaaasen]

Takker for hjelpen. Har satt inn innstillingene, og regner med at de fungerer. Har bare et bittelite problem, og det er at jeg kun får lov til å legge til 10.0.0.2, og ikke 10.0.0.3 og 10.0.0.4 samtidig. Skulle gjerne hatt mulighet for å legge til minst tre av maskinene her i huset, slik at jeg kan bruke DC på alle.

 

Screenshot med feilmelding er på vedlagt bilde.

 

EDIT: Glem det. Det fungerte med en annen port.

Endret 5. januar 2005 av Complexion

[Sjefern]

Godt å høre.