Spørsmål om DMZ sone på ruter.

[Gjest Slettet+3124]

Har en d-link DIR-655 ruter, denne har muligheten til sette en IP adresse i DMZ (Demilitarized zone) dvs at pc-en står utenfor brannmuren til ruteren. Men jeg har lest en plass at den står ikke fullstendig utenfor brannmuren likevel, men i denne DMZ sonen så er det tilatt med åpen trafikk på enkelte porter som f.eks: FTP servere, mail servere osv..

 

Jeg slo av brannmuren på denne maskina, og tok en scan, og den sto fremdeles som sikker og usynlig i fra nettet.

 

Noen som vet hvilke porter som er åpne og kan nås direkte i fra nettet i en DMZ sone?

[ranvik]

dmz er alle port åpent fra inet inn til din pc.

for at du ikke skal få virus med enn gang så bare forword dem porten du trenger.

dmz kan bare være til 1 ip, og da funker ikke normalt portforword

[Lars Dongeri Oppholdsnes]

For at portscan skal vise resultatet så må du aktivisere tjenesten på PC i tillegg til og åpne portene.

Åpner du port 4000 for bittorrent så må du også starte bittorrentprogramment for at du skal få respons.

Som ranvik sier så åpner DMZ for alle porter, men det er ikke noen god løsning for da får du ikke åpnet for andre maskiner på routeren. Det behøver ikke være så farlig å sette en maskin i DMZ hvis du har en brukbar softwarebrannmur bakom.

[Gjest Slettet+3124]

For at portscan skal vise resultatet så må du aktivisere tjenesten på PC i tillegg til og åpne portene.

 

 

Skulle tro at det å deaktivere brannmuren når maskina står rett på nettet skulle være mere enn tilstrekkelig, for å se hvilke porter ruteren blokkerer for?

 

For som jeg har forstått det så står ikke maskina helt fritt ut i mot nettet når den står plassert i en DMZ sone.

[Lars Dongeri Oppholdsnes]

Dette er hvertfall resultater som man får i praksis:

 

 

 

ÅPEN PORT & AKTIVT PROGRAM

 

Success: I can see your service on 85.93.xxx.210 on port (49999)

Your ISP is not blocking port 49999

 

 

 

 

ÅPEN PORT & LUKKET PROGRAM

 

Error: I could not see your service on 85.93.xxx.210 on port (49999)

Reason: Connection timed out

 

 

 

 

LUKKET PORT

 

Error: I could not see your service on 85.93.xxx.210 on port (44444)

Reason: Connection timed out

Endret 26. november 2007 av la7dfa.com