ST716v5 niet pingbaar vanaf inet, hoe inschakelen?

[Tijgert]

Mijn ST716v5 laat geen ping door en die heb ik wel nodig (maakt niet uit waarom).

Op zowel GoT als inet is een heeeeeeeeele berg info te vinden, maar bijna alleen voor andere ST modellen of erg vaag.

Oplossingen komen voorbij van invoeren van commando's in telnet tot def server instellen.
Def server wil ik niet en die commando's waren alleen voor de ST510 en ik wil mijn config niet zomaar om zeep helpen.
Zo vond ik:

rule create chain=forward index=0 srcintfgrp=wan prot=icmp icmptype=echo-reply action=accept
rule create chain=forward index=0 srcintfgrp=lan prot=icmp icmptype=echo-request action=accept
rule create chain=forward index=0 srcintfgrp=wan prot=udp srcport=sntp action=accept
rule create chain=forward index=0 srcintfgrp=lan prot=udp dstport=sntp action=accept

Maar weet niet wat hiervan te denken. Experimenteren en mijn config WEER om zeep helpen heb ik nu wel genoeg gedaan, deze keer wil ik wat zekerheid.

Heeft iemand een fool-proof way om de ICMP calls WEL door te laten? (en naar de juiste PC te routen).

Ik gebruik fw 5.4, de firewall in de ST716v5 staat uit via de webinterface en er hangen meerdere PC's aan de modem.

[tweakerbee]

Op zich zou die

code:

rule create chain=forward index=0 srcintfgrp=wan prot=icmp icmptype=echo-reply action=accept

genoeg moeten zijn. Maak een backup van je config, en probeer het uit zou ik zeggen. Als het niet werkt die andere ook even invoeren.
Post het resultaat ook even, dan hebben andere mensen er ook nog wat aan.

_{heb geen ST716, anders had ik het ook wel even willen proberen}

[Tijgert]

Ik heb inderdaadbesloten maar door te gaan met experimenteren.
Net via telnet mijn firewall gesloopt.... nee echt stuk gemaakt want de verbindign was daarna weg.
gelukkig had ik een oude .ini file waar ik de firewall sectie van kon kopuleren.

Standaard ziet mijn firewall gedeelte er als volgt uit:

code:

[ fwlevel.ini ]
add name=BlockAll index=1 readonly=enabled udptrackmode=strict service=disabled proxy=disabled text="Use this Security Level to block all traffic from and to the Internet. Game & Application sharing is not allowed by the firewall."
add name=Standard index=2 readonly=enabled udptrackmode=loose service=enabled proxy=enabled text="Use this Security Level to allow all outgoing connections and block all incoming traffic. Game & Application sharing is allowed by the firewall.."
add name=Disabled index=3 readonly=enabled udptrackmode=loose service=enabled proxy=enabled text="Disable the firewall. All traffic is allowed to pass through your SpeedTouch. Game & Application sharing is allowed by the firewall."
set name=Disabled

[ firewall.ini ]
config state=enabled keep=disabled tcpchecks=exact udpchecks=enabled icmpchecks=enabled logdefault=disabled logthreshold=enabled tcpwindow=65536
debug traceconfig tcpchecks=disabled udpchecks=disabled icmpchecks=disabled sink=none forward=none source=none
rule add chain=source_fire index=1 name=AnyTraffic log=disabled state=enabled action=accept
rule add chain=forward_level_BlockAll index=1 name=AnyTraffic log=enabled state=enabled action=drop
rule add chain=forward_level_Standard index=1 name=FromLAN srcintf=lan log=disabled state=enabled action=accept
rule add chain=forward_level_Disabled index=1 name=AnyTraffic log=disabled state=enabled action=accept

Meer staat er niet. Via Telnet kreeg ik de firewall niet uit, hoewel hij in de webinterface wel op disabled staat.
Ik zet die rule die je citeerde er wel even bij en laat het weten.
Die echo-request zet ik er ook wel even bij want iemand mertke op dat hij beide moet kunnen.

Deze leek ook nodig te zijn volgens hem:

code:

rule create chain=forward index=0 srcintfgrp=wan prot=icmp icmptype=time-exceeded action=accept

[Tijgert]

Helaas, geen enkel (positief) effect.
Als eerste viel de verbinding weg, maar dit was te herstellen door 'create' van de rules te vervangen door 'add' en toen dit niet werkte de index van 0 te zetten op 3. (0 bestaat niet bij mij).
Echter dit duidt al zeer duidelijk aan dat dit geen ST716v5 commando's zijn.

ICMP werkte echter nog steeds niet. Zelfs via de user.ini de firewall op disabled zetten leverde niks op.

De rules zijn weer verwijdert en ik ben maar weer de CLI manual gaan lezen, maar als ik er al geen verstand van heb (wat bijvoorbeeld debug doet en waarom dat erin staat) hoe kan ik dan iets begrijpen? Zoals, wat doet icmpchecks?

Ik heb echt iemand nodig die de kreten begrijp waar men mee gooit en wat het is.

[ Voor 36% gewijzigd door Tijgert op 29-01-2007 00:56 ]

[Tijgert]

Mijn laatste probeersel is dit:

code:

[ fwlevel.ini ]
add name=BlockAll index=1 readonly=enabled udptrackmode=strict service=disabled proxy=disabled text="Use this Security Level to block all traffic from and to the Internet. Game & Application sharing is not allowed by the firewall."
add name=Standard index=2 readonly=enabled udptrackmode=loose service=enabled proxy=enabled text="Use this Security Level to allow all outgoing connections and block all incoming traffic. Game & Application sharing is allowed by the firewall.."
add name=Disabled index=3 readonly=enabled udptrackmode=loose service=enabled proxy=enabled text="Disable the firewall. All traffic is allowed to pass through your SpeedTouch. Game & Application sharing is allowed by the firewall."
set name=Disabled

[ firewall.ini ]
config state=enabled keep=disabled tcpchecks=exact udpchecks=enabled icmpchecks=disabled logdefault=disabled logthreshold=enabled tcpwindow=65536
debug traceconfig tcpchecks=disabled udpchecks=disabled icmpchecks=disabled sink=none forward=none source=none
rule add chain=source_fire index=1 name=AnyTraffic log=disabled state=enabled action=accept
rule add chain=forward_level_BlockAll index=1 name=AnyTraffic log=enabled state=enabled action=drop
rule add chain=forward_level_Standard index=1 name=FromLAN srcintf=lan log=disabled state=enabled action=accept
rule add chain=forward_level_Disabled index=1 name=AnyTraffic log=disabled state=enabled action=accept
rule add chain=forward_level_Disabled index=3 name=icmp1 srcintf=wan prot=icmp icmptype=echo-reply log=enabled state=enabled action=accept
rule add chain=forward_level_Disabled index=3 name=icmp2 srcintf=wan prot=icmp icmptype=echo-request log=enabled state=enabled action=accept

Resultaat is nog steeds niks, maar de verbinding valt tenminste niet weg, hij 'accepteert' het blijkbaar wel. Als iemand sugegsties heeft...

[canonball]

In het "Speedtouch 716 V5 - Advanced Settings oa VOIP" topic staat :

service system ifadd name=PING_RESPONDER group=wan

Geen idee of het werkt, maar het is in iedergeval een andere richting.

[Tijgert]

Dank je voor je input, ik had dit al geprobeerd nadat dit ook in een ST510 topic was vermeld.
Helaas werkt het niet bij mij en ik probeer te achterhalen waarom, wellicht firmware versie?

[Tachyon]

Staat PING_RESPONDER eigenlijk wel op enabled?
Probeer anders eens

code:

service system modify name=PING_RESPONDER state=enabled

en daarna pas

code:

service system ifadd name=PING_RESPONDER group=wan

op je CLI (telnet).

Heb hier ook een 716v5, works like a dream