Geen auto mooier dan de W116!
Effe een vraagje. Origineel moest ik de modem aansluiten op me netwerkkaart om het te laten werken. Als ik dan 2 pc's had, moest ik de modem aansluiten op een router (kopen
En het is maar 10Mbit, hoe zorg ik ervoor dat ik toch 100Mbit tussen me 2 pc's hou? Met een geavanceerde hub (hub/switch samen?)?
Dank jullie wel; en ga zo door
Windows Vista? *NEVER* Het waarom - Opera forever!!!
I've seen chickens that were more menacing. Chickens in a coma. On ice. In my fridge
Als Alcatel de firmware dan niet heeft aangepast...Op woensdag 01 augustus 2001 09:13 schreef Darkvater het volgende:
Ik heb nog geen ADSLmaar wel hopelijk vanaf 1 oktober!!!
(Misschien moet je die van nu ff downen bij KPN, just to be safe.)
Ja, maar kan/kon dus ook met connection-sharing software.Effe een vraagje. Origineel moest ik de modem aansluiten op me netwerkkaart om het te laten werken. Als ik dan 2 pc's had, moest ik de modem aansluiten op een router (kopen) en die op een hub, en deze weer op de 2 pc's. Met de *upgrade* valt de router weg, en kan de modem direct op de hub aangesloten worden. Klopt dit?
Ja dat kan met een switch, maar met 2 PC's is het een stuk goedkoper om een 10 mbit hub te gebruiken om aan het modem te hangen (en dus ook de twee pc's eraan) en in elke PC een 2e NIC die wel 100 Mbit is (met cross-kabel).En het is maar 10Mbit, hoe zorg ik ervoor dat ik toch 100Mbit tussen me 2 pc's hou? Met een geavanceerde hub (hub/switch samen?)?
Dat alles kost in totaal maximaal 250 piek(€113), het moet voor onder de 200 piek(€90) kunnen, da's dus 2 cross-kabels, 2 normale kabels (waarvan er al 1 bij modem zit), twee 10-mbit NICs, 2 100 Mbit NICs en een 10 mbit hub van minimaal 3 poorten.
Een beetje 100 Mbit switch kost dat al (ja, weet ik, het kan goedkoper, maar dan haal je de 100 Mbit nooit).
Maar ik denk dat je al wel een paar nics hebt, ik had bijvoorbeeld al die NICs al (dus was ik voor onder de 100 piek(€45) klaar, en dan heb je geeneens een brakke hub).
Enige nadeel is dat als je uitbreid je alleen op de 10 Mbit kan uitbreiden (tenzij je alsnog een 100Mbit hub (of switch) koopt...). Grote voordeel is natuurlijk dat het 100 Mbit gedeelte van je netwerk ook bijna 100 Mbit loopt, want totaal geen last van die 10 Mbit, wat ik bij een switch nog wel betwijfel, als je bijv. stevig zit te downen en een file over zit te pompen naar je andere PC, dan weet ik nog niet zo net of daar dan wel 100 Mbit aan te pas komt (die NIC kan volgens mij maar 1 speed tegelijk). Nadeel is natuurlijk dat je proc-load 'wat' omhoog gaat met 2 NICs per PC, maar dan zou je ook duurdere NICs kunnen nemen (dan de std Realtek waar ik vanuit ben gegaan).
Verwijderd
Op woensdag 01 augustus 2001 10:07 schreef Jake het volgende:
[..]
Als Alcatel de firmware dan niet heeft aangepast...
(Misschien moet je die van nu ff downen bij KPN, just to be safe.)
[..]
Onder de 200? Kan je beter geen netwerk nemen
Ja, maar kan/kon dus ook met connection-sharing software.
[..]
Ja dat kan met een switch, maar met 2 PC's is het een stuk goedkoper om een 10 mbit hub te gebruiken om aan het modem te hangen (en dus ook de twee pc's eraan) en in elke PC een 2e NIC die wel 100 Mbit is (met cross-kabel).
Dat alles kost in totaal maximaal 250 piek(€113), het moet voor onder de 200 piek(€90) kunnen, da's dus 2 cross-kabels, 2 normale kabels (waarvan er al 1 bij modem zit), twee 10-mbit NICs, 2 100 Mbit NICs en een 10 mbit hub van minimaal 3 poorten.
Een beetje 100 Mbit switch kost dat al (ja, weet ik, het kan goedkoper, maar dan haal je de 100 Mbit nooit).
Maar ik denk dat je al wel een paar nics hebt, ik had bijvoorbeeld al die NICs al (dus was ik voor onder de 100 piek(€45) klaar, en dan heb je geeneens een brakke hub).
Enige nadeel is dat als je uitbreid je alleen op de 10 Mbit kan uitbreiden (tenzij je alsnog een 100Mbit hub (of switch) koopt...). Grote voordeel is natuurlijk dat het 100 Mbit gedeelte van je netwerk ook bijna 100 Mbit loopt, want totaal geen last van die 10 Mbit, wat ik bij een switch nog wel betwijfel, als je bijv. stevig zit te downen en een file over zit te pompen naar je andere PC, dan weet ik nog niet zo net of daar dan wel 100 Mbit aan te pas komt (die NIC kan volgens mij maar 1 speed tegelijk). Nadeel is natuurlijk dat je proc-load 'wat' omhoog gaat met 2 NICs per PC, maar dan zou je ook duurdere NICs kunnen nemen (dan de std Realtek waar ik vanuit ben gegaan).
Verwijderd
alvast bedankt voor jullie hulp!!!!
Verwijderd
Bedankt, ik ga het gelijk proberen. Ik weet ook niet of het zonder NAT lukt.
Verwijderd
Dus de setup die ik voor ogen heb:
INTERNET --- ADSL MODEM (pro) --- SERVER (firewall) --- HUB --- LAN
Tussen het ADSL modem en de server een crosskabel?? Ipadressen --> Modem 10.0.0.138, server 10.0.0.100
Tussen de server en de hub een normale UTP kabel, in een gewone (dus niet uplink) poort. Ipadressen --> 192.168.0.1, clients via DHCP een 192.168.0.x adres.
Als ik het goed begrijp kan het modem alle poorten laten forwarden naar de server die alle internet en interne services zal draaien.
Is dit slim/gewenst/goed?
Verwijderd
Wat ik wel vreemd vindt is als ik nu mijn computer aanzet gelijk verbinding maakt tot internet. ik hoof dus niet meer apart in te loggen. Hoort dat??? En zo ja, hoe krijg ik het voor elkaar om toch apart in te loggen, want ik hoef natuurlijk niet altijd verbinding te hebben met het internet. Het icoontje van een verbinding in de takenbalk is ook verdwenen. Is dit niet vreemd
Volgens mij is die setup wel goed, ik zou niet weten wat er fout aan was.
Maar nu iets anders voor alle andere mensen hier. Waarom zou ik 4 ppp connecties maken? Ik heb het nu wel ingesteld, maar alle computers gebruiken toch nog hetzelfde ip-adres? Iemand die weet waarom precies?
Converteert je externe ip (213.xxx.xxx.xxx) naar je interne IP, maar als het zonder translation kan heeft je Netwerkkaart je externe IP, en kan je dus makkelijker online gamen, en Netmeeting, omdat je niet al die poorten hoeft te Natten.
Verwijderd
Verder de crosskabel tussen het modem en de server is nodig he?
Thanx again!
ja het is normaal dat als je je computer opstart gelijk verbinding hebt. Dat is juist het mooie van deze tweakOp woensdag 01 augustus 2001 11:37 schreef jackie1432 het volgende:
Want ik heb zojuist de nat.ini aangepast en de comptur opnieuw opgestart en ik merkte niks? Is het trouwens normaal als ik nu mijn computer opstart gelijk verbinding krijg met internet?
Ok, dus of ik het goed begrijp:Op woensdag 01 augustus 2001 10:07 schreef Jake het volgende:
[..]
1. 2 NIC's (10Mbit) in 2 pc's, 2de paar NIC aansluiten op 10Mbit Hub en daarop modem. Dan moet ik dus 2 NIC's kopen en een Hub.
2. (mijn origineel) een SWITCH kopen en daarop mijn 2 NIC's en modem aansluiten. Alleen SWITCH hoef ik kopen (duurder dan 10Mbit Hub en 2 NIC's).
... I liet ICS al vallen, omdat ik geen zin had om PC1 aan te laten staan als ik met PC2 het internet op wil.
Windows Vista? *NEVER* Het waarom - Opera forever!!!
I've seen chickens that were more menacing. Chickens in a coma. On ice. In my fridge
Misschien overbodig, maar je kunt ook gewoon, nadat je bent ingelogged als anonymous, "rechter-muis => login as..." doen.Op woensdag 01 augustus 2001 10:57 schreef prenobe het volgende:
typ in bij Adres:
ftp://EXPERT:expertwachtwoord@10.0.0.138
Waar heb jij het over manOp woensdag 01 augustus 2001 10:25 schreef ADO het volgende:
ack....
Nog een keer.
Onder de 200? Kan je beter geen netwerk nemen...
Verwijderd
Bij Radio Online kwam het onderwerp ook al aan de beurt. Zie RA-link
http://www.omroep.nl/cgi-bin/streams?/tros/r_online/310701adsl_isdn.rm
Ik ben hier al mee bezig geweest (het zou voor mij ook een "mooiere" optie zijn), alleen het is mij nog steeds niet gelukt...Op woensdag 01 augustus 2001 11:48 schreef Mateyo het volgende:
Zou je je netwerkkaart je externe-ip adres kunnen geven en dan NAT uitschakelen, zodat je geen poorten meer hoeft te mappen en geen defserver hoeft op te geven. Is dit wat? Zou wel mooi zijn als dit werkte
Byteripper.
Ik ben bang dat ik nog even afwacht totdat er meer duidelijkheid is over de 8704 versie, want ik ken dus ook iemand waarbij het fout is gegaan.
Dus zijn er mensen met een slechte of juiste goede ervaring met 8704 ? Waarom is die code anders ? Andere versie modem, software etc etc....
P.s. firmware is natuurlijk al braaf geupgrade
To Cow or not to Cow, that is the Chicken
Waar is de firmware te vinden? Ik vond alleen driversOp woensdag 01 augustus 2001 10:07 schreef Jake het volgende:
[..]
Als Alcatel de firmware dan niet heeft aangepast...
(Misschien moet je die van nu ff downen bij KPN, just to be safe.)
Windows Vista? *NEVER* Het waarom - Opera forever!!!
I've seen chickens that were more menacing. Chickens in a coma. On ice. In my fridge
oa hier: http://www.bruring.com/adsl/download.php?op=viewdownload&cid=2Op woensdag 01 augustus 2001 13:39 schreef Darkvater het volgende:
[..]
Waar is de firmware te vinden? Ik vond alleen drivers
Byteripper.
Hehe Dank. Is dat jouw Alcatel site Byteripper?Op woensdag 01 augustus 2001 13:46 schreef Byteripper het volgende:
[..]
oa hier: http://www.bruring.com/adsl/download.php?op=viewdownload&cid=2
Byteripper.
Windows Vista? *NEVER* Het waarom - Opera forever!!!
I've seen chickens that were more menacing. Chickens in a coma. On ice. In my fridge
Even ter verduidelijking voor de mensen die het willen gaan doen.
Ik heb het gedaan volgens de site van Bl@de
Ik heb zelf ook nog wat aanpassingen gedaan.
Mijn situatie thuis is het volgende:
(Ik heb nergens crosscables voor gebruikt)
INTERNET --> Alcatel modem --> 10mbit hub & Intel downlink & 100mbit hub -->
(De downlink is voor de communicatie tussen de 2 hubs)
Server met Sygate (Met 2 netwerk kaarten) --> Rest van het netwerk.
op de 10mbit hub zitten de volgende dingen:
- De Alcatel modem in de uplink
- kabel naar de downlink
- Kabel naar 2e netwerk kaart van mijn Sygate server
op mijn 100mbit hub zitten de volgende dingen:
- 1 NT4 Server met DHCP
- Kabel naar 1e netwerk kaart van mijn Sygate server
- 3 pcs om mee te internetten
Op mijn Alcatel modem heb ik de volgende dingen gedaan:
- De instellingen van Bl@de zijn website
- Alle poorten doorgemapt naar 10.0.0.150 (2e netwerk kaart Sygate server)
- Een extra ip adres toegevoegd voor mijn netwerk range (192.168.138.254)
naast het bestaande ip (10.0.0.138)
Mijn NT Server geeft netjes iptjes uit aan mijn pcs in de range 192.168.138.x
Mijn Sygate servertje (w98) draait alleen sygate om netjes alle pakketjes die
hij binnen krijgt voor bepaalde poorten door te routen binnen mijn netwerk.
Deze heeft dus als netwerk ip 192.168.138.2
de Gateway van de 2e netwerk kaart is 10.0.0.138 (de Alcatel modem)
Maar! Deze pc gebruik ik niet als router/gateway. Alleen maar om de poortjes
goed door te routen
Op mijn normale pc's incluis de NT server hebben als gateway ingesteld staan
192.168.138.254 (het 2e ip van mijn Alcatel modem)
En het werk allemaal super!
Voor de upgrade pingde ik naar www.cistron.nl met 35ms
En na de upgrade is dat 10/15ms geworden.
Ik heb overgens xs4all fast.
Mocht je vragen aan mij hebben over dit alles.
Contact me dan op
ICQ thuis: 41873247
Of op mijn werk: 72771958
Ik had ook de 8704 versie en ik heb die succesvol veranderd in 8706. Het ging niet in een keer goed omdat als ik de webpagina op de modem opende IE automatisch een PPTP verbinding maakte met MXstream. Hierdoor werd het onmogelijk deze verbinding te deleten in de webpagina. (immers de verbinding was in gebruik) De verbinding verbreken hielp. (was een tip uit dit forum) Dit "probleem" heeft volgens mij echter niets te maken met of het versie 8604 of 8704 was.Op woensdag 01 augustus 2001 13:28 schreef The Druid het volgende:
OKe wat ik dus nu lees is dat er tot op heden 2 man zijn die een 8704 hebben veranderd in een 8706 en waarbij het ook actually werkt.
Ik ben bang dat ik nog even afwacht totdat er meer duidelijkheid is over de 8704 versie, want ik ken dus ook iemand waarbij het fout is gegaan.
Dus zijn er mensen met een slechte of juiste goede ervaring met 8704 ? Waarom is die code anders ? Andere versie modem, software etc etc....
P.s. firmware is natuurlijk al braaf geupgrade
Kortom: Met versie 8704 --> 8706 werkt óók gewoon.
Geen auto mooier dan de W116!
Komt dus van de xs4all newsgroup, samengevat is het dus: geen poortmaps (ftp/http) maken als je het niet nodig hebt, waarom überhaupt telnet/netbios mappen?Theorie
----------
NAT kent twee soorten rules, dynamische en statische. Beide vertalen ze in
de tcp/ip pakketten adressen van je interne lan (de 10.0.0 adressen) naar je
externe adres voor uitgaand verkeer, en weer terug voor binnenkomend
verkeer. Hierdoor lijkt het voor de buitenwacht dat je alles vanaf je
externe ip doet.
Bijvoorbeeld als je naar een site op het internet will, alloceert jouw
browser een vrije poort op je pc en stuurt vandaar een bericht naar poor 80
van de webserver. Dus afzender=jouw pc:vrije poort, bestemming=webserver:80.
Dit pakketje komt bij het modem, die alloceert zelf een vrije poort2 op je
externe ip adres (niet dezelfde poort als op je pc), en vervangt de afzender
in het pakket door extern-ip:vrije poort2. Tevens slaat het modem alle
adressen op in een dynamische nat rule. Het pakketje komt aan bij de
webserver, en die stuurt een antwoord terug naar de afzender, wat volgens
hem dus jouw externe-ip:vrije poort2 is. Dit antwoord komt weer bij het
modem, die herkent afzender en bestemming in zijn nat rule, en vervangt nu
de bestemming door de oorspronkelijke afzender te weten jouw pc:vrije poort
en stuurt het vervolgens het interne net op waar jouw pc het ontvangt. Als
je eventjes niet meer actief ben richting de webserver, wordt de nat rule
weer verwijderd.
Statische nat rules werkt net zo, alleen is de nat rule dan permanent
aanwezig. Dus dat werkt ook als de andere kant het initiatief neemt. De
statische nat rules herken je in nat list aan dat foreign adress op 0.0.0.0
staat (het geldt immers voor alle internet adressen).
Omdat het modem zelf nieuwe poorten alloceert voor uitgaand verkeer en
onthoudt wat waar vandaan kwan, kun je met meer pc's tegelijk het internet
op zonder dat er kans is dat de boel door elkaar gaat lopen.
Nu de praktijk
------------------
Als je alleen maar vanaf jouw netwerk op het internet wilt kunnen browsen
ftpen mailen etc, zijn alleen dynamische rules nodig en hoef je dus zelf
geen nat rules aan te maken. De dynamische rules die het modem maakt kan je
zien met nat list (voor zolang ze niet weer verwijderd zijn). Vanaf het
internet gezien lijkt het alsof je niet bestaat, tenzij je zelf iets naar
buiten stuurt. Dit is dus een bescherming tegen aanvallen van buiten af, bv
naar netbios poort 139, maar als je een virus oploopt via email oid, kan het
virus wel contact leggen met het internet.
Het andere geval is dat je een service in je netwerk op het internet
beschikbaar wilt stellen. Bijvoorbeeld een webserver of je eigen mailserver.
Zonder een statische nat rule die zegt waar het modem een verzoek om zo'n
service moet afleveren gaat dat niet lukken. Het modem negeert het verzoek
gewoon en voor de buitenwacht lijkt het alsof jouw externe ip er niet is.
Dit wordt ook wel stealth mode genoemd. De nat rules die in jouw script
staan zorgen er dus voor dat http, ftp, telnet en netbios verzoeken die van
internet naar jouw externe ip gestuurd worden, worden doorgestuurd naar
10.0.0.150. Dat heeft alleen zin als op dat adres ook inderdaad een server
draait. Bij http en ftp kan ik me daar nog wel iets bij voorstellen, bij
telnet en netbios al veel minder (behalve wellicht beheer op afstand - maar
is wel riskant natuurlijk). Hoe dan ook krijgt de machine op 10.0.0.150 alle
verzoeken voor die services rechtstreeks door, inclusief hack pogingen. Hij
moet dus wel goed afgeschermd zijn.
Nat defserver is bedoeld voor toepassingen die niet zo netjes met de poorten
omgaan, of die steeds andere poorten gebruiken. Je zegt in wezen: stuur alle
pakketten waar geen specifieke rule voor is maar door naar mijn defserver.
Daarom kun je de nat create's net zo goed weglaten als je ook al nat
defserver doet naar hetzelfde interne adres.
Ik denk dat het misverstand van de site die je noemt is, dat ze denken dat
verzoeken in het modem zelf terecht komen als je ze niet via een statische
nat rule doorstuurt. Maar dat is dus niet zo, het modem negeert ze gewoon
als er geen rule voor is. Alle services van het modem zelf draaien op het
interne netwerk (10.0.0.138) en nooit op het externe ip.
Hierop is maar 1 uitzondering, en dat is als in de ip config van het modem
firewalling op off staat. Dan accepteert hij wel opdrachten vanaf de
buitenlijn. Dit is bedoeld voor configuraties die beheerd worden door de
provider. Dan nog adviseert Alcatel om het modem alleen open te zetten voor
de buitenlijn als de provider daad werkelijk een upgrade wil doen. Bij
mxstream is dit niet aan de orde omdat het modem eigendom van de klant is.
Default staat firewalling on en accepteert het modem geen opdrachten van
buiten
Het effekt van genoemde nat configuratie is dus een mogelijke verslechtering
van de beveiliging. Zonder rules komen aanvallen niet langs het modem, met
rules hangt het er maar vanaf hoe het systeem op adres 10.0.0.150 er mee
omgaat.
Bart
Ook default-server alleen gebruiken als het nut heeft (met dus een firewall op de server), want elk pakketje dat op het modem aankomt, en geen dynamische rule heeft, gewoon gedropped wordt (perfecte firewall dus), behalve als je firewalling uitzet...
beetje lange reply, door de quote, maar zo lezen veel mensen het misschien
Tijdens het tikken van dit bericht heeft de medemaker (ik geloof dat dat ByteRipper is) van adsltweak.iscool.nl gereageerd op mijn reply in de newsgroup:
Er is een andere site over de tweak, waar bepaalde wijzigingen zijn aangebracht: http://www.bruring.com/adsl/
Verwijderd
Ik heb zojuost ook mijn modem geupdate en ik had ook 8407. Volgens mij is alles goed gegaan. Maar ik heb nog geen update gedaan firmware, moet ik dit alsnog doen?
Het is alleen jammer dat de update er niet voor kan zorgen dat ik een hogere download snelhied haal. Daar moet nog een keer iets opgevonden worden 9~
Verwijderd
Ik heb zojuost ook mijn modem geupdate en ik had ook 8407. Volgens mij is alles goed gegaan. Maar ik heb nog geen update gedaan firmware, moet ik dit alsnog doen?
Het is alleen jammer dat de update er niet voor kan zorgen dat ik een hogere download snelhied haal. Daar moet nog een keer iets opgevonden worden
Van Bl@de en mij.Op woensdag 01 augustus 2001 13:51 schreef Darkvater het volgende:
[..]
Hehe Dank. Is dat jouw Alcatel site Byteripper?
Byteripper.
Ja dat zou moeten kunnen met DHCP Spoof. Dit lijkt echter helaas niet te werkenOp woensdag 01 augustus 2001 11:48 schreef Mateyo het volgende:
Zou je je netwerkkaart je externe-ip adres kunnen geven en dan NAT uitschakelen, zodat je geen poorten meer hoeft te mappen en geen defserver hoeft op te geven. Is dit wat? Zou wel mooi zijn als dit werkte
Als je geen defserver opgeeft en geen poorten mapt moet je wel je modem beveiligen met een wachtwoord, want anders kan iedereen gewoon op die page van je modem komen op je externe IP.Op woensdag 01 augustus 2001 16:52 schreef Jake het volgende:
'Ik vind dat' iedereen die de mod heeft gedaan, en bepaalde NAT rules heeft ingesteld maar even dit moet lezen:
Komt dus van de xs4all newsgroup, samengevat is het dus: geen poortmaps (ftp/http) maken als je het niet nodig hebt, waarom überhaupt telnet/netbios mappen?
Ook default-server alleen gebruiken als het nut heeft (met dus een firewall op de server), want elk pakketje dat op het modem aankomt, en geen dynamische rule heeft, gewoon gedropped wordt (perfecte firewall dus), behalve als je firewalling uitzet...
beetje lange reply, door de quote, maar zo lezen veel mensen het misschien
Tijdens het tikken van dit bericht heeft de medemaker (ik geloof dat dat ByteRipper is) van adsltweak.iscool.nl gereageerd op mijn reply in de newsgroup:
Er is een andere site over de tweak, waar bepaalde wijzigingen zijn aangebracht: http://www.bruring.com/adsl/
Weet je dat 100% zekerOp woensdag 01 augustus 2001 19:14 schreef Mateyo het volgende:
Als je geen defserver opgeeft en geen poorten mapt moet je wel je modem beveiligen met een wachtwoord, want anders kan iedereen gewoon op die page van je modem komen op je externe IP.
Maw, heb je geprobeerd (en ben je geslaagd) vanaf een andere PC die totaal niets met jouw netwerk te maken heeft je modem te bereiken.
(Je zou zelfs met wachtwoord nog steeds het modem moeten kunnen benaderen, volgens jouw redenatie, je moet dan alleen wachtwoord ingeven.)
Voor zover ik weet (en geprobeerd heb), worden alle verbindingen naar ftp/hhtp/telnet gewoon gedropped door het modem als de source-IP *niet* in het netwerk zit (alle andere poorten worden ook gedropped, maar die kunnen toch niets 'met' het modem).
Dit verhaal gaat niet op als je firewalling op off zet (wat je niet moet doen, dat is alleen voor modem update door ISP, direct).
Jullie nieuwe site ziet er kewl uit, en lekker duidelijk (veel beter dan de vorige, en dat bedoel ik als complimentOp woensdag 01 augustus 2001 19:10 schreef Byteripper het volgende:
Van Bl@de en mij.
Byteripper.
Op de, mooie, site: http://www.bruring.com/adsl/ vond ik dit.
..........knip & plak .................
Typ nu "create protocol=tcp inside_addr=10.0.0.150:80 outside_addr=0.0.0.0:80" en druk op ENTER.
Typ "create protocol=udp inside_addr=10.0.0.150:80 outside_addr=0.0.0.0:80" en druk op ENTER.
........eind k&p ...........................
Hier wordt dus NIET het IP adres gebruikt wat je van je ISP hebt gekregen. Is dit nieuw of een vergissing?
Is het misschien beter om te schrijven IP-MOD, IP-PCx, IP-ISP.
May the Force be with you
Laat uw stem niet stelen.
Stem blanco!
Maar of dit in de praktijk ook zo is weet ik niet, ik zou gewoon je IP-ISP gebruiken ja
ik heb het inderdaad niet geprobeerd vanaf een comp buiten m'n netwerk, dat zal dan wel niet werken.Weet je dat 100% zeker
Maw, heb je geprobeerd (en ben je geslaagd) vanaf een andere PC die totaal niets met jouw netwerk te maken heeft je modem te bereiken.
(Je zou zelfs met wachtwoord nog steeds het modem moeten kunnen benaderen, volgens jouw redenatie, je moet dan alleen wachtwoord ingeven.)
Voor zover ik weet (en geprobeerd heb), worden alle verbindingen naar ftp/hhtp/telnet gewoon gedropped door het modem als de source-IP *niet* in het netwerk zit (alle andere poorten worden ook gedropped, maar die kunnen toch niets 'met' het modem).
Dit verhaal gaat niet op als je firewalling op off zet (wat je niet moet doen, dat is alleen voor modem update door ISP, direct).
Verwijderd
Zojuist de upgrade gedaan en met succesOp woensdag 01 augustus 2001 13:28 schreef The Druid het volgende:
OKe wat ik dus nu lees is dat er tot op heden 2 man zijn die een 8704 hebben veranderd in een 8706 en waarbij het ook actually werkt.
Ik ben bang dat ik nog even afwacht totdat er meer duidelijkheid is over de 8704 versie, want ik ken dus ook iemand waarbij het fout is gegaan.
Dus zijn er mensen met een slechte of juiste goede ervaring met 8704 ? Waarom is die code anders ? Andere versie modem, software etc etc....
P.s. firmware is natuurlijk al braaf geupgrade
eerst was ik een beetje huiverig met die upgrade omdat ik de juiste hexe data niet terug kreeg (8704 ipv 8604) het blijkt dat er op mijn modem nog een extra ATMF-interface zit, vandaar die andere code. Is dit ook zo bij de modems die 8604 krijgen?
Ik heb dat probleem niet hoor, maar ik heb de nat.ini dus ook niet gewijzigd, er staat dus nog steeds een regel in met "bind application=FTP port=ftp"Op woensdag 01 augustus 2001 22:02 schreef Pjotrik het volgende:
Was er al een oplossing voor het FTP probleem. Dus het probleem dat er geen verbinding gemaakt kan worden met FTP sites? Dus van binnen naar buiten.
Je moet voor ftp de betreffende ftp poort invullen, als ie anders is dat 21 (bij "21" kan je "ftp" laten staan).
je kunt ook meerdere keren die regel onder elkaar hebben:
bind application=FTP port=21
bind application=FTP port=42
bind application=FTP port=63
is bijvoorbeeld voor HomeNet (die laatste 2 dus).
Als jou die regel al/nog hebt, dan weet ik het niet.
Verwijderd
Ik heb mijn modem geupdate maar ik kom nu niet meer op een ftp-server inloggen.
Wie weet hoe ik dit probleem kan tekelen?/
WIE HELP MIJ
ik krijg mijn webserver niet aan de praat?
is dat hier iemand hier wel gelukt
ik heb dit gedaan
1
2
3
4
| create protocol=udp inside_addr=10.0.0.150:80 outside_addr=62.131.xxx.xxx:80 create protocol=tcp inside_addr=10.0.0.150:80 outside_addr=62.131.xxx.xxx:80 defserver_addr=10.0.0.150 |
iemand nog suggesties
specs : http://specs.tweak.to/7435
Verwijderd
Heb jij ook je modem getweaked? kun jij nog op een ftp-server komen. als ik het probeer via Leech dan zegt hij steeds invalid port command. Ik snap er niks van
Ik vind de charme van alle poorten mappen dat de router geheel transparant wordt. Er hoeven geen ingewikkelde regels aangemaakt voor meer of minder exotische programmas zoals ICQ, edonkey, MSN en noem ze maar op.Op woensdag 01 augustus 2001 16:52 schreef Jake het volgende:
'Ik vind dat' iedereen die de mod heeft gedaan, en bepaalde NAT rules heeft ingesteld maar even dit moet lezen:
[..]
Komt dus van de xs4all newsgroup, samengevat is het dus: geen poortmaps (ftp/http) maken als je het niet nodig hebt, waarom überhaupt telnet/netbios mappen?
Ook default-server alleen gebruiken als het nut heeft (met dus een firewall op de server), want elk pakketje dat op het modem aankomt, en geen dynamische rule heeft, gewoon gedropped wordt (perfecte firewall dus), behalve als je firewalling uitzet...
beetje lange reply, door de quote, maar zo lezen veel mensen het misschien
Ik heb eens een freesco routertje gedraaid voor mijn casema-acount, die werkte volgens mij ook transparant.
Overigens stellen de makers van de site heel duidelijk dat het raadzaam is op elke computer in het netwerk een firewall programmaatje te draaien.
Nu heb ik zelf ook nog een vraag: Als je met "defserver addr=xxx.xxx.xxx.xxx" alle poorten hebt gemapt, is het dan nog steeds noodzakelijk om je modem te beveiligen met een wachtwoord?
Geen auto mooier dan de W116!
Opmerking: Op de een of andere manier wilde het getweakte modem niet werken met de nameservers van HCCnet. Stiekem die van XS4ALL ingevuld en 't werkt als een tierelier.
Vraag: eDonkey werkt op zich wel goed met deze tweak, echter ik krijg steeds een heel laag ID-nummer toegewezen, waardoor ik ook minder snel kan downloaden. Dit komt waarschijnlijk omdat ik door de servers niet te pingen ben. Weet er al iemand een oplossing voor het z.g. ping-probleem?
Geen auto mooier dan de W116!
0.0.0.0:80 of 0:80 wordt door de modem als soort van "template" gebruikt. Zo gauw de modem verbinding maakt met je internet provider wordt de waarde 0.0.0.0 of 0 vervangen door het IP dat je op internet hebt. Bedankt nog voor het complimentOp woensdag 01 augustus 2001 19:48 schreef KroontjesPen het volgende:
Al eerder is de opmerking geplaatst dat de verschillende IP nummers tot verwaring kan leiden. Nu ben ik bang dat dat is gebeurd.
Op de, mooie, site: http://www.bruring.com/adsl/ vond ik dit.
..........knip & plak .................
Typ nu "create protocol=tcp inside_addr=10.0.0.150:80 outside_addr=0.0.0.0:80" en druk op ENTER.
Typ "create protocol=udp inside_addr=10.0.0.150:80 outside_addr=0.0.0.0:80" en druk op ENTER.
........eind k&p ...........................
Hier wordt dus NIET het IP adres gebruikt wat je van je ISP hebt gekregen. Is dit nieuw of een vergissing?
Is het misschien beter om te schrijven IP-MOD, IP-PCx, IP-ISP.
Byteripper.
hoop ik dat iemand mijn kan helpen..
ik wil de patch gaan uitvoeren en gelijk ook een hub er tussen gooien..
welke kan ik het beste kopen ( en redelijk cheap), en waar???
niets bijzonders
create protocol=tcp inside_addr=10.0.0.150:80 outside_addr=0.0.0.0:80
in plaats van je externe ipadres (213.x.x.x).
Deze instelling wordt nu wel door het modem onthouden na een herstart zodat de webserver achter je modem nu te bereiken is!1
Verwijderd
OK, dat jij deze tweak niet kan gebruiken, das jammer helaas pindakaas. Maar er zijn wel heel veel mensen die deze modem wel hebben.Op vrijdag 27 juli 2001 03:08 schreef ShadowBumble het volgende:
Deze tweak heeft eigenljk geen nut waarom nie omdat je software matig misschien iets vooruitgaat maar hardware matig heb je geen 4 ports om meerdere pc's op aan te sluiten, deze mis je dus, naar mijn mening niet het risico waard. Bovendien zul je der geen snelheid op winnen en zal je het toch nie kunnen gebruiken als goede router aangezien je de hardware functies mist.
Kortom Tweak is leuk maar volkomen nutteloos in mijn ogen, bovendien staat dit ook in het artikel, zonde van je geld. Je bent namelijk je borg kwijt die je voor je modem hebt betaalt ( 100,- ).
En voor de duidelijkheid het kan alleen bij deze modem :
[afbeelding]
en dat is nie degene die ik bij KPN heb gehad !!!!
Zo dat moest der ff uit![]()
![]()
![]()
En ik KAN der natuurlijk naast zitten![]()
![]()
Dan zeg je nog dat de hele tweak nutteloos is omdat hij hij hardwarematig geen 4 poorten heeft. Nog nooit van een uplinkje naar een HUB gehoord?????
Snelheidswinst weet ik niets van, heb namelijk helemaal geen ADSL. Nu denk je zeker "Ooooow, maar wat zeik je dan zo op mij???" Ik heb vanmiddag met een collegea hier lang over gesproken, heeft wel deze modem en heeft dat kloemel getweakt. Heeft nu ook mogelijkheid om zonder PPTP verbinding te hebben en dat is wel fijn zegt ie.
Verder zou ook dit model een ingebouwde firewall hebben, maar zijn ze op dit moment nog aan het uitzoeken hoe ze dat kunnen enablen.
Enne......Er is ook al een tweak om alles in oude situatie te herstellen, dus die 100 piek vang je toch wel.
Verwijderd
Je bent eigenaar van dat modem (anders dan bij kabel), dus het gaat er niet om of je je borg terug krijgt, maar of je je garantie verliest.Op donderdag 02 augustus 2001 16:32 schreef Bohjaaaa het volgende:
Enne......Er is ook al een tweak om alles in oude situatie te herstellen, dus die 100 piek vang je toch wel.
Probeer je FTP-client eens in de "passive mode" te laten werken. Meestal lost dit het probleem wel op.Op donderdag 02 augustus 2001 10:31 schreef jackie1432 het volgende:
Ik heb een klein probleemje Ik heb mijn modem geupdate maar ik kom nu niet meer op een ftp-server inloggen. Wie weet hoe ik dit probleem kan verhelpen WIE KAN MIJ HELPEN
Byteripper.
Failed to create static NAT entry.
wat doe ik fout?
specs : http://specs.tweak.to/7435
hmm doe mij die url dan ffkesOp donderdag 02 augustus 2001 16:32 schreef Bohjaaaa het volgende:
Enne......Er is ook al een tweak om alles in oude situatie te herstellen, dus die 100 piek vang je toch wel.
Ik heb in het FTP programma de verbinding weggegooid en een nieuwe aangemaakt. Dat werkte wel.Op woensdag 01 augustus 2001 22:24 schreef Jake het volgende:
[..]
Ik heb dat probleem niet hoor, maar ik heb de nat.ini dus ook niet gewijzigd, er staat dus nog steeds een regel in met "bind application=FTP port=ftp"
Je moet voor ftp de betreffende ftp poort invullen, als ie anders is dat 21 (bij "21" kan je "ftp" laten staan).
je kunt ook meerdere keren die regel onder elkaar hebben:
bind application=FTP port=21
bind application=FTP port=42
bind application=FTP port=63
is bijvoorbeeld voor HomeNet (die laatste 2 dus).
Als jou die regel al/nog hebt, dan weet ik het niet.
http://www.bruring.com/adsl/article.php?sid=5Op donderdag 02 augustus 2001 20:15 schreef ikbenveldmuis het volgende:
[..]
hmm doe mij die url dan ffkes
Byteripper.
werkt perfect. Behalve traceroute
en:
Elke keer als ik iets met DCC
wil sturen naar iemand dan
disconnect mijn irc....
heeft iemand een id wat dat kan zijn??
Er moet alleen nog bij dat om het echt goed terug te draaien ook de code met rip weer in de originele staat terug kan. Dan kan je helemaal niets meer vinden van enig gerotzooi met de router.Op donderdag 02 augustus 2001 21:57 schreef Byteripper het volgende:
[..]
http://www.bruring.com/adsl/article.php?sid=5
Byteripper.
dat had ik op een ander forum ook al gepost maar kreeg daar het antwoord dat het terug zetten van je rip code niet mogenlijk was na een reset (d8 hij was nog niet getets)Op donderdag 02 augustus 2001 23:17 schreef Pjotrik het volgende:
[..]
Er moet alleen nog bij dat om het echt goed terug te draaien ook de code met rip weer in de originele staat terug kan. Dan kan je helemaal niets meer vinden van enig gerotzooi met de router.
specs : http://specs.tweak.to/7435
Kijk voor meer info op: http://www.bruring.com/adsl/article.php?sid=16
Byteripper.
Als hij niet wil booten is er ergens een instelling verkeerd gemaakt, en telnet/ftp/http kan nu dus niet meer.
Verwijderd
zijn er al mensen die dit getest hebben?Op vrijdag 03 augustus 2001 00:51 schreef Byteripper het volgende:
UPDATE: de tweak is nu ook mogelijk zonder NAT! Zo zit je netwerkkaart dus "direct" op internet.
Kijk voor meer info op: http://www.bruring.com/adsl/article.php?sid=16
Byteripper.
en... krijg me netwerkkaart zelf nu direct het 213.xx.xx.xx adres !??
ik ga het nu testen! kom zo wel ff mijn resultaat poste
/me heeft zijn modem net een halve week
http://www.kpn.com/br2/ng/catalog/cat_Browser.jsp?c=ok&categoryOID=-12587&site=0&channel=0Op vrijdag 03 augustus 2001 09:03 schreef Yepaap het volgende:
Tsja en nu ? waar koop je die dingen of hoe leg je dit uit bij de KPN of heeft iemand nog stiekum een oplossing ?
Verwijderd
heb het geprobeerd tot 3 keer toe... maar... totally nothing!Op vrijdag 03 augustus 2001 00:51 schreef Byteripper het volgende:
UPDATE: de tweak is nu ook mogelijk zonder NAT! Zo zit je netwerkkaart dus "direct" op internet.
Kijk voor meer info op: http://www.bruring.com/adsl/article.php?sid=16
Byteripper.
zit nu weer op de normale tweak!
alleen wil ik wel van icq en msn filetransfer gebruik kunnen maken... en natuuurlijk DCC send in IRC
Wie heeft hier al een oplossing voor?
ik wil ook kunnen file transferen en me identd moet ook werken...
en tracert werkt niet
en ik heb ook sinds een dag dat mijn line-sync weg valt... als ik de kabel eruit trek en er weer in stop dan heb ik het weer terug..
heeft iemand iedeen hier over?
Verwijderd
Krijg dat filetransfer echt niet meer aan de praat!
Of is er toch nog iemand die het werkend heeft?
Het zit zo:
Ik heb dus dat Alcatel modem getweaked naar de pro versie, so far so good!
Werkt, internet op alle pc's werkt ook.
Maar...
Ik draai ook nog een webservertje, nu is het de bedoeling dat als er verkeer van buiten af komt voor die webserver dat dat door gestuurd wordt naar hat lokale ip van die server (in dit geval 10.0.0.151) Dit geld dus alleen voor poort 21, 23, en 80 (toch!?).
Wat ik ook probeer het lukt gewoon NIET!
Ik heb al op die pages gekeken waar het op beschreven staat, maar al deze methodes schijnen gewoon niet te werken!
Kan iemand mij misschien helpen, 'k word er gek van!
Greetz Zwahiel
(de gewone pc's draaien als 10.0.0.150, 10.0.0.152 en 10.0.0.153, de server dus onder 10.0.0.151 d'r zit een hub op en de uplink naar de hub is goed. Online moet ie onder http://zwahiel.xs4all.nl staan)
Laten we weer 's bierbrouwen of gewoon gekke dingen bouwen en knutselen. YEAH!
RIP Lada 2105 "Igor" 31-12-1992 - † 21-02-2014. De nieuwe Igor: Tesla model 3 SR+ 21-08-2020
Over een ftp en http server achter je modem. Wat bij werkte is bij de nat invoer flush intypen. vervolgens
create protocol=tcp inside_addr=10.0.0.x:21 outside_addr=0.0.0.0:80
create protocol=tcp inside_addr=10.0.0.x:21 outside_addr=0.0.0.0:80
vervolgens save.
Als ik dan in de nat.ini kijk staan er nu 4 regels. enable, create protol voot port 21 en 80, en een blokje op de 4e regel (vraag niet waarom). De bindings staan er niet meer, maar zijn wel aanwezig. Wanneer je list geeft moeten de porten die gemapped zijn erin staan plus een hoop andere die hij zelf heeft aangemaakt (ook naar je externe ip adres , doet hij zelf). Zet ook effe je firewall uit op je server, kan ook roet in het eten geven.
Verwijderd
Kijk voor de zekerheid eens op http://zwahiel.xs4all.nl/~cyber/klaar/ (denk aan de / is een linux bak!)
Kan iemand ff proberen te ftp erna!?
Ik kan 'm niet zien, niet via internet aanspreken, alleen lokaal ???
*** O, ja nu kan ik niet meer naar buiten FTP-en, ik krijg steeds illegal port action... Iemand !?!?!?????
Greetz Zwahiel
Laten we weer 's bierbrouwen of gewoon gekke dingen bouwen en knutselen. YEAH!
RIP Lada 2105 "Igor" 31-12-1992 - † 21-02-2014. De nieuwe Igor: Tesla model 3 SR+ 21-08-2020
Thankx guys!
Maar waarom kan ik niet meer naar buiten FTP-en?
Heeft iemand een verklaring!
Zwahiel....
Laten we weer 's bierbrouwen of gewoon gekke dingen bouwen en knutselen. YEAH!
RIP Lada 2105 "Igor" 31-12-1992 - † 21-02-2014. De nieuwe Igor: Tesla model 3 SR+ 21-08-2020
Laten we weer 's bierbrouwen of gewoon gekke dingen bouwen en knutselen. YEAH!
RIP Lada 2105 "Igor" 31-12-1992 - † 21-02-2014. De nieuwe Igor: Tesla model 3 SR+ 21-08-2020
"Don't blow out my candle if you want yours to shine brighter..."
Je hoeft dan niet meer in te bellen. Binnen je netwerk kun je 255 (geloof ik!) pc's hangen die gewoon kunnen internetten zonder server!
je hebt dan gewoon een router! De router belt zelf in en zorgt zo voor een contstante verbinding!
Je kunt hem ook programmeren om bepaald verkeer door te sturen...
voor servers en zo!
Laten we weer 's bierbrouwen of gewoon gekke dingen bouwen en knutselen. YEAH!
RIP Lada 2105 "Igor" 31-12-1992 - † 21-02-2014. De nieuwe Igor: Tesla model 3 SR+ 21-08-2020
Ik heb alle soorten instellingen al geprobeerd. Alle nieuwsgroepen
langsgeweest om te kijken naar instellingen.
Nou was er iemand die had het aan de praat
door em ipv. always-on op dial-in te zetten.
Maar ik krijg dan geen verbinding omdat er geen verbind knopje zeg maar is
iemand iedeeen?
Verwijderd
Ja heb al nieuwe firmware geinstalleerd!
Waarom? Waarom gebruik je niet gewoon PPP?
Is toch veel makkelijker, ik heb DHCP spoofing ook geprobeerd, omdat mensen in een nieuwsgroup dat aanradde vanwege mijn server probleem, maar nix hoor!
Probeer gewoon PPP da's veel makkelijker (tenzij dat NAT gebeuren je probs opleverd zoals bij mij
Greetz Zwahiel
Laten we weer 's bierbrouwen of gewoon gekke dingen bouwen en knutselen. YEAH!
RIP Lada 2105 "Igor" 31-12-1992 - † 21-02-2014. De nieuwe Igor: Tesla model 3 SR+ 21-08-2020
maar dan moet je er wel een hub tussengooien. en wat is het verschil daarmee dan?Op vrijdag 03 augustus 2001 18:49 schreef zwahiel het volgende:
Die zorgt ervoor dat je je modem als router kunt gebruiken.
Je hoeft dan niet meer in te bellen. Binnen je netwerk kun je 255 (geloof ik!) pc's hangen die gewoon kunnen internetten zonder server!
je hebt dan gewoon een router! De router belt zelf in en zorgt zo voor een contstante verbinding!
Je kunt hem ook programmeren om bepaald verkeer door te sturen...
voor servers en zo!
Het verschil zit 'm erin dat je dan geen extra ADSL abbo hoeft te pakken (scheelt weer 15 piek de maand!Op vrijdag 03 augustus 2001 21:09 schreef ajampaniki het volgende:
[..]
maar dan moet je er wel een hub tussengooien. en wat is het verschil daarmee dan?
Bovendien belangrijkste reden, je hoeft dan ook geen server meer te draaien, waarop de andere pc's 'inbellen' via het netwerk!
Plus dat je modem / router altijd online is en je dus niet hoeft in te bellen, maar gewoon je browser moet starten en meteen naar gathering.tweakers.net kunt surfen!
Reuze handig dus.
En ja, een hub... Die kost je bij een niet te noemen Alter.... webwinkel maar 4 of 5 tientjes. Die heb je er na 4 maanden al uit! (mxstream extra)
Dus tja, waar het goed voor is... Ik weet het wel...
Laten we weer 's bierbrouwen of gewoon gekke dingen bouwen en knutselen. YEAH!
RIP Lada 2105 "Igor" 31-12-1992 - † 21-02-2014. De nieuwe Igor: Tesla model 3 SR+ 21-08-2020
omdat zommige dingen niet meer werken dan.
Tenzij ik er een Server pc tussen plaats
Dit topic is gesloten.
![]()