[BC3] Cisco 1600 poorten dichtzetten.

[Tylen]

weet iemand misschien hoe ik b.v. tcp poort 1024 tot en met 65000 dicht kan zetten op een Cisco 1600 router.

En misschien ook hoe ik b.v. tcp 4499 open kan zetten.

Thanks.. Jeroen..

[nitpicker]

volgens mij zet je dat in je configuratie file... kijk anders ff op cisco site?

[Tylen]

Idd maar ik moet ff het commando weten..
Kan het niet vinden in de documentatie van de router.

[Tylen]

niemand.... Sorry, I''m in a hurry....

[JackBol]

Dit kan niet. een cisco 1600 is namelijk een router, en geen firewall.

Het werkt op laag 3 van het OSI model, terwijl poorten (TCP) op laag 4 zit...

als je dit wilt doen, zul je een layer 4 router, firewall of iets dergelijks moeten installeren.

[Verwijderd]

RTFM tielen !

groeten een oud collega

[Tylen]

Op maandag 09 april 2001 16:14 schreef TJEERDOO het volgende:
RTFM tielen !

groeten een oud collega

Heb ik GEDAAN Tjeerd. Ik weet ook wel hoe het moet namenlijk met ACCESS-LIST maar wat ik wil is eerst alle poorten dicht met 1 of 2 commando''s en daarna poortje voor poortje open zetten. Dus b.v. tcp poortje 80 open voor http... Snappie...

[Verwijderd]

?: Sorry Jeroen, maare hoe wil je dan verwachten dat bijv. een opgevraagde webpagina terug door de router kan komen?

PS. ik weet dat het kan om die poorten dicht te gooien. Heb je al ''s gespeeld met de configmaker om zo het antwoord voorgekauwd te krijgen. Ik zal ''s kijken of ik het zo snel kan vinden... (niets beloofd).

[Tylen]

Ja ik ben er al achter. Met configmaker (wat een gaaf progje) heb ik alles voorgekauwd gekregen.... Ik ben eruit...

[cyclone]

Geplaatst door Dirk-Jan - maandag 09 april 2001 16:08

Dit kan niet. een cisco 1600 is namelijk een router, en geen firewall.
Het werkt op laag 3 van het OSI model, terwijl poorten (TCP) op laag 4 zit...
als je dit wilt doen, zul je een layer 4 router, firewall of iets dergelijks moeten installeren.

AAAAAAARRRRRRRRGHHHLLLLL

Hey sukkel ... als je er geen verstand van hebt ga dan ff heeeeeel snel ergens anders lopen zeuren .. een beetje osimodel gelummel terwijl je niet eens weet waar je het over hebt ... ZUCHT.

Natuurlijk kun je op een router wel poorten dichtgooien .. waarom zou anders cisco uberhaupt Firewall software aanbieden voor routers ... en ja ook voor de 1600 serie ..
...
en meer woorden ga ik aan jou niet vuil maken !

* cyclone kan zich heel boos maken om dit soort eikels die alleen maar een beetje interresant willen doen maar er helemaaaaaaal geen verstand van hebben ..

[Verwijderd]

Op maandag 09 april 2001 16:08 schreef Dirk-Jan het volgende:
Dit kan niet. een cisco 1600 is namelijk een router, en geen firewall.

Het werkt op laag 3 van het OSI model, terwijl poorten (TCP) op laag 4 zit...

als je dit wilt doen, zul je een layer 4 router, firewall of iets dergelijks moeten installeren.

Blaaaatttttttttttttttttt , dit kan zelfs op Cisco switches (zelfs op de instap 2900''s)....
Zelfs op een 800 serie met standaard IP IOS kun je accesslists gebruiken

[Verwijderd]

Bravo!

[JackBol]

oops..

foutje..


je bedoelt waarschijnlijk dit:

code:

access-list 101 deny tcp 0.0.0.0 255.255.255.255 any gt 1023
access-list 101 permit tcp 0.0.0.0 255.255.255.255 any eq 4499

access-list 101 permit ip any any

interface ethernet 0
ip access-group 101 out

Voor de blaters onder ons: je kunt ook gewoon even het antwoord geven ipv te blaten...
daar help je em meer mee.

Op maandag 09 april 2001 14:54 schreef Jeroen_Tielen het volgende:
weet iemand misschien hoe ik b.v. tcp poort 1024 tot en met 65000 dicht kan zetten op een Cisco 1600 router.

En misschien ook hoe ik b.v. tcp 4499 open kan zetten.

Thanks.. Jeroen..

[Verwijderd]

zo ist dirk, vat ze !!!

[cyclone]

Hey dirk .. als je het dan over helpen hebt .. wil je dan gewoon voortaan even GOED nadenken voordat je een hoop geblaat typed ..
Zijn we allemaal blij ..
en nee ik denk niet dat je dom bent .. alleen vindt ik dat je niet moet adviseren als je er geen verstand van hebt , en je kunt nu immers niet alles weten probeer dat dan ook niet ..

[JackBol]

okok...

maar ik had wel het goede antwoord

bravo! 10 punten voor dirk!

(volgens mij is trouwens de topicstarter al lang gepeert.. )

[cyclone]

Laat hem nou maar, ik geloof niet dat hij uberhaupt iets snapt.
Hij weet het toch altijd beter

* cyclone geeft het dan nu ook maar op

[ijdod]

CyCLoNe:
Natuurlijk kun je op een router wel poorten dichtgooien .. waarom zou anders cisco uberhaupt Firewall software aanbieden voor routers

Daar heb je die Firewall featureset echt niet voor nodig hoor. Met standaard ACL''s
gaat dat ook uitstekend.

De FW feature set biedt wat functies die het standaard dicht zetten wat makkelijker makkelijker maken.

Overigens zal het, om het eerste post te volgen, zo iets worden:

!
interface ethernet0
description naar internet
ip address <whatever>
ip access-group 101 in
!
access-list 101 permit tcp any any eq 4124
access-list 101 deny tcp any any gt 1024
access-list 101 permit ip any any
!

(Voorbeeld is niet secure, gaat om het voorbeeld.) Alles mag er in, behalve TCP boven 1024, muv poort 4124. Je kan ook een range opgeven:

access-list 101 permit tcp any any range 4124 4400

[cyclone]

Dat zeg ik toch ook niet .. ik wil alleen een opmerking ontkrachten waarin beweerd wordt dat je een router niet kunt gebruiken om een firewall mee te bouwen, ik gebruik daarvoor het argument dat Cisco firewall software maakt welke draaidt op routers.
Ik beweer niet dat je zonder de firewall software je router geen firewall functies kunt laten uitvoeren.

[JackBol]

Je maakt alleen een fout.

Met een router kun je GEEN firewall draaien.

als je het FW featurepack installeerd, is het geen router meer, maar een firewall EN router.

Cisco 1600 is toevallig een computer die router EN firewall software kan draaien.

Niet elke router kan namelijk een firewall herbergen.

(als je eigenlijk snapt wat ik bedoel)

[Tylen]

Daar heb je die Firewall featureset echt niet voor nodig hoor. Met standaard ACL''s
gaat dat ook uitstekend.

De FW feature set biedt wat functies die het standaard dicht zetten wat makkelijker makkelijker maken.

Overigens zal het, om het eerste post te volgen, zo iets worden:

!
interface ethernet0
description naar internet
ip address <whatever>
ip access-group 101 in
!
access-list 101 permit tcp any any eq 4124
access-list 101 deny tcp any any gt 1024
access-list 101 permit ip any any
!

(Voorbeeld is niet secure, gaat om het voorbeeld.) Alles mag er in, behalve TCP boven 1024, muv poort 4124. Je kan ook een range opgeven:

access-list 101 permit tcp any any range 4124 4400

Thanks.. FF Spelen ermee..

[ijdod]

Op donderdag 12 april 2001 18:04 schreef Dirk-Jan het volgende:
Je maakt alleen een fout.
Met een router kun je GEEN firewall draaien.
als je het FW featurepack installeerd, is het geen router meer, maar een firewall EN router. Cisco 1600 is toevallig een computer die router EN firewall software kan draaien.
Niet elke router kan namelijk een firewall herbergen.

(als je eigenlijk snapt wat ik bedoel)

Je snapt het zelf kennelijk ook niet... Een FW is niets meer of minder dan een filter. En laat filtering nu net een standaard feature zijn van elke router die de naam router waardig is...