Modem script werkt niet

[MrJ]

Hi,

Ik zit hier nu achter een firewall thuis. Ik heb een aantal binnenkomende poorten opengezet voor de proggies en services die ik nodig hebt (http, ftp, MSN).

Nu wil ik ook het Videochat programma ICUII werkend krijgen achter de firewall.

Nu lees ik in hun internet troubles FAQ het volgende:

To enable Version 4.x / 5.x to work thru your firewall ::
You must open udp ports including 1024 - 55000 and TCP/IP addresses with the range 1024--5000 Bi-directional. Destination ports are 23562-23566 for programs requiring them to be specified.

Als ik het goed begrijp moet dus een enorme poortrange voor open worden gezet hiervoor right?

Is dat dan wel veilig? Ikzelf denk het niet, dan kan je je firewall net zo goed bij het grof vuil neerzetten.

Weet iemand een andere workaround dan? Ik wil toch erg graag dit proggie blijven gebruiken!

Any help would be more then welcome!

[Solosmots]

Lekker proggie is dat. Zou het ook echt die hele range gebruiken? Anders kan je misschien kijken welke poorten die echt ervan gebruikt met het netstat 1 commando. Tik netstat 1 in bij start -> uitvoeren en kijk welke poort(en) het proggie gebruikt.

[MrJ]

Strange...

Er valt totaal niets te zien in netstat.

Iemand anders misschien een idee wat ik nu nog kan doen?

[MrJ]

Is het trouwens mogelijk om 2 scripjes voor je modem/router te maken.

Scriptje1 voegt de volgende commando's toe aan de "nat>":

code:

create protocol=tcp inside_addr=10.0.0.150:80 outside_addr=0.0.0.0:80
create protocol=tcp inside_addr=10.0.0.150:21 outside_addr=0.0.0.0:21
create protocol=tcp inside_addr=10.0.0.150:6891 outside_addr=0.0.0.0:6891
save

Dit is mijn normale instelling dus.

Bij scriptje 2 wil ik dat al het verkeer wordt doorgerout naar mijn def. server:

code:

defserver addr=10.0.0.150
save

Hierbij zet ik mijn software matige firewall aan, en kan ik wel met ICUII werken.


Iemand idee hoe dit dan in twee scriptjes te verwerken?

[MrJ]

OK, ik heb nu dus 2 scriptjes gemaakt. Ik heb de basis van deze site.

Scriptje1 batch

echo off
echo #############################################
echo ## flushing ARP cache ##
echo #############################################
arp -d 10.0.0.138
echo #############################################
echo ## Configuring Firewall ##
echo ## Default settings ##
echo #############################################
sendcmd 10.0.0.138 NATdefault.cfg
if errorlevel 1 goto exit1
echo #############################################
echo ## Operation completed ##
echo #############################################
goto exit2
:exit1
echo #############################################
echo ## Operation failed !!!!!! ##
echo ## ##
echo #############################################
echo off
:exit2
pause
cls

Scriptje1 script

! Versie met paswoord.
@User
!
*************
!!.
!
@Password
*************
!!.
@\n\r=>
!!.
nat flush
@\n\r=>
!!.
nat load defaults yes
@\n\r=>
!!.
nat defserver addr=0
@\n\r=>
!!.
nat create protocol=tcp inside_addr=10.0.0.150:21 outside_addr=0.0.0.0:21
@\n\r=>
!!.
nat create protocol=tcp inside_addr=10.0.0.150:80 outside_addr=0.0.0.0:80
@\n\r=>
!!.
nat create protocol=tcp inside_addr=10.0.0.150:6891 outside_addr=0.0.0.0:6891
@\n\r=>
!!.
nat save
@\n\r=>
!!.
system reboot
@\n\r=>
!!.\n\r
!
! All done
!

Scriptje2 batch

echo off
echo #############################################
echo ## flushing ARP cache ##
echo #############################################
arp -d 10.0.0.138
echo #############################################
echo ## Configuring Firewall ##
echo ## 'Open' settings ##
echo #############################################
sendcmd 10.0.0.138 NATopen.cfg
if errorlevel 1 goto exit1
echo #############################################
echo ## Operation completed ##
echo #############################################
goto exit2
:exit1
echo #############################################
echo ## Operation failed !!!!!! ##
echo ## ##
echo #############################################
echo off
:exit2
pause
cls

Scriptje2 script

! Versie met paswoord.
@User
!
*************
!!.
!
@Password
*************
!!.
@\n\r=>
!!.
nat flush
@\n\r=>
!!.
nat load defaults yes
@\n\r=>
!!.
nat defserver addr=10.0.0.150
@\n\r=>
!!.
nat save
@\n\r=>
!!.
system reboot
@\n\r=>
!!.\n\r
!
! All done
!

OK, alles leuk en aardig dus, maar als ik nu die batch wil uitvoeren, krijg ik de volgende melding:

D:\Drivers ed\ADSL modem\Scripts>echo off
#############################################
## test ##
#############################################
sendcmd : Unable to connect to host 10.0.0.138 -- error 10061
#############################################
## Operation failed !!!!!! ##
## ##
#############################################
Press any key to continue . . .

Iemand idee waarom hij geen connectie kan maken? Je kan hem bijv. niet pingen (PING: transmit failed, error code 65.).

Maar via mijn browser en Telnet lukt het wel...



/edit:
Als ik iets in mijn router NAT tabel verander, stopt hij na een een tiental seconden met werken, hij is dan echt TOTAAL niet bereikbaar, en laat ook geen verkeer meer door. De enige oplossing is hem dan te resetten.

Iemand ideetje?


/edit
Nieuwste versie van denog niet werkende scriptjes toegevoegd...

[Koffie]

titel edit (Was: [firewall] ICUII poorten openzetten: veilig?)

Move > IT
(beide acties op verzoek )

[MrJ]

*kick*

Iemand?

[Attilla]

la ma

[MrJ]

Na een complete modemreset nog steeds hetzelfde resultaat.

Je kan wel connecten via telent en http, maar het uitvoeren van bovenstaand scriptje heeft dit als gevolg:

D:\Drivers ed\ADSL modem\Scripts>echo off
#############################################
## flushing ARP cache ##
#############################################
#############################################
## Configuring Firewall ##
## Default settings ##
#############################################
sendcmd : Unable to connect to host 10.0.0.138 -- error 10061
#############################################
## Operation failed !!!!!! ##
## ##
#############################################
Press any key to continue . . .

Heeft nu echt niemand enig idee?!?!




/edit
Het uitvoeren van MxSteams originele scriptje (MXS_home.exe) heeft precies hetzelfde probleem.

[MrJ]

laatse kick dan maar...