[modem tweak] Ik vat het ff niet meer

[MrJ]

Ik begrijp het ff niet meer, kan zijn omdat het vrijdag is, maar goed.

Als je dmv "defserver addr=10.0.0.150" al het inkomend verkeer (ipv een aantal poorten alleen) forward naar je PC, ben je toch niet meer veilig voor de buitenwereld?

Kennelijk wel, want als de optie 'ipconfig firewalling=on' zich op de modem bevind, ben ik volgens GRC.com compleet Stealth.

Maar hoe kan dan inkomend verkeer zoals hierboven doorgerouteerd op de plaats van bestemming aankomen??? Dat wordt toch door de firewall geblokt?

[Verwijderd]

Je wordt geacht te weten wat je voor een inkomend verkeer opvraagt, de firewall zal alleen ongevraagd inkomend verkeer blocken.
Let wel op de ingebouwde firewall is vrij basic en geeft alleen een eerste kleine blokkade maar bij lange na niet voldoende.

[MrJ]

Op vrijdag 10 mei 2002 18:08 schreef mig_01 het volgende:
Je wordt geacht te weten wat je voor een inkomend verkeer opvraagt, de firewall zal alleen ongevraagd inkomend verkeer blocken.
Let wel op de ingebouwde firewall is vrij basic en geeft alleen een eerste kleine blokkade maar bij lange na niet voldoende.

Aha, I see.

Maar met deze instelling en bijv. Zonealarm ben je en veilig, en kan je met Netmeeting, MSN filesharing werken en zijn je HTTP en FTP server gewoon bereikbaar?

[dôh]

nee netmeeting werkt niet...en msn bestanden verzenden ook niet. En nee het gaat niet werken...pas als Bill z'n sloofjes er is op uitstuurt om eens een goede versie te maken die niet op die oude troep is gebaseerd... Verder werkt het perfect.

[MrJ]

Op vrijdag 10 mei 2002 19:06 schreef Bl@de het volgende:
nee netmeeting werkt niet...en msn bestanden verzenden ook niet. En nee het gaat niet werken...pas als Bill z'n sloofjes er is op uitstuurt om eens een goede versie te maken die niet op die oude troep is gebaseerd... Verder werkt het perfect.

Eerlijk waar joh?

Dat is dan best wel jammer vind ik.

Werkt het ook niet als je de benodigde inkomende TCP poorten voor Netmeeting ed openzet op de (over een week werkende) Linux based router/firewall?

Dan hoort het toch te werken?

[MrJ]

Kick

Kan iemand bovenstaand bevestigen?

[tweakerbee]

Had ook al een keer bij iemand een DEFSERVER ingesteld voor FTP verkeer, maar dat werkte toen ook niet.. Vind het nog steeds een beetje vaag. Is er geen goede documentatie van dat ding?

[MrJ]

Dat kan.

De NAT functie van de modem/router heeft gewoon redelijk wat problemen.

Kijk anders een op het forum van bruring.com een site waar heel wat info over de modem tweak te vinden is.

[kroegtijger]

Bovenstaande klopt allemaal wel ja, maar niet in alle gevallen...afhankelijk van de firmware van je modem. De wat oudere firmwareversies hebben namelijk een helemaal basic firewall....Dus ook al zet je via die defserver-optie alle poorten door, de firewall blokt het. De wat latere versies werden idd wat slimmer en lieten die data toch door. Dus soms moet je de firewall uit zetten, en soms niet.....Heb hem zelf uit staan en lokaal gewoon even een firewall erin gezet....dan heb je het probleem ook opgelost....Wat je ook kunt doen is er een apparte pc voor inrichten....dan krijg je dus eerst je modem, dan een firewall, dan een switch of wat dan ook en dan de rest....maar dan had je net zo goed je modem niet hoeven tweaken dus......

[MrJ]

Op maandag 13 mei 2002 00:25 schreef kroegtijger het volgende:
Bovenstaande klopt allemaal wel ja, maar niet in alle gevallen...afhankelijk van de firmware van je modem. De wat oudere firmwareversies hebben namelijk een helemaal basic firewall....Dus ook al zet je via die defserver-optie alle poorten door, de firewall blokt het. De wat latere versies werden idd wat slimmer en lieten die data toch door. Dus soms moet je de firewall uit zetten, en soms niet.....Heb hem zelf uit staan en lokaal gewoon even een firewall erin gezet....dan heb je het probleem ook opgelost....Wat je ook kunt doen is er een apparte pc voor inrichten....dan krijg je dus eerst je modem, dan een firewall, dan een switch of wat dan ook en dan de rest....maar dan had je net zo goed je modem niet hoeven tweaken dus......

Dat wordt het dus uiteindelijk.

Een getweakte modem (SIP Spoof methode) <--> router/firewall <--> LAN