[win2k server] geen firewall maar toch alles dicht

[TeeDee]

Hoi,

ik heb hier een w2k server staan. Ik heb kabelfoon. Een portscan gedaan en die geeft aan dat alles dicht is.

Terwijl ik een ftp, mail en www server draai.

Weet iemand hoe dit kan? Of heeft w2k server een ingebouwde firewall (lijkt me niet, maar toch )

[Predator]

Surf je via een proxy ?
Welke test heb je gedaan ?

[TeeDee]

grc.com en wat maatjes van de irc

surf niet via een proxy.

Snap er niks van

[Erkens]

Op zaterdag 22 juni 2002 16:07 schreef TeeDee het volgende:
Hoi,

ik heb hier een w2k server staan. Ik heb kabelfoon. Een portscan gedaan en die geeft aan dat alles dicht is.

Terwijl ik een ftp, mail en www server draai.

Weet iemand hoe dit kan? Of heeft w2k server een ingebouwde firewall (lijkt me niet, maar toch )

w2k heeft geloof ik een ingebouwde firewall, kijk eens bij je tcp setting, bij advanced

[pierce]

Heb je ze op tropische poorten draaien???
Of misschien heb je internet delen aan via NAT en die
poorten geforward?

http://www.port-scan.de

[Predator]

Routertje met NAT ?
Gebruik je de standaard poorten ? (ftp 21, mail 25/110, http 80)

[TeeDee]

de server is de router (met NAT)

verder staan alle poorten gewoon op de standaard instellingen.
(21, 80, etc. etc.)

/edit:

verder, de tcp-ip security in w2k staat niet ingeschakeld.

[Predator]

Op zaterdag 22 juni 2002 16:17 schreef TeeDee het volgende:
de server is de router (met NAT)

verder staan alle poorten gewoon op de standaard instellingen.
(21, 80, etc. etc.)

/edit:

verder, de tcp-ip security in w2k staat niet ingeschakeld.

Laat eens raden:
Je gebruikt winroute en je hebt "exclude this pc from NAT" niet aan staan ?

[TeeDee]

die staat inderdaad niet aangevinkt.

Heb ik express gedaan omdat het NAT anders niet lekker werkt. (check mijn andere topic over winroute nat maar )

Maar dat zou het dan in dit geval zijn?

/edit: dit was inderdaad de trick... en verder gaat het natten nu wel gewoon weer goed!

vaag?

[Predator]

Op zaterdag 22 juni 2002 16:21 schreef TeeDee het volgende:
die staat inderdaad niet aangevinkt.

Heb ik express gedaan omdat het NAT anders niet lekker werkt. (check mijn andere topic over winroute nat maar )

Maar dat zou het dan in dit geval zijn?

/edit: dit was inderdaad de trick... en verder gaat het natten nu wel gewoon weer goed!

vaag?

Ik heb gewonnen

Niets vaag
Als je dat niet aanvinkt dat wordt jouw verkeer van de router zelf ook geNAT.
Maw als er data binnenkomt zonder dat er iets in de NAT tabel staat (ivm die data) of zonder portmap wordt dat gewoon gedropped.

[TeeDee]

ah zo...
owke.. thanks

met vaag bedoelde ik trouwens het andere "probleempje" wat nu toch in een keer opgelost is.

Thanks!