Vaag probleem met router

[Robbeke]

Hoi,

Ik heb een SMC Barricade Router met ingebouwde Firewall, geupdate naar laatste firmware vanop SMC website.
Dit Toestel ondersteund uPnP (ingeschakeld), heeft een ingebouwde firewall...

Via dit apparaat gaan twee pc's op het internet, één windows 2000 en één windows xp. Wanneer ik de firewall inschakel kan ik niet meer surfen op de windows xp pc, maar wel nog op de windows 2000 pc.

Netwerkinstellingen zijn bij beide identiek, ttz DHCP. Iemand een idee hoe ik ervoor kan zorgen dat ik nog kan surfen met firewall?

[Bergen]

Mac-adres van die XP-doos en de router zijn toevallig perongeluk niet hetzelfde? (zou misschien eventueel lastig te begrijpen zijn voor de router...ofzo..)

[Robbeke]

GerbenW schreef op 11 januari 2003 @ 04:06:
Mac-adres van die XP-doos en de router zijn toevallig perongeluk niet hetzelfde? (zou misschien eventueel lastig te begrijpen zijn voor de router...ofzo..)

nee, MAC adres is toch uniek?

Moet zegge dat het nu beter gaat. Zowel op beide pc's lijkt internet stabiel.
Heb dit gedaan:
- Vast ip op pc (DNS 1 = router, DNS2 = dns provider)
- DHCP server op router uitgeschakeld
- Firewall aan, profiel gemaakt voor xp pc (welke protocols mogen en niet mogen, normaal is alles toegelaten)
- Instellingen detectie DoS minder gevoelig gezet. (volgens mij heeft dit et probleem opgelost als het opgelost is)

Morgen kijken wat het verder geeft.

[Bergen]

Mwah, in theorie zijn MAC-adressen uniek maar bij een gemiddelde netwerkkaart kun je hem zelf instellen. Veel routers nemen (automagisch?) het mac-adres van de eerste netwerkkaart over en hogen die met eentje op zodat ze toch niet dezelfde zijn.

SiteCom netwerkkaarten hebben trouwens allemaal hetzelfde MAC-adres, SiteCom lapt die regels aan hun laars... Zegt ook iets over het bedrijf vind ik

DHCP zou trouwens gewoon aan moeten mogen! Ik zou er toch eens verder mee prutsen als ik je was. Niet van: hij doet het, niet meer aan komen! Dan leer je er tenslotte ook niets van

[Robbeke]

GerbenW schreef op 11 januari 2003 @ 06:03:
Mwah, in theorie zijn MAC-adressen uniek maar bij een gemiddelde netwerkkaart kun je hem zelf instellen. Veel routers nemen (automagisch?) het mac-adres van de eerste netwerkkaart over en hogen die met eentje op zodat ze toch niet dezelfde zijn.

SiteCom netwerkkaarten hebben trouwens allemaal hetzelfde MAC-adres, SiteCom lapt die regels aan hun laars... Zegt ook iets over het bedrijf vind ik

DHCP zou trouwens gewoon aan moeten mogen! Ik zou er toch eens verder mee prutsen als ik je was. Niet van: hij doet het, niet meer aan komen! Dan leer je er tenslotte ook niets van

heb ik vannacht gedaan, veel mee geprutst... ik gebruik liever statische adressen, omdat het dan makkelijker is om andere pc te vinden en netwerkdrives te maken.

[Robbeke]

Het probleem is nog steeds niet opgelost.
Ik krijg vooral problemen bij webpagina's met veel foto's, zoals bvb het topic "en hoe ziet jou desktop eruit". Dan valt m'n internetverbinding weg. Ttz, msn enzo werkt allemaal nog, alleen surfen werkt niet meer, ook niet meer bij andere pagina's. (firewall blocked poort 80/8080/connectie naar proxy?)

Als ik op de firewall dit uitzet: "SPI and Anti-DoS firewall protection " dan werkt alles weer.
Omschrijving hiervan:
"When the SPI (Stateful Packet Inspection) firewall feature is enabled, all packets can be blocked. Stateful Packet Inspection (SPI) allows full support of different application types that are using dynamic port numbers. For the applications checked in the list below, the Barricade will support full operation as initiated from the local LAN.

The Barricade firewall can block common hacker attacks, including IP Spoofing, Land Attack, Ping of Death, IP with zero length, Smurf Attack, UDP port loopback, Snork Attack, TCP null scan, and TCP SYN flooding."

De instellingen voor deze detectie staan momenteel zo (heb ze al verhoogd):
Total incomplete TCP/UDP sessions HIGH: 500 (origineel 300)
Total incomplete TCP/UDP sessions LOW: 450 (origineel 250)
Incomplete TCP/UDP sessions (per min) HIGH: 450 (origineel 250)
Incomplete TCP/UDP sessions (per min) HIGH: 400 (origineel 200)
Maximum incomplete TCP/UDP sessions number from same host: 20 (origineel 10)
Incomplete TCP/UDP sessions detect sensitive time period: 1000msec (origineel 300)
Incomplete TCP/UDP sessions detect sensitive time period: 75 (origineel 30)
Half-open fragmentation detect sensitive time period: 10000msec
Flooding cracker block time: 300sec

Als de internetverbinding wegvalt valt hij ook weg op laptop. Dus het heeft wel degelijk iets met die firewall te maken. Ik heb op m'n xp-pc (waar ik eigelijk alleen op werk) een IE-tweak toegepast, die het aantal connecties op zelfde moment vermeerderd naar 20 ipv 2 of 4.

voor de rest kan ik wel webcammen, files doorzenden met msn en netmeeting gebruiken, heb gelezen dat daar vaak problemen mee zijn maar hier werkt het perfect. (uPnP is daar de oplossing?)

iemand een idee?

[ Voor 10% gewijzigd door Robbeke op 11-01-2003 18:53 ]

[Robbeke]

*schop*