[NAT] Poorten op router open: toch onbereikbaar

[CU2morO]

Ik heb een netwerkprobleem:
Netwerkconfig:

code:

|| internet --telkabel--> Alcatel ADSL USB modem --USB--> 
draytek vigor2200 router --UTP--> andere pc's ||

Nu is er het probleem dat als ik poorten open zet op de router, ze NIET open staan. als ik vervolgens superscan 3.00 van buiten af op mijn ip loslaat zie ik als enigste de poorten 25 en 110 die open zijn. er is dus denk ik nog ergens een firewall actief. zit deze firewall waarschijnlijk in de ADSL modem, de Router of de WINXP PRO pc die er aan hangt?

edit: anti lay-out verneuking toegepast

edit2: de XP PROF firewall staat iig uit

[ Voor 13% gewijzigd door CU2morO op 15-06-2003 01:45 ]

[Ramon]

misschien eens je router ertussenuithalen en kijken of het dan werkt?

[ Voor 24% gewijzigd door Ramon op 15-06-2003 01:40 ]

[Reptile209]

Firewall onder Geavanceerd in je netwerkinstellingen van XP?

[CU2morO]

zie edit
staat dus uit

Tampie schreef op 15 June 2003 @ 01:39:
misschien eens je router ertussenuithalen en kijken of het dan werkt?

ik hoopte eigenlijk op een iets makkelijkere oplossing
heeft die Vigor 2200 geen firewall aan boord

[ Voor 85% gewijzigd door CU2morO op 15-06-2003 01:46 ]

[CU2morO]

maar wat ik zo vreemd vind is dat poort 25 en 110 wel open zijn, maar ik heb geen enkel idee naar welke pc die worden geroute

[laurens0619]

zijn dat niet die ssh/ssl weet ik het poorten. die open moet staan om ssh sites te kunnen bezoeken? weet je zeker dat je nat tables goed hebt staan?

[Verwijderd]

Lijkt me handig als je het even op de volgende manier test:
1) Alcatel direct op 1 pc, wel alles open? dan door naar stap 2, anders poorten open zetten
2) Alcatel weer via Vigor op 1 pc. Als het goed is zijn niet alle poorten geopend en dus leg je een DMZ aan op de Vigor naar je pc.
3) Verwijder DMZ (of niet, tis maar wat je wilt) en zet de door jou gewenste poorten open op de Vigor naar de pc's waar je het wilt hebben.

Moet je uit kunnen komen.

Je kunt natuurlijk ook gelijk bij stap 2 beginnen ;-)

[CU2morO]

hmm, stap 1 vond ik nog ff teveel werk, mischien morgen als ik meer energie heb
ik heb mijn pc als DMZ opgegeven, en er zijn nu een stuk meer poorten open: naast 25 en 110 nu ook 135 DCE endpoint resolution, 139 NETBIOS Session Service, 445 Microsoft-DS, 1214 -, 1723 pptp, 5000 -, en zover is ie tot nu toe met scannen (duurt wat langer )
waar kan het aan liggen?

[Vinnienerd]

Gaat je verbinding met Inet via een VPN? L2TP/IPSec?

NAT werkt niet op een Draytek als je een VPN maakt

[CU2morO]

ff zien, waar kan ik dat checken?

[ Voor 4% gewijzigd door CU2morO op 15-06-2003 13:17 ]

[Rody]

poorten natten zorg je ervoor dat het ge-rout wordt naar de juist pc.
firewall zorg je ervoor dat de poorten ook daadwerkelijk openstaan.

De vigor2200 heeft gewoon een firewall aan boord.
je kan deze uitzetten en dan hoef je alleen nog maar de poorten te natten. je kan hem ook aanlaten en dan moet je de poorten open zetten in je firewall

[JeroenT]

CU2morO schreef op 15 June 2003 @ 03:12:
hmm, stap 1 vond ik nog ff teveel werk, mischien morgen als ik meer energie heb
ik heb mijn pc als DMZ opgegeven, en er zijn nu een stuk meer poorten open: naast 25 en 110 nu ook 135 DCE endpoint resolution, 139 NETBIOS Session Service, 445 Microsoft-DS, 1214 -, 1723 pptp, 5000 -, en zover is ie tot nu toe met scannen (duurt wat langer )
waar kan het aan liggen?

Is heel normaal

25 is smtp
110 is pop3
135/139/445 heeft allemaal te maken met windows filesharing (NETBIOS)
1214 lijkt me kazaa
1723 is een of andere vpn verbinding
5000 is Upnp , veel gebruikt in msn chat enzo.

Alleen dat je poort 25/110 zomaar open hebt staan is wel vreemd. *tenzij je een mailserver hebt staan.

[CU2morO]

Rody schreef op 15 June 2003 @ 14:17:
poorten natten zorg je ervoor dat het ge-rout wordt naar de juist pc.
firewall zorg je ervoor dat de poorten ook daadwerkelijk openstaan.

De vigor2200 heeft gewoon een firewall aan boord.
je kan deze uitzetten en dan hoef je alleen nog maar de poorten te natten. je kan hem ook aanlaten en dan moet je de poorten open zetten in je firewall

waar vind ik die ergens in de Vigor web of telnet interface? kon em niet vinden

[Rody]

http://www.draytek.nl

advanced setup, IP/firewall setup, daar staat het.

maar via de draytek site staat heeel veel informatie.

[CU2morO]

daar staat alles al uit Rody