firewall mystery

[Verwijderd]

Heb sind kort eindelijk ADSL. Heb hier de boel aan elkaar geknoopt met een E-TECH wireless router (WLRT02).

Alles werkt prima. Er is alleen 1 ding dat ik niet begrijp.......
Heb in de firewall settings ALLES dicht staan, maar toch ben ik in staat online te gamen. (Battlefield 1942, Enemy teritory, Operation flashpoint etc.)

Als ik met LAN guard network scanner en Solar Winds mijn eigen IP afscan (WAN IP) dan kan ik vrijwel niks zien. Er staan 3 poorten open voor mail en http enzo. Scan ik mijn intern LAN IP dan kan ik alles zien. Websites om de firewall te testen geven ook aan dat ze er niet door kunnen.

Hoe kan het dat ik dan wel kan gamen/kazaaen/msnen? Normaal gesproken zou je toch poorten moeten opengooien voor dit soort internet activiteiten.
Of staat er toch iets verkeerd?

[Guru Evi]

Wat er gebeurd is (denk ik) is dat je NAT aanstaan hebt en dat je vanbinnen het netwerk alles kunt bereiken, vanbuiten het netwerk niet.
Wil je vanbuiten het netwerk je interne dingen kunnen bereiken moet je portmappen naar een bepaald intern ip.
Wil je dat ook van binnenuit naar buiten vanalles en nogwat geblokkeerd is: kijk je firewallinstellingen na of ga voor een betere firewalloplossing zoals een iptables script en een Linux router (is imho veel flexibeler en uitgebreider)

[paella]

uPnP aanstaan?

[Verwijderd]

Heb uPnP niet kunnen vinden. (wat is dit eigenlijk?)

Heb bij iemand anders thuis geprobeerd mijn ip te scannen met Languard.
Daarmee kreeg ik niet veel resultaten. Er stonden maar een paar poorten open.
Deze zijn nodig om mail/ftp/http te laten functioneren.

[reminder]

Je firewall blockt alleen maar inkomende connecties, voor gamen maar jij een connectie naar een andere server, die blockt je firewall niet.

[Verwijderd]

_DPC_Null2k schreef op 05 July 2003 @ 01:24:
Je firewall blockt alleen maar inkomende connecties, voor gamen maar jij een connectie naar een andere server, die blockt je firewall niet.

Dus met andere woorden als ik een connectie maak laat de firewall dit door en het terugkomende verkeer van de server waarmee ik verbinding maak ook.

Een slimme firewall dus.

[reminder]

Hij laat het terug komende verkeer wel door zolang het maar over een bestaande connection gaat (die jou computer heeft gemaakt).

[blackd]

Verwijderd schreef op 05 July 2003 @ 01:56:
Een slimme firewall dus.

Stateful zelfs.
http://www.sofaware.com/html/tech_stateful.shtm
http://www.webopedia.com/TERM/S/stateful_inspection.html

[Verwijderd]

Bedankt voor de links. (Ben al weer wat wijzer geworden )

Ben er ook achter gekomen dat ik dat alcatel modem ook via de browser kan benaderen. Daar zag ik dat er ook routerfuncties inzitten en ook een firewall.
Het zij veel eenvoudiger dan de router.

Dus met mijn huidige config heb ik 2 firewalls achter elkaar. Dus eigenlijk had ik die router niet nodig gehad...... op dat wireless gebeuren na dan.

[blackd]

Toevallig dit modem:

Dan heb je inderdaad 2 routers achter elkaar.