[Speedtouch510] Poort sluiten met portmapping?

Pagina: 1
Acties:

  • Y3PP3R
  • Registratie: Oktober 2002
  • Laatst online: 11-08 19:48
Ik weet dat je met portmapping poorten kan forwarden enzo, maar nu wil ik graag poorten sluiten op de modem, omdat iemand door mn NAT heen is gekomen en in mijn pc heeft gewoeld, iig via poort 23 en 53. 23 is TELNET, dat weet ik en die gebruik ik toch niet, 53 weet ik niet. Ik had al zonealarm geinstalleerd, maar meneer de hacker, die contact opnam via msn liet weten dat ie nog mee kon lezen en bladeren, dus wil ik gewoon de poort op de modem sluiten.

Nu wilde ik dus weten of ik ook gewoon poorten kan sluiten op de modem?

[ Voor 8% gewijzigd door Y3PP3R op 14-08-2003 23:04 ]


  • -Marshal-
  • Registratie: Maart 2002
  • Laatst online: 03-11-2024
Als je een poort niet forward naar een PC binnen je netwerk, kan er niets gebeuren.

Als je alle poorten naar een PC heb geforward, kan je beter alleen de poorten die je gebruikt forwarden of een goede firewall installeren.

Distributed.net, the only reason my computer is on right now !


Verwijderd

Standaard heb je alleen deze forward regel:
code:
1
rule create chain=forward index=0 srcintfgrp=wan dstintfgrp=wan action=drop


Om poorten dicht te zetten moet een paar regels toevoegen.
Voorbeeld:
code:
1
2
3
4
5
rule create chain=forward index=0 srcintfgrp=wan dstintfgrp=wan action=drop
rule create chain=forward index=1 srcintfgrp=wan dstintfgrp=lan prot=tcp srcport=25 action=accept
rule create chain=forward index=2 srcintfgrp=wan dstintfgrp=lan prot=tcp srcport=80 action=accept
rule create chain=forward index=3 srcintfgrp=wan dstintfgrp=lan prot=tcp srcport=110 action=accept
rule create chain=forward index=4 action=drop

Met deze regels kunnen alleen poort 25, 80 en 110 naar de pc geforward worden.

  • Y3PP3R
  • Registratie: Oktober 2002
  • Laatst online: 11-08 19:48
hoe zet ik die op mn alcatel speedtouch? telnet?

Verwijderd

Y3PP3R schreef op 14 August 2003 @ 23:24:
hoe zet ik die op mn alcatel speedtouch? telnet?
Kan, of je kunt via de web interface het configuratie bestand downloaden, daarna aanpassen en dat weer uploaden naar het modem.

[ Voor 3% gewijzigd door Verwijderd op 14-08-2003 23:25 ]