[Clackconnect]Ip's Forwarden (?) - Linux en overige clients

woensdag 4 februari 2004 15:49

Acties:

Poehé

Topicstarter

Hoi Tweakers,

Even vooraf, ik heb de search gebruikt, maar ik kreeg net niet die onderwerpen waar ik nu een vraag over heb:

Ik heb hier een netwerkje, 5x een PC, 1x een server en 1x een Router.

Momenteel heb hier een inter.nl.net adsl aansluiting, met een Copperjet 810 van allieddata, die aan een hub zit en daaraan alle pc:

code:

1 2	WAN ------> ROUTER/modem --> PC's 145.99.208.56 145.99.208.57 145.99.208.58 t/m 145.99.208.62

Nu heb ik een PC met clarkconnect ingericht, die moet gaan dienen als firewall en fileserver. Maar de pc's moeten van achter de firewall nog wel bereikbaar zijn:

code:

1 2	WAN ----> Router/modem ---> Server -->PC's 145.99.208.56 145.99.208.57 145.99.208.63 145.99.208.58 t/m 145.99.208.62

is dit mogelijk, ik heb van de provider 145.99.208.56 tm 145.99.208.63 gekregen, eerste adres als netwerkadres en de laatste als broadcast adres. De server hoeft voor het internet niet persee zichtbaar te zijn. De clients liefst wel. Is dit mogelijk, en liefst ook met clarkconnect.

TNX

Specs

woensdag 4 februari 2004 15:55

Acties:

bigfoot1942

je hebt geen router nodig, als je op elke pc een internet ip wilt hebben. Met router werkt dat juist niet, misschien dat je de routing functionaliteit uit kan zetten?

woensdag 4 februari 2004 17:21

Acties:

houthakker

Poehé

Topicstarter

Dat is dus volgens mij 0p het modem ook wel het geval (denk ik), maar het probleem is dat ik IP's tekort kom. Ik wil graag wel dat alle PC en Server voor elkaar bereikbaar zijn, en dat dat de PC's direct met internet verbonden zijn, maar ik kom dus eigelijk een IP voor de serve tekort, maar daarvoor wil ik liefst geen extra ip bestellen, en dat ik eigelijk ook helemaal niet nodig. De Server moet eigelijk als een soort van tunnel fungeren, zonder zelf op het externe netwerk bereikbaar te zijn. Snap?

Specs

woensdag 4 februari 2004 18:03

Acties:

bigfoot1942

zou je ter verduidelijking misschien een plaatje willen tekenen van hoe je netwerk er nu uitziet? (dus inclusief alle fysieke verbindingen, dat is nu maar een beetje gokken)
En wil je er ook bijzetten of (modem/router) en (clarkconnectpc) hun routeringsfuncties aan hebben staan en of dat gewijzigd kan worden?

woensdag 4 februari 2004 18:38

Acties:

houthakker

Poehé

Topicstarter

Okay, kep hier thuis geen mooi modelleringspakket, dus maar even gepaint:

NU
Afbeeldingslocatie: http://members.lycos.nl/theeuwke/pics/netwerk1.GIF

Afbeeldingslocatie: http://members.lycos.nl/theeuwke/pics/netwerk1.GIF

En op deze manieren dacht ik het gaan op te lossen:
Afbeeldingslocatie: http://members.lycos.nl/theeuwke/pics/netwerk2.GIF

of

Afbeeldingslocatie: http://members.lycos.nl/theeuwke/pics/netwerk3.GIF

[ Voor 3% gewijzigd door houthakker op 04-02-2004 18:41 ]

Specs

woensdag 4 februari 2004 23:40

Acties:

bigfoot1942

wat ik dan niet begrijp is: als je modem/router dus gewoon alleen functioneerd als modem en niet als router, waarom heeft ie een eigen ip-adres? Is ook helemaal niet nuttig.

Als ie als router zou functioneren, zouden de andere pc's een lokaal adres moeten hebben.

Je zou kunnen proberen met die router een "DMZ" in te stellen, waar je dan die pc inhangt. Dat lost je tekort aan ip-adresen waarschijnlijk op, het ip-adres van het modem is ook helemaal niet nuttig.

donderdag 5 februari 2004 11:30

Acties:

houthakker

Poehé

Topicstarter

Ok, ik zal het vanavond eens proberen, maar eeh, als het modem geen IP meer heeft, hoe kun je hem dan nog her-configgen?

Specs

donderdag 5 februari 2004 16:44

Acties:

TheWarden

bij mij thuis staat het op manier 3 geconfigureerd. Het is wel kabel moet ik erbij zeggen.

Waarom moeten eigenlijk de pc's in het netwerk vanf het internet gepingt kunnen worden?
Je kan dan ook op je clarkconnect een klein php pagina'tje kunnen zetten dat alle computers in het netwerk pingt, en dan erbij zegt, online of offline, ik heb nog wel zo'n script hier liggen.

Mijn Systeem Specs

donderdag 5 februari 2004 17:20

Acties:

bigfoot1942

houthakker schreef op 05 februari 2004 @ 11:30:
Ok, ik zal het vanavond eens proberen, maar eeh, als het modem geen IP meer heeft, hoe kun je hem dan nog her-configgen?

das de router functie van je modem.

Die zou je moeten proberen uit te zetten, of met iemand ruilen die een gewoon ethernet-modem heeft oid.

donderdag 5 februari 2004 17:22

Acties:

aZuL2001

Waarom moeten die pc's vanaf buiten bereikbaar zijn ?

"normaal" hang je achter je modem/router zoiets als een firewall.
Clarkconnect kan dat prima. En vanaf je CC doos ga je met een private ip range (192.168.x.y) je lan aansluiten. Dan is je lan dus niet bereikbaar vanaf buiten. En dus beschermd.

Mocht je nu een mailserver oid hebben die wel vanaf buiten bereikbaar moet zijn dan zet je die in een DMZ ( apart subnet, gekoppeld aan je FW) neer.

Vanuit je DMZ kun je niet je lan op. Vanuit lan wel naar DMZ.

Zoals je het nu hebt heeft de CC doos als firewall geen enkele zin.
En je moet opletten dat je geen ipadressen gaat gebruiken voor intern die al extern (bij een andere klant) bestaan.

Plaatje drie is het netste, maar dan zullen je bestaande pc's een ander adres gaan krijgen. CC wil wel graag een inet verbinding hebben.

[ Voor 11% gewijzigd door aZuL2001 op 05-02-2004 17:23 ]

Abort, Retry, Quake ???

maandag 9 februari 2004 17:44

Acties:

houthakker

Poehé

Topicstarter

Moeten is een groot woord, maar stellen m'n huisgenoten nou eenmaal op prijs (eigen servertjes enzo).

Nu heb ik geprobeerd de route te configgen als bridged-pppoe ipv routed-pppoe, maar dan heb ik geen verbinding met internet

.

aan de hand van deze manual:
ftp://ftp.allieddata.com/...T%2081x%2082x%20v1.10.pdf

dit momenteel m'n configuratie:

code:

[ID]
Type=user
Version=3.02
Product Class=166

[File.profile]
Type=user
Version=3.02
Product Class=166
File.im.conf=187
File.im.conf.vendor=12
File.module.translations=42
File.initportcli=88
File.snmpd.cnf=115
File.services=234
File.translate.tab=170
File.dhclient.conf=247
File.dhcpd.conf=212
File.dhclient.leases=0
File.dhcpd.leases=41
File.snmpd.cnf~=114
File.profile=65

[File.im.conf]
# Information Model configuration file
version 3
N item 
N ImWebserver ImWebserver
    A httpPort '80'
    A upnpPort '280'
    A interface 'ethernet-0'
    A enabled 'true'
    A mgmtIp '0.0.0.0'
N ImPorts ImPorts
N usb ImPorts.usb
N dsl ImPorts.dsl
    A ConnectMode 'auto'
    A AutoStart 'true'
    A TestMode 'None'
    A FastRetrainEnable 'false'
    A EscapeToFastRetrainEnable 'false'
    A MaxBitsPerBin '14'
    A RxAutoBinAdjust 'Enable'
    A TxAttenuation '0'
    A ActivateLine 'false'
    A CutBack 'false'
N ethernet ImPorts.ethernet
    A FullDuplexEnable 'false'
N ImRouter ImRouter
N ImRoutes ImRouter.ImRoutes
N ImIpInterfaces ImRouter.ImIpInterfaces
N ImIpInterface ImRouter.ImIpInterfaces.ppp-0
    A dhcp 'false'
    A mtu '1500'
    A enabled 'true'
    A layer2Session 'ImServices.ppp-0.1'
N ImRipVersions ImRouter.ImIpInterfaces.ppp-0.ImRipVersions
    A acceptV1 'false'
    A acceptV2 'false'
    A sendV1 'false'
    A sendV2 'false'
    A sendMulticast 'false'
N ImTcpMssClamp ImRouter.ImIpInterfaces.ppp-0.ImTcpMssClamp
    A enabled 'false'
N ImSecondaryIpAddresses ImRouter.ImIpInterfaces.ppp-0.ImSecondaryIpAddresses
N ImIpInterface ImRouter.ImIpInterfaces.ethernet-1
    A ipaddr '172.20.3.1'
    A mask '255.255.0.0'
    A dhcp 'false'
    A mtu '1500'
    A enabled 'true'
    A layer2Session 'ImServices.ethernet-1.ethernet-1'
N ImRipVersions ImRouter.ImIpInterfaces.ethernet-1.ImRipVersions
    A acceptV1 'false'
    A acceptV2 'false'
    A sendV1 'false'
    A sendV2 'false'
    A sendMulticast 'false'
N ImTcpMssClamp ImRouter.ImIpInterfaces.ethernet-1.ImTcpMssClamp
    A enabled 'false'
N ImSecondaryIpAddresses ImRouter.ImIpInterfaces.ethernet-1.ImSecondaryIpAddresses
N ImIpInterface ImRouter.ImIpInterfaces.ethernet-0
    A ipaddr '145.99.208.57'
    A mask '255.255.255.248'
    A dhcp 'false'
    A mtu '1500'
    A enabled 'true'
    A layer2Session 'ImServices.ethernet-0.ethernet-0'
N ImRipVersions ImRouter.ImIpInterfaces.ethernet-0.ImRipVersions
    A acceptV1 'false'
    A acceptV2 'false'
    A sendV1 'false'
    A sendV2 'false'
    A sendMulticast 'false'
N ImTcpMssClamp ImRouter.ImIpInterfaces.ethernet-0.ImTcpMssClamp
    A enabled 'false'
N ImSecondaryIpAddresses ImRouter.ImIpInterfaces.ethernet-0.ImSecondaryIpAddresses
N ImATICIPStack ImRouter.ImATICIPStack
N ImUsers ImUsers
N ImUser ImUsers.item0
    A username 'xxxxxxxxxxxxxxxxxxxxxxxx'
    A password 'xxxxxxxxxxxxxxxxxxxxxxxxx'
    A comment 'Vendor superuser'
    A accessLevel 'superuser'
    A mayConfigure 'true'
    A mayDialIn 'false'
    A pppLoginAuth 'none'
N ImServices ImServices
N ImService ImServices.ppp-0
    A creator 'WebAdmin'
    A description 'SurfSnel'
N ImPppSession ImServices.ppp-0.1
    A listener 'false'
    A unnumbered 'true'
    A createRoute 'true'
    A specificRoute 'false'
    A subnetMask '0.0.0.0'
    A routeMask '0.0.0.0'
    A hdlc 'false'
    A llc 'false'
    A lcpMaxConfigure '10'
    A lcpMaxFailure '5'
    A lcpMaxTerminate '2'
    A theyLoginAuth 'none'
    A weLoginName 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
    A weLoginPassword 'xxxxxxxxxxxxxxxxxxxxxxxxxx'
    A confirmationPassword 'xxxxxxxxxxxxxxxxxxxxxxxxxxx'
    A weLoginAuth 'chap'
    A interfaceID '1'
    A magicNumber '0'
    A mru '0'
    A ipAddrFromIPCP 'true'
    A discoverPrimaryDNS 'true'
    A discoverSecondaryDNS 'true'
    A giveDNStoRelay 'true'
    A giveDNStoClient 'true'
    A lcpEchoEvery '10'
    A autoConnect 'false'
    A tcpAddPortNum '0'
    A tcpDelPortNum '0'
    A udpAddPortNum '0'
    A udpDelPortNum '0'
    A idleTimeout '0'
    A enabled 'true'
    A layer2SessionUser 'ImRouter.ImIpInterfaces.ppp-0'
N ImChannels ImServices.ppp-0.1.ImChannels
N ImAtmChannel ImServices.ppp-0.1.ImChannels.item0
    A txVci '35'
    A rxVci '35'
    A pcr '2415'
    A class 'UBR'
    A port 'dsl'
N ImService ImServices.ethernet-1
    A creator 'Vendor'
    A description 'USB'
N ImEthernet ImServices.ethernet-1.ethernet-1
    A enabled 'true'
    A layer2SessionUser 'ImRouter.ImIpInterfaces.ethernet-1'
N ImChannels ImServices.ethernet-1.ethernet-1.ImChannels
N ImEtherChannel ImServices.ethernet-1.ethernet-1.ImChannels.item0
    A port 'usb-ethernet'
N ImService ImServices.ethernet-0
    A creator 'Vendor'
    A description 'Ethernet'
N ImEthernet ImServices.ethernet-0.ethernet-0
    A enabled 'true'
    A layer2SessionUser 'ImRouter.ImIpInterfaces.ethernet-0'
N ImChannels ImServices.ethernet-0.ethernet-0.ImChannels
N ImEtherChannel ImServices.ethernet-0.ethernet-0.ImChannels.item0
    A port 'ethernet'
N ImDevice ImDevice
    A saveconfig 'false'
N ImErrors ImErrors
N ImProcessLogFilters ImProcessLogFilters
N ImLogManager ImProcessLogFilters.webserver
    A eventLevel 'warning'
N ImLogManager ImProcessLogFilters.im
    A eventLevel 'warning'
N ImActivator ImActivator
    A ipAddress '0.0.0.0'
    A enabled 'false'
    A activationRequired 'false'
N ImFireWall ImFireWall
    A security_enable 'false'
    A firewall_level 'none'
    A firewall_enable 'false'
    A IDS 'false'
    A ClearIDSBlacklist 'true'
    A sessionlog 'true'
    A blockinglog 'true'
    A IntrusionLog 'false'
N ImFwNATs ImFireWall.ImFwNATs
N ImFwPolicies ImFireWall.ImFwPolicies
N ImFwIDS ImFireWall.ImFwIDS
    A UseBlackList 'false'
    A UseVictimProtection 'false'
    A DosAttackBlockDuration '1800'
    A ScanAttackBlockDuration '86400'
    A VictimProtectionBlockDuration '600'
    A MaxTcpOpenHandshakingCount '100'
    A MaxPingCount '15'
    A MaxICMPCount '100'
N ImFwTriggers ImFireWall.ImFwTriggers
N ImFwInterfaces ImFireWall.ImFwInterfaces
N ImDhcpServer ImDhcpServer
    A defaultLeaseTime '43200'
    A allowBootp 'false'
    A maxLeaseTime '86400'
    A allowUnknownClients 'true'
    A enabled 'true'
N ImSubnets ImDhcpServer.ImSubnets
N ImSubnet ImDhcpServer.ImSubnets.ethernet-0
    A subnetValue '145.99.208.56'
    A subnetMask '255.255.255.248'
    A maxLeaseTime '86400'
    A defaultLeaseTime '43200'
    A hostIsDnsServer 'true'
    A hostIsDefaultGateway 'true'
    A subnetFromInterface 'ethernet-0'
N ImOptions ImDhcpServer.ImSubnets.ethernet-0.ImOptions
N ImOptionDns ImDhcpServer.ImSubnets.ethernet-0.ImOptions.dns
    A primary '0.0.0.0'
    A secondary '0.0.0.0'
    A identifier 'domain-name-servers'
    A value '0.0.0.0'
N ImIpRanges ImDhcpServer.ImSubnets.ethernet-0.ImIpRanges
N ImIpRange ImDhcpServer.ImSubnets.ethernet-0.ImIpRanges.item0
    A startAddr '145.99.208.58'
    A endAddr '145.99.208.62'
    A defaultRange ''
    A defaultRangeSize '20'
N ImDhcpClient ImDhcpClient
    A reboot '10'
    A retry '300'
    A backoffCutoff '120'
N ImClientIfDecls ImDhcpClient.ImClientIfDecls
N ImDnsClient ImDnsClient
N ImDomainSearchEntries ImDnsClient.ImDomainSearchEntries
N ImDnsServerAddresses ImDnsClient.ImDnsServerAddresses
N ImDnsRelay ImDnsRelay
N ImDnsServerAddresses ImDnsRelay.ImDnsServerAddresses
N ImDnsServerAddress ImDnsRelay.ImDnsServerAddresses.web_primary
    A ipaddr '217.149.192.6'
N ImDnsServerAddress ImDnsRelay.ImDnsServerAddresses.web_secondary
    A ipaddr '217.149.196.6'
N ImRip ImRip
    A hostRoutes 'false'
    A poison 'false'
N ImIGMPProxy ImIGMPProxy
N ImBridge ImBridge
    A filterage '300'
    A enabled 'false'
N ImChannels ImBridge.ImChannels
N ImSpanningBridgeConfig ImBridge.ImSpanningBridgeConfig
    A spanning 'false'
    A spanPriority '32768'
    A helloTime '2'
    A maxAge '20'
    A forwardDelay '15'
N ImBridgeInterfaces ImBridge.ImBridgeInterfaces
N ImPptpConfig ImPptpConfig
    A localaddr '0.0.0.0'
    A listening 'true'
N ImPptpTunnels ImPptpConfig.ImPptpTunnels
N ImPppUserHelper ImPppUserHelper

[File.im.conf.vendor]
version 3
N item 
N ImWebserver ImWebserver
    A httpPort '80'
    A upnpPort '280'
    A interface 'ethernet-0'
    A enabled 'true'
    A mgmtIp '0.0.0.0'
N ImRouter ImRouter
N ImRoutes ImRouter.ImRoutes
N ImIpInterfaces ImRouter.ImIpInterfaces
N ImIpInterface ImRouter.ImIpInterfaces.ethernet-0
    A ipaddr '172.19.3.1'
    A mask '255.255.0.0'
    A dhcp 'false'
    A mtu '1500'
    A enabled 'true'
    A layer2Session 'ImServices.ethernet-0.ethernet-0'
N ImRipVersions ImRouter.ImIpInterfaces.ethernet-0.ImRipVersions
    A acceptV1 'false'
    A acceptV2 'false'
    A sendV1 'false'
    A sendV2 'false'
    A sendMulticast 'false'
N ImTcpMssClamp ImRouter.ImIpInterfaces.ethernet-0.ImTcpMssClamp
    A enabled 'false'
N ImSecondaryIpAddresses ImRouter.ImIpInterfaces.ethernet-0.ImSecondaryIpAddresses
N ImIpInterface ImRouter.ImIpInterfaces.ethernet-1
    A ipaddr '172.20.3.1'
    A mask '255.255.0.0'
    A dhcp 'false'
    A mtu '1500'
    A enabled 'true'
    A layer2Session 'ImServices.ethernet-1.ethernet-1'
N ImSecondaryIpAddresses ImRouter.ImIpInterfaces.ethernet-1.ImSecondaryIpAddresses
N ImATICIPStack ImRouter.ImATICIPStack
N ImUsers ImUsers
N ImUser ImUsers.item0
    A username 'admin'
    A password 'L21BAiI0Ygr4058leBdYm2'
    A comment 'Firmware superuser'
    A accessLevel 'superuser'
    A mayConfigure 'true'
    A mayDialIn 'false'
    A pppLoginAuth 'none'
N ImServices ImServices
N ImService ImServices.ethernet-0
    A creator 'Firmware'
    A description 'Ethernet'
N ImEthernet ImServices.ethernet-0.ethernet-0
    A enabled 'true'
    A layer2SessionUser 'ImRouter.ImIpInterfaces.ethernet-0'
N ImChannels ImServices.ethernet-0.ethernet-0.ImChannels
N ImEtherChannel ImServices.ethernet-0.ethernet-0.ImChannels.item0
    A port 'ethernet'
N ImService ImServices.ethernet-1
    A creator 'Firmware'
    A description 'USB'
N ImEthernet ImServices.ethernet-1.ethernet-1
    A enabled 'true'
    A layer2SessionUser 'ImRouter.ImIpInterfaces.ethernet-1'
N ImChannels ImServices.ethernet-1.ethernet-1.ImChannels
N ImEtherChannel ImServices.ethernet-1.ethernet-1.ImChannels.item0
    A port 'usb-ethernet'
N ImDevice ImDevice
N ImErrors ImErrors
N ImProcessLogFilters ImProcessLogFilters
N ImLogManager ImProcessLogFilters.im
    A eventLevel 'warning'
N ImFireWall ImFireWall
    A security_enable 'false'
N ImFwNATs ImFireWall.ImFwNATs
N ImFwTriggers ImFireWall.ImFwTriggers
N ImFwInterfaces ImFireWall.ImFwInterfaces
N ImDnsClient ImDnsClient
N ImDomainSearchEntries ImDnsClient.ImDomainSearchEntries
N ImDnsServerAddresses ImDnsClient.ImDnsServerAddresses
N ImDnsRelay ImDnsRelay
N ImDnsServerAddresses ImDnsRelay.ImDnsServerAddresses
N ImDhcpServer ImDhcpServer
    A defaultLeaseTime '43200'
    A allowBootp 'false'
    A maxLeaseTime '86400'
    A allowUnknownClients 'true'
    A enabled 'false'
N ImSubnets ImDhcpServer.ImSubnets
N ImSubnet ImDhcpServer.ImSubnets.ethernet-0
    A subnetValue '172.19.0.0'
    A subnetMask '255.255.0.0'
    A maxLeaseTime '86400'
    A defaultLeaseTime '43200'
    A hostIsDnsServer 'false'
N ImOptions ImDhcpServer.ImSubnets.ethernet-0.ImOptions
N ImOption ImDhcpServer.ImSubnets.ethernet-0.ImOptions.default
    A identifier 'routers'
    A value '172.19.3.1'
N ImIpRanges ImDhcpServer.ImSubnets.ethernet-0.ImIpRanges
N ImIpRange ImDhcpServer.ImSubnets.ethernet-0.ImIpRanges.default
    A startAddr '172.19.3.10'
    A endAddr '172.19.3.20'
N ImDhcpClient ImDhcpClient
    A reboot '10'
    A retry '300'
    A backoffCutoff '120'
N ImClientIfDecls ImDhcpClient.ImClientIfDecls
N ImRip ImRip
    A hostRoutes 'false'
    A poison 'false'
N ImIGMPProxy ImIGMPProxy
N ImBridge ImBridge
    A filterage '300'
    A enabled 'false'
N ImChannels ImBridge.ImChannels
N ImSpanningBridgeConfig ImBridge.ImSpanningBridgeConfig
    A spanning 'false'
    A spanPriority '32768'
    A helloTime '2'
    A maxAge '20'
    A forwardDelay '15'
N ImBridgeInterfaces ImBridge.ImBridgeInterfaces
N ImPptpConfig ImPptpConfig
    A localaddr '0.0.0.0'
    A listening 'true'
N ImPptpTunnels ImPptpConfig.ImPptpTunnels
N ImPppUserHelper ImPppUserHelper

[File.module.translations]
imlevel.utopia.physicalport             = blocked
ports.expand.gs7070 = true
imlevel.gs7070.state = basic
imlevel.gs7070.state                            = blocked
imlevel.gs7070.aturinvserialnumber              = blocked 
imlevel.gs7070.aturinvvendorid                  = blocked
imlevel.gs7070.aturinvversionnumber             = blocked     
imlevel.gs7070.aturcurrstatus                   = blocked
imlevel.gs7070.nearenditucountrycode            = blocked
imlevel.gs7070.nearendituvendorcode             = blocked
imlevel.gs7070.nearenditustandardrevisionnumber = blocked
imlevel.gs7070.farenditucountrycode             = blocked
imlevel.gs7070.farendituvendorcode              = blocked
imlevel.gs7070.farenditustandardrevisionnumber  = blocked
imlevel.gs7070.rxstartbin                       = blocked
imlevel.gs7070.rxendbin                         = blocked
imlevel.gs7070.txstartbin                       = blocked
imlevel.gs7070.txendbin                         = blocked
imlevel.gs7070.operationalmode = basic
imlevel.gs7070.txbitrate = basic
imlevel.gs7070.rxbitrate = basic
imlevel.gs7070.annextype = basic
ports.writable.gs7070.autostart = true
ports.writable.gs7070.testmode = true
ports.writable.gs7070.connectmode = true
ports.writable.gs7070.fastretrainenable = true
ports.writable.gs7070.escapetofastretrainenable = true
ports.writable.gs7070.maxbitsperbin = true
ports.writable.gs7070.rxautobinadjust = true
ports.writable.gs7070.txattenuation = true
ports.writable.gs7070.activateline = true
ports.writable.gs7070.cutback = true
nosave.gs7070.testmode     = true
nosave.gs7070.autostart    = true
nosave.gs7070.activateline = true
nosave.gs7070.whip         = true
showtime.gs7070       = state
ports.expand.ethernet = true
imlevel.ethernet.powerdown = blocked
imlevel.ethernet.reset     = blocked
ports.writable.ethernet.fullduplexenable = true
ports.writable.ethernet.reset            = false
ports.writable.ethernet.mac              = false
ports.expand.fluorine = true
imlevel.ethernet.powerdown         = blocked
ports.expand.usb = true
ports.writable.emu.mac = false

[File.initportcli]
setportflag dsl ilmi
speed dsl tx 2415 rx 19321
speed atm tx 59111 rx 59111

[File.snmpd.cnf]
sysDescr  "CopperJet RouterPlus v5.14 SR2 (6 April 2003) "
sysObjectID  1.3.6.1.4.1.1549.2.1
sysLocation  Earth
sysContact  info@allieddata.com
sysName  "CopperJet RouterPlus"
snmpEnableAuthenTraps  1
snmpCommunityEntry  31 public public localSnmpID - - nonVolatile
snmpEngineBoots  37
usmUserEntry  localSnmpID mmi usmNoAuthProtocol usmNoPrivProtocol nonVolatile \
    - -
usmUserEntry  localSnmpID modem usmNoAuthProtocol usmNoPrivProtocol \
    nonVolatile - -
vacmAccessEntry  v1ReadAllGrp - snmpv1 noAuthNoPriv exact All - All \
    nonVolatile
vacmAccessEntry  v2ReadAllGrp - snmpv2c noAuthNoPriv exact All - All \
    nonVolatile
vacmAccessEntry  v3ReadAllGroup - usm noAuthNoPriv exact All - All nonVolatile
vacmAccessEntry  v3ReadAllGroup mmi usm noAuthNoPriv exact All - All \
    nonVolatile
vacmAccessEntry  v3ReadAllGroup modem usm noAuthNoPriv exact All - All \
    nonVolatile
vacmAccessEntry  v3WriteAllGroup - usm noAuthNoPriv exact All All All \
    nonVolatile
vacmAccessEntry  v3WriteAllGroup mmi usm noAuthNoPriv exact All All All \
    nonVolatile
vacmAccessEntry  v3WriteAllGroup modem usm noAuthNoPriv exact All All All \
    nonVolatile
vacmSecurityToGroupEntry  snmpv1 public v1ReadAllGrp nonVolatile
vacmSecurityToGroupEntry  snmpv2c public v2ReadAllGrp nonVolatile
vacmSecurityToGroupEntry  usm mmi v3WriteAllGroup nonVolatile
vacmViewTreeFamilyEntry  All 1 - included nonVolatile
vacmContextEntry  -
vacmContextEntry  mmi
vacmContextEntry  modem

[File.services]
telnet     23/tcp
domain     53/udp
dhcp       67/udp
dhcpc      68/udp
tftp       69/udp
http       80/tcp
snmp       161/udp
snmptrap   162/udp
router     520/udp
l2tp       1701/udp
pptp       1723/tcp

[File.translate.tab]
# incl for hardware specific translations
include //isfs/translate.tab.hw
# incl for software specific translations
include //isfs/translate.tab.sw
# per-module translation files
include //isfs/module.translations
# file upload strings
#####################
upload.ok              = Success
# no space for this image
upload.too_large       = Image too large
# size reported by archive does not match actual size
upload.size_mismatch   = Image is bigger than expected
# internal error
upload.int_error       = Internal error
# the archive is absurdly short - perhaps truncated
upload.short           = Unusually short file
# a file in the archive did not pass 'imagevalidate' tests
upload.invalid_file    = Archive contains invalid file
# the archive is corrupt (e.g. bad magic)
upload.corrupt_arhive  = Corrupt archive
# err occured writing to flash
upload.write_error     = Failed to write to file system
# err occurred opening FLASH file
upload.open_error      = Failed to open FLASH file
# default values for VMI attributes
###################################
imdefault.imipv4route:destination = 0.0.0.0
imdefault.imipv4route:netmask = 0.0.0.0
imdefault.imipv4route:cost = 1
imdefault.imipv4route:timeout = 0
# access levels for VMI attributes
# (these should be advanced or blocked - anything not listed is
# assumed to be basic)
# #############################################################
imlevel.imipv4route:cost = advanced
imlevel.imipv4route:timeout = blocked
imlevel.imipv4route:interface = advanced
# home page translations
########################
# translate the DSL PHY 'connected' attribute
home.connection.true   = Up
home.connection.false  = Down
# translate the ethernet connected attribute
home.ethernet.true     = Connected
home.ethernet.false    = Disconnected
home.ppp.enabled       = Up
home.ppp.disabled      = Down
# help link text
################
# Because '=' has special meaning here, we replace it with the hex code
# below (%3d)
Help = Help <img align%3d"middle" vspace%3d0 hspace%3d0 border%3d0 src%3d"/images/linkpip.gif" alt%3d"">
# The strings below show special cases for the help page macro - the URL
# starting with the filename is matched against the strings below, and if
# a match is found the ? of the query string is replaced by _
helppage.withquerystring:edit-list.html = true
# attributes that must not be saved
###################################
# ethernet
nosave.import.promiscuous       = true
nosave.import.promiscuousenable = true
nosave.import.snmpifadminstatus = true
nosave.import.reset             = true
nosave.import.powerdown         = true
nosave.import.snpmifpromiscuousmode = true
nosave.import.rxbroadcastenable = true
nosave.import.rxmulticastenable = true
# atm
nosave.import.trafficshaping    = true
# Allow writing of the following attributes in all cases
ports.writable.import.mac = true
ports.writable.import.reset = true
# The following attributes are usually safe to be 'basic' rather
# than advanced
imlevel.import.mac = basic
imlevel.import.fullduplex = basic
imlevel.import.connected = basic
imlevel.import.txok = basic
imlevel.import.rxok = basic
imlevel.import.txerrorpackets = basic
imlevel.import.rxerrorpackets = basic
imlevel.import.linkspeed = basic
imlevel.import.portspeed = basic
imlevel.import.txcollisions = basic
imlevel.import.rxbroadcastpackets = basic
imlevel.import.txbroadcastpackets = basic
imlevel.import.version = blocked
imlevel.import.portclassatm = blocked
imlevel.import.portclassadsl = blocked
imlevel.import.portclassethernet = blocked
imlevel.import.portclasshdlc = blocked
imlevel.import.portclassusb = blocked
imlevel.import.portclassshdsl = blocked

[File.dhclient.conf]
reboot 10;
retry 300;
backoff-cutoff 120;

[File.dhcpd.conf]
default-lease-time 43200;
max-lease-time 86400;
deny bootp;
allow unknown-clients;
subnet 145.99.208.56 netmask 255.255.255.248
{
    max-lease-time 86400;
    default-lease-time 43200;
    host-is-dns-server;
    host-is-default-gateway;
    range 145.99.208.58 145.99.208.62;
    option domain-name-servers 0.0.0.0;
}

[File.dhclient.leases]

[File.dhcpd.leases]
lease 145.99.208.60 {
    starts 1 1970/01/26 03:13:50;
    ends 1 1970/01/26 15:13:50;
    hardware ethernet 00:0e:a6:1a:89:d6;
    uid 01:00:0e:a6:1a:89:d6;
    client-hostname "bart";
}
lease 145.99.208.62 {
    starts 0 1970/01/25 23:26:27;
    ends 1 1970/01/26 11:26:27;
    hardware ethernet 00:60:b0:fa:dc:91;
    uid 01:00:60:b0:fa:dc:91;
    client-hostname "BART";
}
lease 145.99.208.59 {
    starts 1 1970/01/26 03:13:41;
    ends 1 1970/01/26 03:13:41;
    abandoned;
    client-hostname "bart";
}
lease 145.99.208.61 {
    starts 1 1970/01/26 03:13:38;
    ends 1 1970/01/26 03:13:38;
    abandoned;
    client-hostname "bart";
}
lease 145.99.208.58 {
    starts 2 1970/01/20 03:32:17;
    ends 2 1970/01/20 03:32:17;
    abandoned;
    client-hostname "BART";
}

[File.snmpd.cnf~]
sysDescr  "CopperJet RouterPlus v5.14 SR2 (6 April 2003) "
sysObjectID  1.3.6.1.4.1.1549.2.1
sysLocation  Earth
sysContact  info@allieddata.com
sysName  "CopperJet RouterPlus"
snmpEnableAuthenTraps  1
snmpCommunityEntry  31 public public localSnmpID - - nonVolatile
snmpEngineBoots  36
usmUserEntry  localSnmpID mmi usmNoAuthProtocol usmNoPrivProtocol nonVolatile \
    - -
usmUserEntry  localSnmpID modem usmNoAuthProtocol usmNoPrivProtocol \
    nonVolatile - -
vacmAccessEntry  v1ReadAllGrp - snmpv1 noAuthNoPriv exact All - All \
    nonVolatile
vacmAccessEntry  v2ReadAllGrp - snmpv2c noAuthNoPriv exact All - All \
    nonVolatile
vacmAccessEntry  v3ReadAllGroup - usm noAuthNoPriv exact All - All nonVolatile
vacmAccessEntry  v3ReadAllGroup mmi usm noAuthNoPriv exact All - All \
    nonVolatile
vacmAccessEntry  v3ReadAllGroup modem usm noAuthNoPriv exact All - All \
    nonVolatile
vacmAccessEntry  v3WriteAllGroup - usm noAuthNoPriv exact All All All \
    nonVolatile
vacmAccessEntry  v3WriteAllGroup mmi usm noAuthNoPriv exact All All All \
    nonVolatile
vacmAccessEntry  v3WriteAllGroup modem usm noAuthNoPriv exact All All All \
    nonVolatile
vacmSecurityToGroupEntry  snmpv1 public v1ReadAllGrp nonVolatile
vacmSecurityToGroupEntry  snmpv2c public v2ReadAllGrp nonVolatile
vacmSecurityToGroupEntry  usm mmi v3WriteAllGroup nonVolatile
vacmViewTreeFamilyEntry  All 1 - included nonVolatile
vacmContextEntry  -
vacmContextEntry  mmi
vacmContextEntry  modem

[ Voor 10% gewijzigd door houthakker op 09-02-2004 17:44 ]

Specs

maandag 9 februari 2004 23:02

Acties:

aZuL2001

En jij verwacht dat ik die config ga bestuderen ?

Mik ze in een DMZ. Heb je er ook geen last meer van.

Weet niet wat voor servertjes dat mogen zijn van je huisgenoten, maar je kunt poorten laten forwarden. Alles via 1 ipadres bereikbaar, met 65.000 poorten erachter (minus een paar gereserveerde poorten).

De inrichting van je netwerkje zoals ik het nu zie is een drama.
Je lan hangt rechtstreeks aan internet, lekker veilig.

Het zal vast wel mogelijk zijn, maar dan moet je een goeie router/tcpip persoon hebben om je hier mee te helpen. (ééntje die er meer vanaf weet dan ik iig.)

[ Voor 16% gewijzigd door aZuL2001 op 09-02-2004 23:06 ]

Abort, Retry, Quake ???

donderdag 1 april 2004 14:48

Acties:

houthakker

Poehé

Topicstarter

iemand?

Specs

dinsdag 27 april 2004 20:40

Acties:

houthakker

Poehé

Topicstarter

Zo, weer terug van lang weg geweest. Ik was net aan het kijken naar Clarkconnect 2.2, kom ik er achter via deze erg handige website:
http://speedyron.op.het.net/NewsFrame.htm

dat de router gewoon DMZ heeft ingebouwd. Nu toch nog een opmerking, DMZ lost mijn probleem nog niet echt op, alles blijft maar bereikbaar onder 1 ip adres, dus er kan in het interne netwerk bijvoorbeeld maar 1 http server beschikbaar zijn. In alle gevallen: je gebruikt maar 1 ip (voor de router), de rest van de externe routers doe je nix mee. (bridged mode is echt niet moglijk met mijn provider). Iemand nog tips?

Specs

dinsdag 27 april 2004 22:14

Acties:

ge-flopt

Ik weet niet of het Clarkconnect moet zijn, maar kijk anders eens hier naar: http://m0n0.ch/wall/

woensdag 28 april 2004 11:31

Acties:

houthakker

Poehé

Topicstarter

En wat voor voordelen geeft dat mij? Lost het mijn probleem op?

Specs

woensdag 28 april 2004 13:19

Acties:

ge-flopt

houthakker schreef op 28 april 2004 @ 11:31:
En wat voor voordelen geeft dat mij? Lost het mijn probleem op?

Misschien dat het wat makkelijker te configureren is en dus dan ja dan lost het je probleem op.

woensdag 28 april 2004 15:37

Acties:

houthakker

Poehé

Topicstarter

Nee, want de oplossing is nog niet eens geboden. Ik kan in clarkconnect ook wel een DMZ maken, maar dat lost mijn probleem niet op.

Specs

vrijdag 2 december 2005 10:43

Acties:

aZuL2001

Om na lange tijd maar weer eens een reply te geven.

Op je interne lan kunnen heel erg veel webservers aktief zijn.
Vanaf internet kun je slechts één keer poort 80 forwarden naar betreffende webserver.

Maar wat weerhoudt je ervan om een webserver op poort 81 te draaien ?
Of welke andere willekeurig poort dan ook.

Zolang je dat aan je website bezoekers maar laat weten en zo instel op je firewall.

Abort, Retry, Quake ???

vrijdag 2 december 2005 10:50

Acties:

zomertje

Barisax knorretje

Het is niet zo nuttig om een topic van meer dan een jaar oud omhoog te schoppen, ik denk dat TS inmiddels wel een oplossing heeft voor zijn probleem

Dicht dus.

het ultieme jaargetijde.... | #!/usr/bin/girl | Art prints and fun