[Port Forward] Linksys BEFW11S4 - MSN - firewall

[Verwijderd]

Ik werd mijn Aldi Medion router moe, omdat het ding steeds meer gebreken leek te vertonen. Daarom heb ik nu een Linksys BEFW11S4 router aangeschafd en deze wil ik meteen zo optimaal mogelijk configureren. Te beginnen met MSN bestandsoverdracht.

Ik heb begrepen dat ik de TCP poorten 6891 tot 6900 moet open zetten. Die poorten forward ik naar 192.168.1.101 (statisch adres, de PC die ik gebruik). Nu is er nog een PC in mijn netwerk die Messenger veel gebruikt. Ik heb geen idee hoe ik er nu voor zorg dat ook daar bestandsoverdracht gewoon vlot gaat. Ik kan die poorten niet dubbel forwarden.

Tweede vraag, mijn oude router had een firewall. Die kon ik makkelijk in- en uitschakelen. Op mijn linksys router kan ik die optie niet vinden, maar die firewall schijnt automatisch ingeschakeld te zijn? Ben ik nu voldoende beveiligd voor de buitenwereld?

[SSH]

Kan iemand mij(ons) misschien uitleggen wat die firewall mythe in routers toch is, tenminste die je "aan" en "uit" kan zetten? Misschien heb ik het wel heel erg fout maar volgens mij het grote onzin.

Wat jij moet hebben is UPnP, die zorgt dat je MSN keurig zn poortjes mapt wanneer hij dat wil. Ik meen dat je daar XP en een router die UPnP ondersteund voor nodig hebt.

[Bergen]

Tja, wat is de defenitie van een firewall? Een programma wat de poorten dichtzet en alleen doorlaat wat de gebruiker aangeeft, toch? Nouja, dat is precies waar NAT+portforwarding op neer komt in een router.

Fabrikanten noemen het een firewall maar ik ken geen enkele router waar daadwerkelijk een firewall in zit.

[SSH]

Bergen schreef op 01 november 2004 @ 16:30:
Tja, wat is de defenitie van een firewall? Een programma wat de poorten dichtzet en alleen doorlaat wat de gebruiker aangeeft, toch? Nouja, dat is precies waar NAT+portforwarding op neer komt in een router.

Fabrikanten noemen het een firewall maar ik ken geen enkele router waar daadwerkelijk een firewall in zit.

Tja maar ik bedoel dus niet NAT of ip tables etc, maar de firewall die je "aan" en "uit" zet. Want dat kan niet met NAt of ip tables etc.

[Verwijderd]

SSH schreef op 01 november 2004 @ 16:27:
Kan iemand mij(ons) misschien uitleggen wat die firewall mythe in routers toch is, tenminste die je "aan" en "uit" kan zetten? Misschien heb ik het wel heel erg fout maar volgens mij het grote onzin.

Wat jij moet hebben is UPnP, die zorgt dat je MSN keurig zn poortjes mapt wanneer hij dat wil. Ik meen dat je daar XP en een router die UPnP ondersteund voor nodig hebt.

UPnP inderdaad gevonden, standaard staan daar HTTP, FTP etc. al ingevuld. Hier moet ik wel poort voor poort invullen, zonder een range te kunnen invoeren. Thanks anyway.

Dan rest mij inderdaad nog die firewall vraag. Bij mijn Medion router kon ik NAT inschakelen, die functie kom ik niet tegen op mijn Linksys router. Ben ik wel of niet voldoende beveiligd, of moet ik nu op elke PC weer een firewall installeren?

[Bergen]

SSH schreef op 01 november 2004 @ 16:38:
[...]


Tja maar ik bedoel dus niet NAT of ip tables etc, maar de firewall die je "aan" en "uit" zet. Want dat kan niet met NAt of ip tables etc.

Precies, maar met "de firewall in de router" wordt doorgaans het hele NAT-systeem bedoeld. Dus ik vraag me ook af wat je dan eigenlijk aan/uit zet.

NAT (Network Address Translation) zorgt er juist voor dat pakketjes hun weg terug vinden naar de pc die de verbinding maakte. Als je NAT uitschakelt, weet de router niet waar hij de pakketjes heen moet sturen. Dan is je hele internetverbinding toch weg? Of broadcast de router alle retourpakketjes simpel naar alle pc's in 't hele netwerk als je NAT uitschakelt ofzo?

[ Voor 9% gewijzigd door Bergen op 01-11-2004 17:37 ]

[Verwijderd]

UPnP inderdaad gevonden, standaard staan daar HTTP, FTP etc. al ingevuld. Hier moet ik wel poort voor poort invullen, zonder een range te kunnen invoeren. Thanks anyway.

Eh, het voordeel van UPnP is dat je niets meer in hoeft te vullen, de applicatie regelt het zelf met de router. In XP wordt UPnP standaard niet geinstalleerd, dit moet je zelf doen in Add/Remove Windows Components -> Networking Services -> Internet Gateway Device + UPnP User Interface aanzetten. Verder ook in je router UPnP aanzetten en je MSN bestandsoverdracht werkt.

Achter een router is UPnP de enige manier om bestandsoverdracht via MSN werkend te krijgen, met poortmapping alleen gaat het niet lukken. MSN gebruikt namelijk een UPnP functie om het WAN IP te achterhalen. Is UPnP niet beschikbaar dan stuurt 'ie je LAN IP naar de andere partij die vervolgens geen contact gaat kunnen maken met jouw PC.

Dan rest mij inderdaad nog die firewall vraag. Bij mijn Medion router kon ik NAT inschakelen, die functie kom ik niet tegen op mijn Linksys router. Ben ik wel of niet voldoende beveiligd, of moet ik nu op elke PC weer een firewall installeren?

Als er over een router voor thuis wordt gesproken wordt daar meestal een NAT-router mee bedoeld. Bij de meeste routers is die NAT functie niet uit te schakelen en wordt dit tevens als firewall gezien hoewel dat strikt gesproken niet zo is. Anyway, kan je met meerdere PC's het internet op is de NAT functie dus actief en ben je in de meeste gevallen voldoende beveiligd voor aanvallen van buitenaf.

[Verwijderd]

Op de laptop wordt ook mail via een VPN verbinding binnen gehaald. De VPN verbinding komt nog wel tot stand, maar de mail kan niet binnen gehaald worden. Wat moet ik hiervoor nog instellen op de router? Poorten open zetten?

[Verwijderd]

Verwijderd schreef op 03 november 2004 @ 21:04:
Op de laptop wordt ook mail via een VPN verbinding binnen gehaald. De VPN verbinding komt nog wel tot stand, maar de mail kan niet binnen gehaald worden. Wat moet ik hiervoor nog instellen op de router? Poorten open zetten?

Die mail wordt dus binnen gehaald van een Microsoft Exchange server en opent in Outlook. De VPN verbinding komt tot stand, maar de mail kan niet binnen gehaald worden. Maakt een VPN verbinding nog gebruik van speciale poorten of protocollen die apart geconfigureerd moeten worden? Bij mijn oude router had ik hier geen problemen mee.