Test firewalla

[Gość: RR]

Witam. Mam router DIR100 i podczas testów zawsze mam wszystkie porty
closed, a port 80 stealth. Próbowałem wszystkie najlepsze firewalle
i zawsze to samo. Instalację routera robiłem przez wizard i nic nie
grzebałem ( wszystko chodzi ok). Co może być przyczyną ? (na pewno
ustawienie routera, ale nie wiem jak).

[m.gregor]

Wylacz zdalna administracje routerem. Albo przestaw na jakis chory port w stylu
14924

[Gość: XTC]

> Co może być przyczyną ? (na pewno ustawienie routera, ale nie wiem
> jak).

Wejdź do konfiguracji routera, potem Advanced -> Firewall & DMZ: Firewall
Setting - włącz obydwie opcje, wyłącz DMZ. Poza tym zaktualizuj firmware do
ostatniej wersji 1.11

[Gość: RR]

Niestety to nic nie daje

[Gość: XTC]

Na jakiej stronie robiłeś test portów?

[Gość: RR]

www.grc.com/x/ne.dll?rh1dkyd2
na innej stronie wychodzi tak samo

[Gość: RR]

poprawka linku www.grc.com/x/ne.dll?bh0bkyd2

[jap_1]

W czym masz problem? Testujesz firewalla z internetu, test widzi
zamknięte porty. Chyba po to jest frewall, żeby z zewnątrz niczego
nie wpuszczał. Jak uruchomisz jakąś usługę u siebie, udostępniasz
porty dla niej. A tak z zewnątrz masz być szczelny. Coś ci nie
działa?

[r0ger]

jap_1 napisał:

> A tak z zewnątrz masz być szczelny.

Szczelny, czy niewidoczny, bo chyba coś ci się po....ło?

[jap_1]

r0ger napisał:
> Szczelny, czy niewidoczny, bo chyba coś ci się po....ło?
A jeśli nawet? Piątek mamy, czas odpocząć? ;-)))
jak chcesz być niewidoczny, zablokuj wszelkie odpowiedzi na ICMP.
W tym firewallu jest chyba "enable WAN ping respond" albo coś
podobnego. Trzeba to wyłączyć.

[Gość: RR]

Enable WAN Ping Respond - takie coś jest, ale właczenie lub
wyłączenie nic nie daje.

[jap_1]

Po zmianie trzeba to zapisać i zrestartować router, Robiłeś to?

[Gość: RR]

Zapisałem , ale nie zrestartowałem routera. Za chwile spróbuję.

[Gość: RR]

Zresetowałem router przez wyłączenie zasilania przez ok 20 sek.
Uruchomiłem ponownie komputer i zawsze to samo, nic to nie dało.
Enable WAN Ping Respond - jest okienko "puste" . Wszystkie porty sa
closed a port 80 jest open.

[Gość: RR]

Przepraszam port 80 jest Stealth , a nie open.

[jap_1]

Ale nie odpowiedziałeś jeszcze na moje pytanie. Czy nie pasuje ci,
że porty są closed i chcesz coś mieć otwarte, czy chcesz mieć
wszystkie closed, czy wszystkie stealth?

[jap_1]

"Stealth" to bezpieczniej, niż closed. Podczas skanowania nie ma
żadnej odpowiedzi. Jakby nie było żadnego urządzenia.
Informacja "Closed" oznacza, że odpowiedź przyszła, ale port jest
zamknięty. Niby dostępu też nie ma, ale coś tam siedzi - można
kombinować dalej.

[Gość: RR]

Oczywiście że chciałbym, zeby było prawidłowo tzn wszystkie
porty "stealth"

[manhu]

Przeczytaj instrukcję (nie chce mi się jej szukać ani czytać) albo przekieruj wszystkie porty na fałszywy adres i będzie "stealth".

Nie wiem też czemu niby port 80 jest "stealth"? grc IP "atakuje" IP czyli router. Jak włączysz choćby zaporę i przekierujesz wszystko na swojego kompa to będzie "stealth". Może jakoś wyłączyłeś firewalla w routerze, a port 80 przekierowałeś (popularne na forach głupoty "jak wył.firewalla w routerze?"), ale ... jw nie chce mi się szukać instr. w google.

[jap_1]

Chyba wiem, o co chodzi.
1. Jaki masz adres IP w tym routerze? Publiczny, czy prywatny od dostawcy
internetu?
2. Jaki adres pokazuje test? Na pewno publiczny.
Jeśli masz adres z puli prywatnej, test widzi adres publiczny routera dostawcy.
Potem jest NAT i końcowy odbiorca. Test widzi router brzegowy dostawcy (i jego
porty), a nie router klienta.
Chyba, że masz publiczny.

[jap_1]

Czy to neostrada? Jeśli tak, to adres jest raczej publiczny, tylko zmienny.

[Gość: RR]

Mam net z Dialogu ze zmiennym ip -PPPoE

[jap_1]

Ale adres publiczny, czy prywatny? Co jest na początku? Przed pierwszą kropką.

[Gość: RR]

Teraz mam 78 przedn pierwsza kropką