Firewallprofis gesucht -die zweite g

Re(7): Firewallprofis gesucht -die zweite g

Bart Simpson — Mon, 02 Aug 2004 16:28:18 GMT

mhm...nur blöd das es 3 versch. usr8000 gibt...pass also auf...vorallem weilst gar keinen usr hast :p

Re(6): Firewallprofis gesucht -die zweite g

SchusterHarry — Mon, 02 Aug 2004 16:12:16 GMT

aha-dann werd ich die mal veruschen-danke

Re(2): Firewallprofis gesucht -die zweite g

SchusterHarry — Mon, 02 Aug 2004 16:09:12 GMT

ja hab ich mit crossover versucht-haut hin

und der *PIEP* Router war das hier im Forum am öftesten empfohlene Gerät vor 1 oder 2 Jahren

Re(2): Firewallprofis gesucht -die zweite g

duckman — Mon, 02 Aug 2004 13:55:10 GMT

http://forum.geizhals.at/t267264,1668644.html#1668644

Re: Firewallprofis gesucht -die zweite g

KarlToffel — Mon, 02 Aug 2004 13:15:35 GMT

Sagamal - bevor das hier zur Neverendingstory mutiert - hast du schon zwegen Fehlereigrenzung zwei PCs einfach per Crossoverkabel und ohne Router verbunden ... und pfunziwunzifunztatatut es dann?

(Und meine persönlichen EUR 0,03: Was'n das für ein Schei**-Router, der NW-intern default deny-Regeln setzt?! Normalerweise behandeln Router per NAT Internet und "internes Netz" als 2 getrennte Netz- und Regelwerke ... und es sollte keinen Grund geben, im internen Netz mit deny-Regeln zu arbeiten. Alles, was ich im internen Netz erlauben/verbieten will, regle ich auf Benutzerebene am Server, nicht auf Anschluss/Protokollebene am Router!)

Re(5): Firewallprofis gesucht -die zweite g

Bart Simpson — Mon, 02 Aug 2004 13:14:09 GMT

http://www.usr-emea.com/support/s-prod-template.asp?loc=grmy&prod=8000a02
hier gibts 2.7, die hab ich(hab mich vorher verschriebn, hatte 1.7 geschriebn)

irgendwas hats da *gg*...hatte früher 2.3 da war weder paket-filter oda sonst was..das ist aber bei deiner 1.95 drinnen...

komisch...

Re(4): Firewallprofis gesucht -die zweite g

SchusterHarry — Mon, 02 Aug 2004 12:53:26 GMT

2.7??? WO gibts denn die wieder? die is na noch neuer als meine

Re(3): Firewallprofis gesucht -die zweite g

Bart Simpson — Mon, 02 Aug 2004 12:21:12 GMT

aso...aber
Paket Filter
Dyn DNS
kann meine version (2.7) auch...

Re(3): Firewallprofis gesucht -die zweite g

MG — Mon, 02 Aug 2004 11:59:06 GMT

Aber deine inoffizielle Firmware kann durchaus die Ursache allen Übels sein.

Da auch mit allen Firewallsettings deaktiviert bei dir nichts geht, liegt es zimlich eindeutig am Gerät.

Re(2): Firewallprofis gesucht -die zweite g

SchusterHarry — Mon, 02 Aug 2004 11:36:54 GMT

najo das ist streng geheim *g* kleiner Tipp-der Router ist nicht von USR und der Originalhersteller hat diese neue Firmware bereitgestellt welche ne Menge neuer Funktionen bietet

Paket Filter
Dyn DNS
usw

Re(4): Firewallprofis gesucht -die zweite g

SchusterHarry — Mon, 02 Aug 2004 11:33:06 GMT

naaaaaaaaaaaaaaaa

Re: Firewallprofis gesucht -die zweite g

Bart Simpson — Mon, 02 Aug 2004 10:14:12 GMT

äähm frage...wo hastn du die firmware her???

du hast 1.95....auf der homepage von usr find ich nur 1.7

Re(3): Firewallprofis gesucht -die zweite g

MG — Mon, 02 Aug 2004 04:28:46 GMT

DA DING IST KAPUTT!!!!

Re(11): Firewallprofis gesucht -die zweite g

mIstA — Sun, 01 Aug 2004 23:22:43 GMT

komischerweise fehlen die logs erst seit ich alle möglichen Einstellungen versucht hab

Hattest Du vorher definitiv Log-Einträge mit lokaler Source und Destination IP?

Dann solltest (morgen) eventuell mal versuchen, den Router wieder auf Werkseinstellungen zurücksetzen, um das nochmals zu überprüfen!

Re(10): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 23:13:25 GMT

komischerweise fehlen die logs erst seit ich alle möglichen Einstellungen versucht hab *g*
najo wer weis wies morgen ausschaut-für heute geb ich mir geschlagen- jetzt versuch ichs eh scho eine Woche-da komts auf eine nacht mehr oder weniger auch nimmer an *g*

Re(9): Firewallprofis gesucht -die zweite g

mIstA — Sun, 01 Aug 2004 23:04:33 GMT

Alles klar! - Aber das fehlen entsprechender Log-Einträge zeigt eindeutig, daß entweder die FW nicht korrekt funktioniert, oder Dein Problem doch woanders liegt!

Re(6): Firewallprofis gesucht -die zweite g

mIstA — Sun, 01 Aug 2004 23:02:19 GMT

Is eh halb so wild - hab mich nur geärgert, weil ich versehentlich die Forumsseite geschlossen hab!

P.S: Unterstrich (_blank) nicht vergessen sonst klappts u.U. nicht!

Re(5): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 22:57:06 GMT

aso-so wie oben meinst-najo das schaut dann immer gleich so grauslig aus wenn da alles mit Links zugepflastert ist aber das mit target blank werd i mir merken

Re(4): Firewallprofis gesucht -die zweite g

mIstA — Sun, 01 Aug 2004 22:54:54 GMT

Na z.B. so wie in Deinem Eröffnungspost!

Bzw. wenn Du den Link als HTML-Tag reinschreibst, dann so:

Re(8): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 22:49:27 GMT

Solange es nur IPs von außerhalb sind, dürfte es nix mit Deinem Problem zu tun haben und ist eh relativ normal.

eben-und genau darum hab ich das bisher nicht erwähnt

Re(3): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 22:48:46 GMT

Arghh! - Warum hast die neuen Screenshots so verlinkt, daß kein neues Fenster aufgeht?

weil ich nicht weis wies anders zu verlinken geht

Re(3): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 22:47:23 GMT

nein ich weis nicht was ich da tu-sonst würd ich wohl nicht so blöd fragen

geb ich auch gern zu-aber wie soll man was lernen wenn nicht durch probieren ??

mcse mach ich auch nicht-ich mach nur a bissi den Versuch anhand der grünen MS Bücher was fürn mcp win 2000 ZU LERNEN -und wenn ich grad alles über ntfs Berechtigungen weis is das zwar recht schön und hilfreich für nen mcp aber bei meinem jetzigen Problem hilft mir das irgendwie nicht weiter ..........

würd ich scho alles wissen würde ich wiederrum nix lernen müssen-und mcp und eine routerspezifische FW zu konfigurieren sind auch zwei Paar Schuhe

also sei hier erwähnt das zum Thema FW und deren Konfig in einen MCP für Win 2000 genau NIX vorkommt

ausserdem ist das echt das erste mal das ich ne Firewall hab also woher soll ich wissen was ich mach?

Übrigens ist dieser DMZ Host bei mir NICHT aktiv-das Hackerl hab ich nur mal versuchsweise gesetzt um echt alles versucht zu haben.......................

Re(7): Firewallprofis gesucht -die zweite g

mIstA — Sun, 01 Aug 2004 22:47:06 GMT

hab ständig EInträge von ZUgriffen auf Port 139 drinnenstehen-aber von Ips ausserhalb

Solange es nur IPs von außerhalb sind, dürfte es nix mit Deinem Problem zu tun haben und ist eh relativ normal.

Jedenfalls, wenn Deine Annahme zutrifft, daß Deine Probleme vom Filter der Firewall verursacht werden, und es keine Log-Einräge über entsprechende gefilterte Pakete gibt, dann funktioniert das Teil wohl nicht korrekt!

Re(2): Firewallprofis gesucht -die zweite g

mIstA — Sun, 01 Aug 2004 22:41:19 GMT

Arghh! - Warum hast die neuen Screenshots so verlinkt, daß kein neues Fenster aufgeht?

Was ist ein DMZ Host

Damit kannst normalerweise einen Rechner in Deinem LAN festlegen, an den alle am WAN-Port eingehenden Verbindungen (i.A. ungefiltert) durchgereicht werden.

Re(2): Firewallprofis gesucht -die zweite g

Pervasive — Sun, 01 Aug 2004 22:39:03 GMT

Sag einmal - weißt Du eigentlich was Du da tust?

DMZ = Demilitarized Zone - ein Rechner im Netz an dem JEDE Regel vorbeigeht - meistens steht auch dort der Honeypot...

Ich denk Du machst den MCSE?

Re(6): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 22:38:46 GMT

die Kabelgeschichten um Umsteckereien hab ich schon hinter mir-da hats nix *g*

im Log is jetzt grad nix drinn (neustart) aber mir ist aufgefallen das auch denn wenn ich die FW aus hab ständig EInträge von ZUgriffen auf Port 139 drinnenstehen-aber von Ips ausserhalb

Re(5): Firewallprofis gesucht -die zweite g

mIstA — Sun, 01 Aug 2004 22:34:20 GMT

liegt also DEFINITIV an der Router Firewall

... oder eventuell an einem der Kabeln zwischen Router und PCs.
... oder versuch mal Deine PCs an die anderen beiden LAN-Ports zu hängen, vielleicht ist ja einer von denen irgendwie defekt?

An Deinen Filterregeln fällt mir eigentlich nix problematisches auf, selbst wenn er auch zwischen den LAN-Ports filtern sollte. - Gibts eigentlich im Log des Routers irgendwelche über blockierte *TRÖT*e innerhalb Deines LAN?

Versuchs vielleicht noch mal mit der alten Firmware, vielleicht hat die neue irgendwelche Bugs?

Re: Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 22:31:47 GMT

so-hier noch ein paar Screenshots von weiteren EInstellungen welche der Router erlaubt-des gibts jo nicht das das nicht hinhaut

unter "Special Applications" gibts das hier zu sehen
dazu die Onlinehilfe

weiters gibts das Register Mist. Items

Ich hab das Gefühl wenn man die ZUsammenhänge der ganzen Einstellungen durchschaut wird mein Prob auch gelöst sein-aber ich blick eben nicht durch.

Und WARNUNG- I GEB KA RUH BEVOR DAS HINHAUT *ggggg*

Re: Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 22:22:07 GMT

Frage: Was ist ein DMZ Host-hier kann ich einstellen ob 192.168.123.100 (das ist mein "Server" ) ein DMZ HOst ist

Re(2): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 22:19:49 GMT

auch OHNE Regeln das selbe Prob

vom "Server" auf die Clients gehts-umgekehrt nicht

aber i mein-bitte-das muss man ja einstellen können-das kanns ja wohl nicht sein oder

Re(4): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 22:13:34 GMT

ich hab scho 2 PC´s mit nem gekreuzten Kabel verbunden - haut hin

liegt also DEFINITIV an der Router Firewall

Re(3): Firewallprofis gesucht -die zweite g

mIstA — Sun, 01 Aug 2004 22:04:02 GMT

aber der FIlter filtert wohl trotzdem

Kann ich mir eigentlich nicht vorstellen; falls Du zufällig einen Switch bei der Hand hast, verkabel mal Dein LAN über selbigen um Dich davon überzeugen, daß das keinen Unterschied macht.
Vielleicht liegt Dein Problem doch irgendwo an der Windows-Konfiguration? (Windows- oder sonstige Personal-Firewall vielleicht?)

Re: Firewallprofis gesucht -die zweite g

MG — Sun, 01 Aug 2004 22:01:49 GMT

Nimm einmal alle Regelnraus. Wenns dann immer noch nicht geht, ist das Teil zum wegschmeissen.

Re(2): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 21:38:33 GMT

ja-alle meine Rechner hängen an den LAN POrts aber der FIlter filtert wohl trotzdem *g*
am WAN hängt ein Kabel Modem

Re(4): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 21:37:30 GMT

http://forum.geizhals.at/t267264,1668593.html#1668593

Re(2): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 21:37:21 GMT

wie? was ? wo? wann?

Re: Firewallprofis gesucht -die zweite g

mIstA — Sun, 01 Aug 2004 21:33:34 GMT

Also normalerweise sollte der *TRÖT*filter doch nur zwischen den LAN und WAN Ports filtern und nicht zwischen den einzelnen LAN-Ports; wennst also alle Rechner Deines LANs an den LAN-Ports hängen hast, dürfte der Filter eigentlich nichts von dem ganzen Traffic im LAN mitbekommen.

Was hast überhaupt am WAN-Port angeschlossen?
ADSL Modem o.ä. das die Verbindung zum Internet herstellt? - Dann können beim Inbound-Filter eigentlich keine Pakete mit einer Source-Adresse von 192.168.x.y ankommen, da dieser IP-Bereich für private Netze reserviert ist und aus dem Internet normalerweise keine Pakte mit solchen Source-Adressen daherkommen.

Re(3): Firewallprofis gesucht -die zweite g

Pervasive — Sun, 01 Aug 2004 21:24:05 GMT

http://forum.geizhals.at/t267264,1668580.html#1668580

Re(2): Firewallprofis gesucht -die zweite g

Pervasive — Sun, 01 Aug 2004 21:23:49 GMT

Richtig...

Re: Firewallprofis gesucht -die zweite g

typhon — Sun, 01 Aug 2004 21:21:12 GMT

du hast ja deine lokalen Adressen gesperrt

Re(2): Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 21:11:47 GMT

jowoll

Re: Firewallprofis gesucht -die zweite g

Pervasive — Sun, 01 Aug 2004 21:00:15 GMT

Welche Adresse hat der Router selbst? .254 wie default bei allen USR 8000?

Firewallprofis gesucht -die zweite g

SchusterHarry — Sun, 01 Aug 2004 20:56:10 GMT

  zuerst mal  JAAA ich hab schon mal gepostet aber ich versuchs einfach nochmal wenns recht ist  vielleicht siehts ja nun jemand der mir helfen kann

folgendes (EXTREM NERVIGES ) Problem:

ich habe bei meinem USR 8000 Router  ein Firmwareupdate gemacht und nun eine Firewall auf Basis eines Paket Filters. Traut man div Onlinetests ist das Ding auch sicher nud gut konfiguriert , blöderweise zu sicher denn ich hab das Problem das der ZUgriff innerhalb der Arbeitsgruppe nicht und nicht hinhauen will.

Die Fragen sind  nun:

Wie kann ich den ZUgriff im LAN erlauben?
Was ist an meinen Regeln falsch?
Wie könnt ichs besser machen?

meine Überlegungen zu den jetzigen EInstellungen:

bei INBOUND geb ich ja an "wer rein darf"
also hab ich hier:

mal enable gemacht

"Deny all to pass except those match the following rules." angehakt um allen den Zugriff zu verweigern welche nicht den unten angeführten Regeln entsprechen

dann hab ich mal die Ports  für die Spiele zugelassen-was auch tatellos hinhaut-hier musste allerdings unter VIRTUAL SERVER auch noch ein EIntrag für jedes Game bzw den Port gemacht werden

und zusätzlich hab  ich source und Destination IP den Bereich 192.168.123.100-192.168123.200 angeben-diese IPs sollen rein dürfen-und genau das haut nicht hin-ich komm nicht rein mit meinen Arbeitsgruppenpcs-obwohl sie in diese IP Kategorie fallen.
Ausserdem hab ich das Feld PORTS freigelassen was laut Hilfe bedeuten würde das alle Potrs gemeint sin und zusätzlich UDP und TCP

bei OUTBOUND hab ich noch nix eingestellt-was sollt ich da einstellen?

also büüüdde lassts mich nicht hängen

hier die Links zu den BIlder:

Inbound: http://stadt.heim.at/london/160674/inbound.jpg
Outbound: http://stadt.heim.at/london/160674/outbound.jpg
Hilfe: http://stadt.heim.at/london/160674/help.jpg

das muss doch irgendwie hinzubekommen sein - versuch das nun seit 2 Tagen aber irgendwie komm ich auf keinen grünen Zweig - wie man so schön sagt

Firewallprofis gesucht -die zweite *g*

Re(7): Firewallprofis gesucht -die zweite *g*

Re(6): Firewallprofis gesucht -die zweite *g*

Re(2): Firewallprofis gesucht -die zweite *g*

Re(2): Firewallprofis gesucht -die zweite *g*

Re: Firewallprofis gesucht -die zweite *g*

Re(5): Firewallprofis gesucht -die zweite *g*

Re(4): Firewallprofis gesucht -die zweite *g*

Re(3): Firewallprofis gesucht -die zweite *g*

Re(3): Firewallprofis gesucht -die zweite *g*

Re(2): Firewallprofis gesucht -die zweite *g*

Re(4): Firewallprofis gesucht -die zweite *g*

Re: Firewallprofis gesucht -die zweite *g*

Re(3): Firewallprofis gesucht -die zweite *g*

Re(11): Firewallprofis gesucht -die zweite *g*

Re(10): Firewallprofis gesucht -die zweite *g*

Re(9): Firewallprofis gesucht -die zweite *g*

Re(6): Firewallprofis gesucht -die zweite *g*

Re(5): Firewallprofis gesucht -die zweite *g*

Re(4): Firewallprofis gesucht -die zweite *g*

Re(8): Firewallprofis gesucht -die zweite *g*

Re(3): Firewallprofis gesucht -die zweite *g*

Re(3): Firewallprofis gesucht -die zweite *g*

Re(7): Firewallprofis gesucht -die zweite *g*

Re(2): Firewallprofis gesucht -die zweite *g*

Re(2): Firewallprofis gesucht -die zweite *g*

Re(6): Firewallprofis gesucht -die zweite *g*

Re(5): Firewallprofis gesucht -die zweite *g*

Re: Firewallprofis gesucht -die zweite *g*

Re: Firewallprofis gesucht -die zweite *g*

Re(2): Firewallprofis gesucht -die zweite *g*

Re(4): Firewallprofis gesucht -die zweite *g*

Re(3): Firewallprofis gesucht -die zweite *g*

Re: Firewallprofis gesucht -die zweite *g*

Re(2): Firewallprofis gesucht -die zweite *g*

Re(4): Firewallprofis gesucht -die zweite *g*

Re(2): Firewallprofis gesucht -die zweite *g*

Re: Firewallprofis gesucht -die zweite *g*

Re(3): Firewallprofis gesucht -die zweite *g*

Re(2): Firewallprofis gesucht -die zweite *g*

Re: Firewallprofis gesucht -die zweite *g*

Re(2): Firewallprofis gesucht -die zweite *g*

Re: Firewallprofis gesucht -die zweite *g*

Firewallprofis gesucht -die zweite *g*

Firewallprofis gesucht -die zweite g

Re(7): Firewallprofis gesucht -die zweite g

Re(6): Firewallprofis gesucht -die zweite g

Re(2): Firewallprofis gesucht -die zweite g

Re(2): Firewallprofis gesucht -die zweite g

Re: Firewallprofis gesucht -die zweite g

Re(5): Firewallprofis gesucht -die zweite g

Re(4): Firewallprofis gesucht -die zweite g

Re(3): Firewallprofis gesucht -die zweite g

Re(3): Firewallprofis gesucht -die zweite g

Re(2): Firewallprofis gesucht -die zweite g

Re(4): Firewallprofis gesucht -die zweite g

Re: Firewallprofis gesucht -die zweite g

Re(3): Firewallprofis gesucht -die zweite g

Re(11): Firewallprofis gesucht -die zweite g

Re(10): Firewallprofis gesucht -die zweite g

Re(9): Firewallprofis gesucht -die zweite g

Re(6): Firewallprofis gesucht -die zweite g

Re(5): Firewallprofis gesucht -die zweite g

Re(4): Firewallprofis gesucht -die zweite g

Re(8): Firewallprofis gesucht -die zweite g

Re(3): Firewallprofis gesucht -die zweite g

Re(3): Firewallprofis gesucht -die zweite g

Re(7): Firewallprofis gesucht -die zweite g

Re(2): Firewallprofis gesucht -die zweite g

Re(2): Firewallprofis gesucht -die zweite g

Re(6): Firewallprofis gesucht -die zweite g

Re(5): Firewallprofis gesucht -die zweite g

Re: Firewallprofis gesucht -die zweite g

Re: Firewallprofis gesucht -die zweite g

Re(2): Firewallprofis gesucht -die zweite g

Re(4): Firewallprofis gesucht -die zweite g

Re(3): Firewallprofis gesucht -die zweite g

Re: Firewallprofis gesucht -die zweite g

Re(2): Firewallprofis gesucht -die zweite g

Re(4): Firewallprofis gesucht -die zweite g

Re(2): Firewallprofis gesucht -die zweite g

Re: Firewallprofis gesucht -die zweite g

Re(3): Firewallprofis gesucht -die zweite g

Re(2): Firewallprofis gesucht -die zweite g

Re: Firewallprofis gesucht -die zweite g

Re(2): Firewallprofis gesucht -die zweite g

Re: Firewallprofis gesucht -die zweite g

Firewallprofis gesucht -die zweite g