frage zu firewall regeln ?

Re(4): frage zu firewall regeln ?

Rennegade — Mon, 09 Feb 2009 07:30:54 GMT

danke für den tip. hab den 53er port nicht vergessen

ich weiss schon was es war. bei der "block all" regel dauert es ein paar minuten bis der router sich konfiguriert hat. in der zeit bist du zwar vberbunden aber es wird alles geblockt.

und ich dachte es liegt an den regeln

Re(3): frage zu firewall regeln ?

Desolationrob — Mon, 09 Feb 2009 07:17:48 GMT

mein tipp...du hast vergessen das du zum Surfen auch DNS Anfragen nach draussen schicken können musst.

Prinzipiell ist die Idee ja nicht schlecht, so könnte man verhindern das Schädlinge nach draussen telefonieren wenn sie dafür irgendwelche merkwürdigen Ports verwenden,allerdings stellts dann die meisten (so wie dich) auf welche Dienste sie benötigen..geht spätens beim Nutzen von P2P los

Re: frage zu firewall regeln ?

juwb — Mon, 09 Feb 2009 02:45:19 GMT

Du willst verhindern, daß Clients nach draussen kommen (auf Port 80 anderer Server)?

Oder dass von draussen was auf Port 80 deines Routers reinkommt?

Im letzteren Fall, sind normalerweise sowieso alle Ports zu, die du nicht explizit aufmachst / forwardest / etc., von daher bräuchtest du da auch keine Regeln zum zumachen.

Für ersteren Fall, müsste deine erste Regel den Port 80 aufmachen und die zweite Regel alles zumachen. Solange das dann der Reihe nach abgearbeitet wird und bei der ersten greifenden Regel aufhört zu suchen sollte es so tun.

Re(7): frage zu firewall regeln ?

user96106 — Sun, 08 Feb 2009 19:08:19 GMT

ist irgendwie sehr blöd. man hätt ich glauben können die bauen da was sinnvolles ein.

Re(6): frage zu firewall regeln ?

Rennegade — Sun, 08 Feb 2009 19:07:20 GMT

so, das firmware update hat auch nichts gebracht.
naja, anstatt einer ip kannst auch * eingeben. dann gilts für alle.
das blöde ist jedoch das er scheinbar alle regeln abarbeitet und wenn ne sperre über einen portrange da ist, kannst die nicht wieder für einzelne ports aufheben.

Re(5): frage zu firewall regeln ?

user96106 — Sun, 08 Feb 2009 18:47:48 GMT

hab auch an dlink. (dir 655 mit aktuellster firmware)

damit ist dein vorhaben aber mehr als pervers zu realisieren.

ich hab nur die möglichkeit für einen rechner alles zu sperren oder bestimmte sachen für einen rechner zu sperren. gut das ich derartiges nicht benötige. ansonsten würd ich um eine linuxmaschine oder eine m0n0wall oder gar eine pix nicht umhin kommen.

Re(4): frage zu firewall regeln ?

Rennegade — Sun, 08 Feb 2009 18:34:06 GMT

mist das geht ned. sowie ich die blocking regel aktiviere geht nichts mehr rein und raus. mal schauen obs da ne neue firmware gibt.

Re(4): frage zu firewall regeln ?

Rennegade — Sun, 08 Feb 2009 18:31:30 GMT

einen billigsdorfer d-link.

Re(3): frage zu firewall regeln ?

user96106 — Sun, 08 Feb 2009 18:30:10 GMT

was hast denn überhaupt für eine firewall?

mit den routern für homeoffice und so wirst vermutlich nicht viele regeln definieren können.

Re(2): frage zu firewall regeln ?

Rennegade — Sun, 08 Feb 2009 18:27:41 GMT

das hab ich schon probiert; hat aber auch ned gefunkt; mal schauen ob ich was falsch gemacht habe, wenn es so gehen sollte.

danke auf jeden fall.

Re: frage zu firewall regeln ?

user96106 — Sun, 08 Feb 2009 18:15:37 GMT

ja natürlich.

weil die regeln sequentiell durch die policy gehen und die erste regel die zutrifft wird dann exekutiert.

sprich wen du als regel 1 alles blocken hast, dann wird vermutlich gar nix mehr gehen.

besser du definierst in den ersten regeln alles was durchgehen soll und als letzte regel setzt du dann, dass alles geblockt wird.

frage zu firewall regeln ?

Rennegade — Sun, 08 Feb 2009 18:06:51 GMT

ich wollte auf meiner router firewall alle ports nach aussen deaktivieren und danach einzelne ports zulassen. wenn ich das mache, erste regel alles blocken und zweite regel port 80 aufmachen, ist port 80 trotzdem zu.
ist das normal bzw. wie macht man das sonst ?

frage zu firewall regeln ?

Rennegade — Sun, 08 Feb 2009 18:06:51 GMT

ich wollte auf meiner router firewall alle ports deaktivieren und danach einzelne ports zulassen. wenn ich das mache, erste regel alles blocken und zweite regel port 80 aufmachen, ist port 80 trotzdem zu.
ist das normal bzw. wie macht man das sonst ?