Jetspeed 520 πως κόβουμε το webinterface απο το wan

[famous]

Πολλοί συνδρομητές έχουν το Jetspeed 520 της Intracom και ακούω και διαβάζω τα χειρότερα. Δεν ξέρω αν είμαι απ' τους τυχερούς αλλά έχοντας κάνει και την τελευταία αναβάθμιση στο firmware τα πάει μια χαρά ως τώρα.
Αν σε κάτι δεν τα πάει καλά είναι το help!
Προσωπικά ψάχνω να απενεργοποιήσω την πρόσβαση στο software του router στην port 80 ή τουλάχιστον αντί για την 80 να είναι κάποια άλλη.
Από το software μέσω http δε βρίσκω κάτι σχετικό. Σε άλλα router συνήθως αυτό γίνεται μόνο μέσω command line (telnet).
Θέλω η πρόσβαση να γίνεται μόνο μέσω 192.168.1.1 και όχι με την external ip. Έχω την αίσθηση ότι έχει σχέση με το WAN αλλά δε βρίσκω κάτι.
Έχει κάνεις καμιά ιδέα; Γιατί το manual της Intracom είναι...μια ωραία περίληψη :-)

[gcf]

Γίνεται με πολλούς τρόπους, ένας quick & dirty είναι να βάλεις ένα rdr rule στο nat που να προωθεί τα requests για το Port 80 σε κάποια ανύπαρκτη εσωτερική ip.

Ο επίσημος από το helpdesk:
Πηγαίνουμε στο Tab Services και στο IP Filter

Επιλέγουμε ένα Security Level ( Low, Medium, High )

Στο Default Public action επιλέγουμε:Accept

Στη συνέχεια επιλέγουμε Private default action και DMZ

Πατάμε Submit και στη συνέχεια Add

Στο Rule ID επιλέγουμε από 2 και πάνω ( όχι κάποιο που ήδη έχουμε χρησιμοποιήσει )

Στο Direction επιλέγουμε:Incoming

Στο Interface επιλέγουμε ppp-0

Στο Security Level επιλέγουμε ότι και πριν

Στο Protocol επιλέγουμε το πρωτόκολο που θέλουμε ( π.χ. eq TCP )

Στο Dest Port επιλέγουμε την πόρτα που θέλουμε ( π.χ. eq TELNET (23) )

Όλες τις άλλες παραμέτρους τισ αφήνουμε ως έχουν

Πατάμε Submit

Πηγαίνουμε στο Tab Admin, επιλέγουμε το Commit and Reboot και πατάμε Commit.

[johnios]

Στην καρτέλα Admin ---> Port Settings μπορείς να αλλάξεις ποιες ports θα χρησιμοποιούνται για HTTP, TELNET και FTP.

[gcf]

Αυτό αλλάζει το port αλλά δεν κόβει την πρόσβαση απ' έξω. :)

[CRC]

Ακολούθησε ότι βλέπεις στα screenshots Ελπίζω να καταλάβεις χωρίς περιγραφή. Αν όμως όχι τότε θα σου δωσω και διευκρινήσεις.

[vigor83]

Γίνεται με πολλούς τρόπους, ένας quick & dirty είναι να βάλεις ένα rdr rule στο nat που να προωθεί τα requests για το Port 80 σε κάποια ανύπαρκτη εσωτερική ip.

Για Local IP θα χρησιμοποιήσω αυτήν του router (192.168.1.1); Μήπως θα έχω κανένα πρόβλημα εάν προωθώ την port 80 σε εσωτερική IP που δεν υπάρχει; Με άλλα λόγια, αυτό θα επηρρεάσει μόνο το web interface του router ή και τη λειτουργία της πόρτας αυτής στους υπολογιστές του δικτύου;

[viron]

Δίνεις την εντολή από telnet
create mctl iplist ip 192.168.1.1

και ετσι μόνο από αυτή θα δέχεται σύνδεση.

get mctl iplist βλέπεις τις διευθύνσεις που έχεις βάλει.
delete mctl iplist ip xx.xx.xx.xx διαγράφεις από την λίστα διεύθυνση .

ΠΡΟΣΟΧΗ!!!! ΠΡΟΣΟΧΗ !!!
Αν βάλεις έστω και μία διεύθυνση δεν θα μπορείς να συνδεθείς από ΚΑΜΜΙΑ αλλη(αυτο που ζητάς) οπότε αν βάλεις κάποια λάθος ή αλλάζεις συχνά διευθύνσεις στο PC και την ξεχάσεις απλά θα κελιδωθείς από έξω!!!

Τα παραπάνω είναι για την πληροφόρηση σας και δεν ευθύνομαι για κακή χρήση ή για όποιο πρόβλημα προκαλέσετε στο εξοπλισμό σας.

Φιλικά,
Βύρων.


Viron.

[geogrk]

Γιά σας έχω και εγώ το ίδιο πρόβλημα

εχω φτιάξει ενα server...και εχω ενα router jetspeed 520 αλλα στο external ip μου ανοίγει και το web
interface του router μου, και έτσι κανένας δέν μπορεί να δεί τήν σελίδα μου.
Έχω κάνει όσα λέτε παραπάνω αλλά τίποτα , μήπως κάποιος μπορεί νά βοηθήσει σάς παρακαλώ;;;


Γιώργος...

[skyliner34]

το έχω σε ZIPB mode, το modem είναι 520 (όχι 520i)

                         *******************
                         Welcome to Viking
                         *******************

GlobespanVirata Inc., Software Release 3.A45INT0.8024A/21040407a8
Copyright (c) 2001-2003 by GlobespanVirata, Inc.

login: admin
password:
Login Successful
$
$create mctl iplist ip 192.168.1.1
Error: Feature not supported

Ούτε με το firmware που είχε η συσκευή όταν την πήρα
Ούτε με το firmware που έχω τώρα (αυτό που έχετε link sto forum και υποστηρίζει Upnp)
Ούτε με το firmware του Voyager BT που φοράει ίδιο chip



...και By the way μου πετάει συνέχεια:

Thu Jan 01 00:49:32 1970 : WARNING : ATM VC Congested : Interface - aal5-0, Port Id=7, Vpi=8, Vci=35

Σαν έμπειρος χρήστης πρέπει να συμπληρώσω το συμπέρασμα που πήρα απο όλα αυτα-> ATIMO MODEM ΘΑ ΓΙΝΕΙΣ ΣΤΟ ΤΖΑΚΙ ΜΟΥ ΠΡΟΣΑΝΑΜΑΑΑΑΑΑΓΡΚΡ@#%#$^!@#%

[CRC]

To mctl δυστυχώς δεν πρέπει να ολοκληρώθηκε ποτέ ως feature απο το R&D της Virata ή απλά κοστίζει πολύ στον vendor για να αγοράσει το License και να το προσθέσει στο firmware.

[viron]

To mctl δυστυχώς δεν πρέπει να ολοκληρώθηκε ποτέ ως feature απο το R&D της Virata ή απλά κοστίζει πολύ στον vendor για να αγοράσει το License και να το προσθέσει στο firmware.

Όπως εγραφα και παραπάνω σε αυτή την έκδοση δουλεύει Και μάλιστα και από το WEB inerface!
Βύρων.

*******************
Welcome to VikingII
*******************

GlobespanVirata Inc., Software Release VIK-2.1.041108a1tbc
Copyright (c) 2001-2003 by GlobespanVirata, Inc.

login: root
password:
$get mctl iplist
Mgmt Ctrl IP Address
--------------------
192.168.1.129
$
Αν η έκδοση σας υποστηρίζει αυτή τη λειτουργια πατήστε εδω και θα πάτε κατευθείαν στην σελίδα ρύθμισης(αν έχετε άλλη IP διεύθυνση στον router θα πρέπει αν βάλετε εκείνη).
http://192.168.1.1/PopOutPage?id=44

Θα βρείτε πολλά χρήσιμα για το jetspeed από αυτή τη σελίδα για αγγλικό modem με το ίδιο firmware.
http://corz.org/comms/hardware/route...ter.how-to.php
Προσοχή στο hardware version.

[CRC]

Αρα ισχύει το δεύτερο από όσα είπα τελικά. Κάποιος vednor-ας πλήρωσε κάτι παραπάνω και το πρόσθεσε στο firmware του modem του.

Πάλι καλά λοιπόν.

[gravis]

Θα ρωτησω κατι άσχετο,αν ενεργοποιησεις το ενσωματομενου firewall του jetspeed, μηπως δεν θα επιτρέπει την πρόσβαση απο έξω στο web interface του jetspeed? και δεύτερον μερικα sites που κανουν firewall test, εμφανίζουν και την εσωτερικη ΙP που έχω στο δίκτυο (ΝΑΤ) και οτι ειναι ανοιχτες οι πορτες 80,21, 23, μήπως με το firewall του jetspeed θα τα αποκρυψει ολα αυτα?

[gravis]

Επειδη έχουμε εξελιξεις γι αυτο το θέμα , θεωρητικα το καινούριο firmware (06/12/05) κοβει την πρόσβαση απο το wan χωρις dirty κολπα, επειδη σε εμενα δεν εγινε κατι αντιστοιχο, αν μπορει ας το επιβεβαιωση καποιος

[tsok]

Απενεργοποιώντας το WAN Access είναι αρκετό ;

Επίσης θα ήθελα να ρωτήσω τί ακριβώς σημαίνει το φίλτρο που φαίνεται από κάτω και το βρήκα στις εργοστασιακές ρυθμίσεις του Jetspeed 520.