Zyxel 660H - Port Forwarding!

[flevio]

nicolas __ http://adslgr.com/forum/showthread.php?t=19238

ωντος ο καλυτερος οδηγος ... να ναι καλα το παλικαρι..
γιατι το αφησες στη μεση ομως???
βαλε λογια και στο nat .
υπαρχουν 100 οδηγοι με ενα καρο λεξεις εδω μεσα ..ολα τα λεφτα ειναι αυτος ομως..

[RevEUx]

Καλησπέρα,

Να κάνω μια ερώτηση, μια και είναι σχετικό το θέμα.
Έχω το zyxel 660h-63 και δίνει internet σε 5-6 Η/Υ.
Τον ένα Η/Υ τον έχω για backup και θέλω να φτιάξω μια ιστοσελίδα.
Ξέρω να στήσω τον apache για web server, και μετά μέσω http://www.dyndns.com/ να κάνω ψευδο-στατική ip για το zyxel.
Μπορώ μέσω port forwarding (NAT-SUA κτλ), να βγάλω την σελίδα προς έξω;

[steli0s]

Παιδια αγορασα και γω το συγκεκριμενο ρουτερ προχθες και ενω εχω διαβασει και τα guides που υπαρχουν εδω, και αυτα στο Portforward.com, στα torrents μου δειχνει οτι τα πορτ που χρησιμοποιω ειναι κλειστα..

Εκτος αυτου, το zyxel μεσα εχει αλλο μενου απο αυτο που εχουν ολα τα guides..
Στο ΝΑΤ Setup δεν εχει edit options sto "Sua only"..

Οριστε και 2 screenshots:




καμια ιδεα για το τι πρεπει να αλλαξω;

[imitheos]

Το μενού είναι διαφορετικό γιατί έχεις το -D1 και όχι το -61.
Και ένας φίλος μου έχει το ίδιο.

Αν κατάλαβα καλά από τις φωτογραφίες που δίνεις έκανες forward τις πόρτες 30000-30002.
Αυτό γίνεται στο κομάτι NAT. Από εκεί και πέρα θα πρέπει να πας και στο κομάτι Firewall
και να επιτρέψεις τα πακέτα. Το ruleset θα λέγεται (μάλλον) Wan_To_Lan

[N3ptun3]

Το μενού είναι διαφορετικό γιατί έχεις το -D1 και όχι το -61.
Και ένας φίλος μου έχει το ίδιο.

Αν κατάλαβα καλά από τις φωτογραφίες που δίνεις έκανες forward τις πόρτες 30000-30002.
Αυτό γίνεται στο κομάτι NAT. Από εκεί και πέρα θα πρέπει να πας και στο κομάτι Firewall
και να επιτρέψεις τα πακέτα. Το ruleset θα λέγεται (μάλλον) Wan_To_Lan

Ακριβώς, εάν είναι ενεργό το firewall πρέπει να settareis και εκεί τoυς ανάλογους κανόνες ...

[l_satsok]

αυτο ακριβως εχω και γω
δεν χρειαζεται κανενα rule sto firewall εφοσον εχουν ανοιξει οι πορτες στο NAT setup.
εχω απλως ενεργοποιημενο το firewall και εχω ανοιξει πορτες για azureus και utorrent και
δεν υπαρχει προβλημα.

στο firewall setup:

active firewall
και στα WAN to LAN και LAN to WAN να ειναι το permit σαν default action.

[steli0s]

Ευχαριστω l_satsok
Τωρα ενω δειχνει οτι συνδεεται (το πρασινο V κατω στην μπαρα του μtorrent) αν πατησω στο "utorrent port checker" μου βγαζει :

Welcome to the µTorrent Port Checker.
A test will be performed on your computer to check if the specified port is opened.
Checking port 30000 on 194.219.χχχ.χχχ...
Error! Port 30000 does not appear to be open.
Please see www.portforward.com for more information about how to map a port.

Τι να πεις..
Το ZoneAlarm να συνεχισω να το τρεχω τωρα που υπαρχει και το firewall του router ή δεν υπαρχει λογος; (Αυτη τη στιγμη δεν το τρεχω)

[Spanos]

αυτο ακριβως εχω και γω
δεν χρειαζεται κανενα rule sto firewall εφοσον εχουν ανοιξει οι πορτες στο NAT setup.
εχω απλως ενεργοποιημενο το firewall και εχω ανοιξει πορτες για azureus και utorrent και
δεν υπαρχει προβλημα.

στο firewall setup:

active firewall
και στα WAN to LAN και LAN to WAN να ειναι το permit σαν default action.

Έτσι όμως που το έχεις στο πρώτο post scan ή κάποια στιγμή που θα χτυπάνε πολλoι πάνω στον router θα κάνει restart.

Για κανε εδω ενα "all service ports" scan με κλειστό firewall

http://www.grc.com/x/ne.dll?rh1dkyd2

[Spanos]

Ευχαριστω l_satsok
Τωρα ενω δειχνει οτι συνδεεται (το πρασινο V κατω στην μπαρα του μtorrent) αν πατησω στο "utorrent port checker" μου βγαζει :

Welcome to the µTorrent Port Checker.
A test will be performed on your computer to check if the specified port is opened.
Checking port 30000 on 194.219.χχχ.χχχ...
Error! Port 30000 does not appear to be open.
Please see www.portforward.com for more information about how to map a port.

Τι να πεις..
Το ZoneAlarm να συνεχισω να το τρεχω τωρα που υπαρχει και το firewall του router ή δεν υπαρχει λογος; (Αυτη τη στιγμη δεν το τρεχω)

Φτιάξε ένα ακομα rule wan to lan στο firewall και ένα service με τα ports που έχεις βάλει κσι το ΝΑΤ , δεν είναι τίποτα και μια φορά τα βάζεις.

Επίσης βεβαιώσου οτι έχεις ορίσει static ip στo PC 192.168.1.2 aν και λογικά αν είσουν με DHCP θα έπερνες .32 και πάνω.

[steli0s]

και ένα service με τα ports που έχεις βάλει κσι το ΝΑΤ , δεν είναι τίποτα και μια φορά τα βάζεις.

Επίσης βεβαιώσου οτι έχεις ορίσει static ip στo PC 192.168.1.2 aν και λογικά αν είσουν με DHCP θα έπερνες .32 και πάνω.

Αυτα πως τα κανω;

Για το 2ο, γινεται απο την παρακατω εικονα;

[imitheos]

Η εικόνα που δείχνεις είναι για το WAN (δηλαδή για το κομάτι του Internet). Αυτό θα παίρνει
δυναμική διεύθυνση εννοείται. Δεν θα βάλεις εκεί το 192.168.1.2

Αυτό θα το κάνεις στον υπολογιστή σου, απο το control panel -> network connections.

l_satsok

Αν έχεις permit σαν ορισμένη πολιτική, φυσικά δεν χρειάζεται να ορίσεις κάποια rules. Έτσι όμως,
απενεργοποιείς ουσιαστικά το firewall.

[l_satsok]

Αν έχεις permit σαν ορισμένη πολιτική, φυσικά δεν χρειάζεται να ορίσεις κάποια rules. Έτσι όμως,
απενεργοποιείς ουσιαστικά το firewall.

τι λετε ρε παιδια?
το αλλαξα και εκοψε οποιαδηποτε επικοινωνια με το ιντερνετ,δεν περναει τιποτα ετσι.
μιλαμε για κυκλοφορια ολων των πακετων,αν τα βαλω block or reject σταματαει καθε κινηση.
δηλαδη μετα θα πρεπει να φτιαξω rules για ολα τα πακεττα? απο browsing μεχρι ftp και δε ξερω γω τι? δε νομιζω να ειναι ετσι.

θα το ψαχνω πολυ καιρο αυτο το ρουτερ,και εχω και την εντυπωση οτι τα rules που του εχω δωσει
στο bandwidth management δεν κανουν τιποτα,υπαρχουν δεν υπαρχουν το ιδιο ειναι.

παραδειγμα
ενα rule για browsing
Active
Rule Name www
BW Budget 500 (Kbps)
Priority high
Use All Managed Bandwidth (checked)

Filter Configuration

Service user defined
Destination Address 10.0.0.10 (TO PC MOU)
Destination Subnet Netmask 255.255.255.0
Destination Port 80
Source Address 0.0.0.0
Source Subnet Netmask 0.0.0.0
Source Port 0
Protocol TCP

ok???

τωρα,αλλο rule gia mTorrent:

Active
Rule Name mTorrent
BW Budget 10 (Kbps)
Priority low
Use All Managed Bandwidth (checked)

Filter Configuration

Service user defined
Destination Address 10.0.0.10 (TO PC MOU)
Destination Subnet Netmask 255.255.255.0
Destination Port (porta poy xrhsimopoiei to mtorrent)
Source Address 0.0.0.0
Source Subnet Netmask 0.0.0.0
Source Port 0
Protocol 0 (means any)

ok??

ε και μετα κατεβαζω με mtorrent κανω surfing και παει πολυ καλα αλλα..εδω κολλαει το αλλα,
στο bandwidth management στο monitor,εκει δηλαδη που υποτιθεται δειχνει το ποσο
bandwidth καταλαμβανει καθε πρωτοκολο το bandwidth που τρωει το mtorrent αντι να το δειχνει στο rule tou mtorrent το δειχνει sto rule που ειναι για το... FTP!!
τι σκατα γινεται?
μπορει να το εξηγησει αυτο καποιος????

[l_satsok]

οκ παιδες,το ειδα πως γινεται στο firewall.

[snips]

Στο 660HW -D1 επιτρέπει μόνο 11 NAT rules; Και αν θες να ανοίξεις και άλλες πόρτες τι κάνεις?

[dgeor]

Πρώτη λύση:
Κάνεις σύμπτηξη των κανόνων, άρα αν έχεις την 55000, την 56000 και την 57000, τις κάνεις έναν κανόνα χρησιμοποιώντας τις 55000-55002.
Δεύτερη λύση:
Κάνεις καινούργιους κανόνες από telnet.