Zyxel 660H - Port Forwarding!

[snips]

Ορίστε? Και τι κοινό έχει πχ η 56000 με την 55001 ή την 55002 ?

[Spanos]

Στο 660HW -D1 επιτρέπει μόνο 11 NAT rules; Και αν θες να ανοίξεις και άλλες πόρτες τι κάνεις?

Πάνε στο CLI έχει 32 θέσεις.

Αν και 11 είναι παρα πολλές δεν είανι ανάγκη να ανοίγεις μια-μια πόρτες. Παίρνεις απο 50000-50010 και χώνεις torrent, emule, skype, DCC κλπ

[N3ptun3]

Το ZoneAlarm να συνεχισω να το τρεχω τωρα που υπαρχει και το firewall του router ή δεν υπαρχει λογος; (Αυτη τη στιγμη δεν το τρεχω)

Με σωστά σετταρισμένο hardware firewall ... τι να το κανεις το Zone Alarm?

Πάνε στο CLI έχει 32 θέσεις.

Αν και 11 είναι παρα πολλές δεν είανι ανάγκη να ανοίγεις μια-μια πόρτες. Παίρνεις απο 50000-50010 και χώνεις torrent, emule, skype, DCC κλπ

Μ' ένα σμπάρο ... 10 τρυγώνια !

[snips]

Ρε παιδιά μιλάμε για ports που δεν μπορείς να καθορίσεις εσύ. 10 παιχνίδια να βάλεις που έχουν το λιγότερο από 2 ports, ορίστε.....Βάλε και τις γνωστές για p2p ..περάσαμε κατά πολύ τις 11 πάλι.

[steli0s]

Με σωστά σετταρισμένο hardware firewall ... τι να το κανεις το Zone Alarm?

Υπαρχει καπου κανενας οδηγος για να σετταρω το hardware firewall σωστα;

[Spanos]

Ρε παιδιά μιλάμε για ports που δεν μπορείς να καθορίσεις εσύ. 10 παιχνίδια να βάλεις που έχουν το λιγότερο από 2 ports, ορίστε.....Βάλε και τις γνωστές για p2p ..περάσαμε κατά πολύ τις 11 πάλι.

Επίσης για όσους δεν φτάνουν οι 10 nat entries στο web interface υπάρχει και το telnet με 36 θέσεις,οπου μπορούμε επίσης να ρυθμίσουμε το port να επιτρέπει ένα συγκεριμένο προτόκολο (TCP,UDP,ALL).Επίσης μπορούμε να θέσουμε διαφορετική εξωτερική πόρτα απο την εσωτερική.

Για να μπούμε με telnet στον router πατάμε στα windows
Start(Έναρξη)
run(Εκτέλεση)
telnet://192.168.1.1 και OK,βάζουμε τον κωδικό μας και μετά στο μενού που θα εμφανιστεί πατάμε 24 και μετά 8 για να βγούμε στο command interface.

Οι εντολές είναι:
ras> ip nat server load 1 (φορτώνει το σετ SUA)
ras> ip nat server disp 1 (βλέπουμε το σετ SUA)
ras> ip nat server edit 2 (μας δείχνει επιπλέον εντολές)
active=ενεργό ή οχι (ΥΕΣ,ΝΟ)
svrport=εξωτερικό port
intport=εσωτερικό πόρτ
remotehost=ip απομακρυσμένου pc
leasetime=χρόνος που θα παραμένει ανοιχτό το port rulename=όνομα κανόνα
forwardip=εσωτερικό ip που θα προωθείτε
protocol=προτόκολο (TCP,UDP,ALL)

Πχ μας τελειώσαν οι 10 θέσεις και θέλουμε να βάλουμε και ένα 11ο rule (πχ να ανοίξουμε το UDP 4672):
ras> ip nat server load 1
ras> ip nat server edit 11 svrport 4672 4672
ras> ip nat server edit 11 forwardip 192.168.1.2
ras> ip nat server edit 11 rulename Emul
ras> ip nat server edit 11 protocol UDP
ras> ip nat server save

Ιδιαίτερα χρήσιμο είναι να αλλάξουμε τις ήδη υπάρχουσες καταχωρήσεις ΝΑΤ που υπάρχουν απο το web interface και να τις κάνουμε να επιτρέπουν μόνο ένα πρωτόκολο.Αυτό είναι αρκετά εύκολο.

ras> ip nat server load 1 (φορτώνει το σετ SUA)
ras> ip nat server disp 1 (βλέπουμε το σετ SUA)

και μετά καταευθείαν

ras> ip nat server edit 1 protocol TCP
ras> ip nat server edit 2 protocol UDP
ras> ip nat server edit 3 protocol ALL
ras> ip nat server edit 4 protocol TCP

και πάει λέγοντας,μετά δεν ξεχνάμε το

ras> ip nat server save

για να αποθηκευτούν οι αλλαγές.

http://www.adslgr.com/forum/showthread.php?t=14566

Επίσης αν τελικά παίζεις τόσα πολλά παιχνίδια ταυτόχρονα που ο router έτσι και αλλιώς είναι σουρωτήρι υπάρχει το DMZ ενώ πάντα υπάρχει και η λύση Hamachi

[BELL]

συγνωμι αν ξανανοιγω το topic αλλα μπηκα στη σελιδα 192.168.1.1 βαζω τον νεο κωδικο που μου ζητηθηκε στο setup απο το cd κ μου εμφανιζει το μην
Protected Object
This object on the P-660H-D1 is protected
βαζω κ τον default 1234 κ τπτ. τι κανω στραβα?

[anathema]

Να ρωτήσω και εγώ κάτι:

1. Αν στην αρχή-αρχή δώσουμε στις ρυθμίσεις TCP/IP (της κάρτας):

Αυτόματη απόδοση διεύθυνσης IP και DNS θα υπάρχει πρόβλημα;;
εγώ παίρνω κανονικά ip 192.168.1.33 και όλα δείχνουν OK χωρίς να δηλώσω τα ips της OTEnet.

2. Στις ρυθμίσεις Firewall -> Rule Summary εγώ έχω κάνει ΜΟΝΟ ρυθμίσεις σε WAN to LAN.
Πρέπει να κάνω και στα άλλα; δηλαδή LAN to WAN κτλ?
Επίσης στο WAN to LAN έχω ανοίξει:

ΗΤΤP, FTP και τα P2P
Πρέπει να ανοίξω και το Αny Upd/AnyTCP ή κάποιο άλλο;

Παιδιά, επειδή έχω μπλεχτεί γενικά και τα έκανα όλα χωρίς να διαβάσω τπτ άλλο εκτός το manual της μάνας του, ας μου πει κάποιος που έχει το 660Η-61 ποιό how-to -εκτός του κατασκευαστή- ακολούθησε και αν μπορεί το link γιατί στο forum έχω βρει πολλά για ZyXEL και κανένα για το συγκεκριμένο...

http://adslgr.com/forum/showthread.php?t=19238 αυτό δεν ξέρω αν κάνει για το συγκεκριμένο που έχω.

Ευχαριστώ!!!

[Xouzouris]

1) για σωστο port forwarding και firewall rules που δουλευουν παντα, πρεπει να εισαι σιγουρος οτι ο υπολογιστης σου στο τοπικο σου δικτυο παιρνει παντα την ιδια ΙΡ. Αυτο γινεται με δυο τροπους:

α) με αυτοματη αποδοση οπως λες, αλλα αφου εχεις δηλωσει στο ρουτερ την φυσικη διευθυνση της καρτας δικτυου σου (MAC address-μπορεις να την βρεις απο cmd δινοντας ipconfig /all) και την εχεις συνδεσει με μια συγκεκριμενη ΙΡ. Ετσι ουσιαστικα ενω η καρτα Χ θα ζηταει μια οποιαδηποτε ΙΡ το ρουτερ ξερει οτι θα δωσει παντα την διευθυνση Α στην καρτα Χ καθε φορα που συνδεεται.

β) Με "καρφωτη" ΙΡ. Αφηνεις στο ρουτερ την αυτοματη αποδοση (dhcp server), αλλα στις ρυθμισεις tcp/ip του υπολογιστη σου αντι να αφησεις τις αυτοματες ρυθμισεις (dhcp client) δηλωνεις μια συγκεκριμενη ΙΡ μεσα στο range του ρουτερ. Καθε φορα που θα συνδεεται ο υπολογιστης σου, θα ζηταει την συγκεκριμενη και εφ'οσον ειναι ελευθερη ο ρουτερ θα του την δινει.

Εγω χρησιμοποιω την πρωτη μεθοδο αν και πιο μπελαλιδικη, καθως ο υπολογιστης μου ειναι λαπτοπ που χρησιμοποιω αφ'ενος με περισσοτερα του ενος λειτουργικα (=διπλες ρυθμισεις tcp/ip), αφ'ετερου και εκτος σπιτιου (=αλλαγη καθε φορα απο και προς dhcp). Ειναι ομως αντικειμενικα πιο απλη η δευτερη μεθοδος.

2) LAN2WAN δεν χρειαζεται να κανεις τιποτα, μιας που δουλευουν κανονικα by default. Oυσιαστικα την εξερχομενη κινηση απο τον υπολογιστη σου ειναι κομματι πακετο να την ελεγξεις/σεταρεις-συνηθως αυτη την δουλεια την κανει το software firewall. FTP/ΗΤΤΡ επισης δεν χρειαζεται να ανοιξεις εκτος αν εχεις ftp server/http server (πχ webpage hosting) στον υπολογιστη σου.

[anathema]

Σε ευχαριστώ για την απάντηση!
Λοιπόν το pc μου (laptop) πάντα παίρνει την ίδια IP (αυτή που έχω δηλώσει στις ρυθμίσεις NAT, Firewall) και στις ιδιότητες της σύνδεσης λέει: Αντιστοίχηση από DHCP και πάντα όταν συνδέομαι μου δείχνει το ίδιο IP χωρίς να έχω κάνει καμία ρύθμιση από όσα θυμάμαι, ούτε στα TCP/IP (αυτόματη απόδοση) απλά στο Lan στο router δήλωσα την Ip που θέλω στο DHCP, TCP/IP και έχω ενεργοποιημένο το Any IP Setup. Μόνο που έχω αφήσει μηδενικά στο Primary/Sec. Server στο DHCP ενώ στο TCP/IP έβαλα το subnnet mask και το Ip. Σωστά δεν είναι;

Όσο για το Static DCHP δεν το έχω ακουμπήσει καν (!?) και δεν έχω βάλη την φυσική διευθυνση...
Μήπως θα πρέπει να τα ξανα κάνω όλα από την αρχή...?

Στο firewall (Wan2Lan) να ανοίξω: το Αny Upd/AnyTCP ? ή κάτι άλλο;

Παρατήρησα και ένα παράξενο. Δεν μου κρατάει τα settings σωσμένα για το Dynamic DNS και όταν σβήνω το router και το PC και το ξανα ανοίγω δεν είναι active! Δεν το έκανε παλαιότερα!!

[BELL]

θα ηθελα να επισημανω οτι διαβασα προσεκτικα το Link για το στησιμο του 660, εφαρμοσα ολα τα βηματα αλλα παρολα αυτα το zonealarm συνεχιζει να μπλοκαρει IP's απο θυρες που δεν εχω κανει apply στο firewall
κ φυσικα εχουν καταγραφει στο log αρχειο του zyxel
εχει κανεις καποια εξηγηση?

[Xouzouris]

Φυσικα και υπαρχει. To τι κανει το ΖΑ δεν εχει καμια σχεση με το τι κανει το hardware firewall του ZyXEL. Ανοιξε τις πορτες κι εκει, η απλα πετα το και βαλε κανενα πιο ευχρηστο.