D-link 604 I Udostępnienie Portu

[sonnen_x]

Witam!

 

Opis sytuacji:

 

1.Łącze DSL od naszego kochanego monopolisty, stałe IP

2.Rozdzielone za pomocą D-Linka DL-604 na 4 kompy sieci wewnętrznej

3.Kompy owe ają dostęp do netu i do wewnętrznego serwera na którym pod Debianem pracuje program księgowy.

 

 

Zadanie domowe

 

Umożliwić dostęp z zewnątrz komputerom o dowolnym IP poprzez porty 5580 i 22

do serwera o IP 192.168.1.1.

 

1. Tworzę Virtual Server (na foto s1 i s2) w zakłdce o tymże tytule, wygląda to takjak na fot 1

 

2. na Firewallu tworzą się reguły to w/w virtuali: (fot 2)

 

 

Problem:

 

Firewall w dalszym ciągu nie wpuszcza zewnętrznego kompa na server.

 

Co jest nie tak???

[sonnen_x]

Oto fotki:

Edytowane 18 Lipca 2005 przez sonnen_x

[Aquarium]

hmmmmm a próbowałeś wyłączyć tego całego firewalla? Przez rok używałiśmy w pracy tego dlinka z przekierowanymi portami virtual servera, ale bez firewalla. IMHO firewall na routerze bardziej przydaje się gdy jest zdefiniowana DMZ i trzeba chronić tego kompa :) ... Virtual Server sam w sobie pełni rolę filtra :wink:

[sonnen_x]

Usiłowałem spróbować, ale nie mogłem dojść gdzie to sie robi:-( Normalnie zaćma!!! Podpowiesz? :mur:

[Aquarium]

w oknie firewall - masz enabled i disabled :)

[sonnen_x]

:unsure: Tak, ale to się tyczy konkretnych regul, i nie da sie zastosować wyłączenia do tych utworzonych automatycznie przy Virtual Server. Są na szaro i kapa:-(

[Aquarium]

:unsure: Tak, ale to się tyczy konkretnych regul, i nie da sie zastosować wyłączenia do tych utworzonych automatycznie przy Virtual Server. Są na szaro i kapa:-(

1555151[/snapback]

Nie zaglądałem nigdy do firewalla to i nie pamiętam. Na pewno mają być te porty które wpisałeś?

 

Spróbuj jeszcze przekierować na próbę osła, albo postaw chwilowo serwer www i zobacz czy w ogóle działa przekierowywanie ....

[lukas-comp]

daj IP start *

IP end *

 

czy na linuxie masz firewalla ?

Edytowane 19 Lipca 2005 przez lukas-comp

[sonnen_x]

Nie ma firewalla. Po LANie normalnie z byle jakiej maszyny mozna wejsc i spoko. a co te komendy mi mają powiedzieć?

[Aquarium]

Jaki IP w LANie ma wogóle router (192.168.0.1? )? Pytam z ciekawości, bo zwykle pierwszy adres w sieci przydziela się routerowi ... (podkreślam - zwykle) :)

Edytowane 20 Lipca 2005 przez Myszaqu

[sonnen_x]

192.168.1.99

[sonnen_x]

A może zrobić to za pomocą Trigger Port? Robił ktoś już tak?

[sonnen_x]

Myszaq, co do servera WWW, to nie mam takiej możliwości, ale z osłem spróbuję...

[Aquarium]

na linuxie nie macie apacha? Musi być, wystarczy tylko demona uruchomić :)

[sonnen_x]

Serverem zarządza dostawca programu i tylko szuka dziury w całym żeby podesłać swoich pseudoinformatyków i skasować sporą sumkę. Nie będę mu dostarczał argumentów...

[Aquarium]

Serverem zarządza dostawca programu i tylko szuka dziury w całym żeby podesłać swoich pseudoinformatyków i skasować sporą sumkę. Nie będę mu dostarczał argumentów...

1558292[/snapback]

No to może jednak ma on zdefiniowanego firewalla zabraniającego dostępu spoza LANu? Innego wyjścia nie widzę .... Virtual sever jest tak prosty, że musi działać bez żadnych fochów :/

Edytowane 21 Lipca 2005 przez Myszaqu

[sonnen_x]

Na logach routera mozna odczytac, ze ktoś sie dobija i router odmawia mu dostępu. :mur:

[sonnen_x]

poza tym w momencie restartu routera, jakieś śladowe pingi z zewnątrz na server odpowiadają...

[Aquarium]

a próbowałeś wyłączyć na próbę wszystkie reguły firewalla?

Skoro przez chwilę po reboocie przekierowania działają, to chyba działają zanim firewall zostanie zainicjowany - strzelam :lol:

 

Tak przy okazji - Dlink 604 to totalny syf :) Przez pół roku wieszał się nam pracy średnio 2 razy na tydzień, pomogło trzykrotne zaktualizowanie biosa po którym w końcu działa stabilnie. Za to po wgraniu ustawień z pliku i próbie zmiany czegolkolwiek się wieszał sam :P ... W sieci blokowej mam asmaxa 704, w nowej pracy też - chodzą jak złoto - ZERO problemów na firmowym sofcie :lol:

Edytowane 22 Lipca 2005 przez Myszaqu

[sonnen_x]

pisałem że one są na szaro, nie ma do nich dostępu. Zobacz fotke2. Tu ten d-link działa spoko już 3 miechy, nie powiesił się ani razu.

[sonnen_x]

Może to komuś pomoże:

 

http://support.dlink.com/emulators/di604_r...v_firewall.html

[sonnen_x]

No i sprawa rozwiązana. Przyczyna tkwiła w Biosie routera. Posiadał wersję 3.09 dzięki której firewall nie stosował się do zadanych mu reguł. Wersja 3.11 usunęła ten błąd.

Dzięki wszystkim za pomoc, szczególnie te sugestie z osłem mi pomogły.

 

Pozdrawiam!!!

:-P

[VerB]

czy na ten ruter mozna sie dostac przez kompa gdy modem adsl nie ejst do niego podlaczony ?? za holere nie moge wejsc na tego rutka a mam go nowke sztuke , wogule nie chce mi pobrac ip z dhcp i wciskanie resetu przez 30sec nic nie daje , wpisuje jego ip w przegladarce i albo mam blad explorera albo wywala ze nie moze znalezc strony , ktos cos wie na ten temat ?

[sonnen_x]

Router domyślnie ma adres 192.168.0.1

Aby się z nim połączyć Twój komp musi mieć IP z tej samej puli, np 192.168.0.2

[VerB]

reczne ip z tej puli mu wpisywalem jednak to tez nic nie dalo , na wszelki wypadek jeszcze raz to zrobie moze sie uda ...