Avatar billede snuseren.dk Nybegynder
26. marts 2003 - 18:46 Der er 56 kommentarer og
1 løsning

Portene kan ikke åbnes på D-link

Hej, jeg har en dlink DI-614+, og et trådløst SMC usb netkort. Jeg har mange gange prøvet at få åbnet bla. port 80. Nu af en eller anden grund virker port 80, uden jeg havde gjort noget :) Men hvis jeg prøver at åbne andre, virker det ikke. Som f.eks. port 5800. Hvad kan det skyldes ??

Jeg benytter webinterface.

Virtual server ser sådan ud:

Virtual Server   
Virtual Server is used to allow Internet users access to LAN services.
  Enabled  Disabled 
Name   
Private IP   
Protocol Type  TCP UDP Both 
Private Port   
Public Port 

Schedule  Always
  From time  00 01 02 03 04 05 06 07 08 09 10 11 :  00 05 10 15 20 25 30 35 40 45 50 55  AM PM to  00 01 02 03 04 05 06 07 08 09 10 11 :  00 05 10 15 20 25 30 35 40 45 50 55  AM PM 
    day  Sun Mon Tue Wed Thr Fri Sat to  Sun Mon Tue Wed Thr Fri Sat 
 
Virtual Servers List   

  Name Private IP Protocol Schedule 
Virtual Server FTP 192.168.0.103 TCP 21/21 always 
Virtual Server HTTP 192.168.0.103 TCP 80/80 always 
Virtual Server HTTPS 0.0.0.0 TCP 443/443 always 
Virtual Server DNS 0.0.0.0 UDP 53/53 always 
Virtual Server SMTP 0.0.0.0 TCP 25/25 always 
Virtual Server Telnet 0.0.0.0 TCP 23/23 always 
IPSec 0.0.0.0 UDP 500/500 always 
PPTP 0.0.0.0 TCP 1723/1723 always 
laptop 192.168.213.10 TCP 0/0 always 
VNC 192.168.0.103 TCP 5800/5800 always 

Og firewall:

Firewall Rules
Firewall Rules can be used to allow or deny traffic from passing through the DI-614+.
    Enabled  Disabled     
Name   
Action  Allow  Deny
Interface IP Range Start IP Range End Protocol Port Range 
Source  * LAN WAN     
Destination  * LAN WAN      TCP UDP ICMP *  - 
Schedule  Always 
  From time  00 01 02 03 04 05 06 07 08 09 10 11 :  00 05 10 15 20 25 30 35 40 45 50 55  AM PM to  00 01 02 03 04 05 06 07 08 09 10 11 :  00 05 10 15 20 25 30 35 40 45 50 55  AM PM 
  day  Sun Mon Tue Wed Thr Fri Sat to  Sun Mon Tue Wed Thr Fri Sat 
Firewall Rules List   

  Action Name Source Destination Protocol 
Allow  LAN,192.168.0.103 LAN, IP (0), 
Allow  LAN,212.10.153.129 LAN, IP (0), 
Allow Virtual Server HTTP WAN,* LAN,192.168.0.103 TCP,80 
Allow laptop WAN,* LAN,192.168.213.10 TCP, 
Allow VNC WAN,* LAN,192.168.0.103 TCP,5800 
Allow Allow to Ping WAN port WAN,* LAN,192.168.0.1 ICMP,8 
Allow DMZ Host WAN,* LAN,192.168.0.100 IP (0),* 
Deny Default *,* LAN,* IP (0),* 
Allow Default LAN,* *,* IP (0),*

Hva kan der være galt ??

På forhånd tak :o)

MVH
Anders
Avatar billede thomashove Nybegynder
26. marts 2003 - 20:13 #1
hvis det er med VNC du tester skal du huske også at åbne for port TCP 5900

http://www.uk.research.att.com/vnc/faq.html#q53
Avatar billede snuseren.dk Nybegynder
26. marts 2003 - 20:15 #2
er det ikke kun hvis man skal bruge VNC wieveren? Kan man ikke nøjes med port 5800 hvis det kun er gennem 212.10.153.129:5800 ??
Avatar billede thomashove Nybegynder
26. marts 2003 - 20:17 #3
taget fra ovenstående link

"This runs on port 58xx. Note that this is the HTTP port used for downloading pages and applets, but once the applet is running it uses 59xx for VNC just like any other viewer. "
Avatar billede snuseren.dk Nybegynder
26. marts 2003 - 20:27 #4
ok. jeg tester lige om det så virker... :D
Avatar billede snuseren.dk Nybegynder
26. marts 2003 - 20:41 #5
det virker ikke. Det skal lige siges at det hele virker internt på netværket. Altså min 192.168.0.103:5800 det virker ok.
Avatar billede thomashove Nybegynder
26. marts 2003 - 21:00 #6
det er fordi du internt på netværket altid har alle porte til rådighed (medmindre du har en firewall kørende)

i din vnc server opsætning under Accept socket connections hvilket display number har du (sikkert 0)

de to porte følges ad dvs.

5800 - 5900 (display number 0)
5801 - 5901 (display number 1)
5802 - 5902 (display number 2)

men det nemmeste at teste er vel bare at åbne port 5900 (og route den til 192.168.0.103)

kan du så ikke connecte med vnc - vieweren ??
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 08:18 #7
nej, jeg kan ikke conecte via vieweren eller noi, KUN med 192.168.0.103... Du har ingen ideer om hvad man kan gøre ved routeren ?? Du kender ikke sådan en hjemmeside der automatisk kan åbne portene (altså 5800 & 5900) ?
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 08:20 #8
men det har ikke noget med VNC opsætningen at gøre, da FTP og Mail serer heller ike virker, fordi portene ikke rigtigt er åbne af en eller anden grund..
Avatar billede thomashove Nybegynder
27. marts 2003 - 09:05 #9
hmm - du bliver nok nødt til at tage det skridt for skridt. dvs.

1) åben DMZ for 192.168.0.103 (det skulle meget gerne få alt til at virke)
2) luk for DMZ igen og disable alle firewall rules. (alt skulle stadigvæk gerne virke)
3) enable firewall rules en ad gangen så du kan se hvornår det fejler.

hvis du kører med firewall lokalt på din pc - så luk den imens (f.eks. XP's indbyggede)

har du hentet manualen fra dlink.com ?
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 14:37 #10
sorry, mener du routerens webinterface ?? For det er min lokale ip adresse .103... Og hvad er DMZ ?? Og sidste spm. hvad er XPs indbyggede firewall. ? Skal jeg lukke for Norton antivirus corporate edition ?
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 14:45 #11
der er også det problem at jeg overhovedet ikke kan disable noget i firewall'en. Altså man ka ikke klikke på det. Det er kun i Virtual Server jeg kan klikke på Disable og Enable, og der er ikke noget der skulle forhindre noget. Der er kun port 80 og 5800 og 5900 og port 0 åben.
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 14:47 #12
der er noget der hedder DMZ. Skal jeg skrive at DMZ skal være på min ip på netværket?
Avatar billede thomashove Nybegynder
27. marts 2003 - 14:47 #13
i den manual jeg hentede på dlink.com står der at du kan slå DMZ (demilitarized zone) til for en LAN computer via routerens webinterface.

DMZ betyder at computeren vil blive fuldt synlig på internettet (alle porte åbne, ingen firewall mv.)

XP har en indbygget firewall der som standard blokerer alt indgående traffik fra andre computere (du kan finde mange indlæg om dette her på e)

det burde ikke være nødvendigt at lukke Norton
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 14:52 #14
kan du se om der er noi galt ? Jeg har lagt print screen op af firewall og Virtual Server:

www.snuseren.dk/firewall.jpg
www.snuseren.dk/virtualserver.jpg
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 14:54 #15
jeg tror du skal trykke F11 for at se det godt det er vist lidt dårlig kvalitet.
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 15:00 #16
ok jeg skal bare slå DMZ til?
Avatar billede thomashove Nybegynder
27. marts 2003 - 15:01 #17
det er værd at prøve...hvis det ikke virker med DMZ må der være noget andet end routeren der blokerer trafikken
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 15:03 #18
men hvor kan man slå xp firewall fra?
Avatar billede thomashove Nybegynder
27. marts 2003 - 15:07 #19
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 15:12 #20
ok den var disabled i forvejen. Har slået DMZ til, mangler bare lige at genstarte routeren. Er det ikke nødvendigt?
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 15:21 #21
men hvad mener du med det der med at jeg skal disable en firewall rules ad gangen? Skal jeg ikke åbne for DMZ igen bagefter?
Avatar billede thomashove Nybegynder
27. marts 2003 - 15:22 #22
virker det med DMZ slået til...?
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 15:27 #23
nope, det virker ikke. :o(
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 15:29 #24
men det må have noget med routeren at gøre da min webserver virker...
Avatar billede thomashove Nybegynder
27. marts 2003 - 15:30 #25
hvad tester du med...VNC ??
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 15:30 #26
jeps
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 15:30 #27
via browser 5800
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 15:31 #28
og display number er 0
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 15:40 #29
kan du da få kontakt til http://212.10.153.129:5800
Avatar billede thomashove Nybegynder
27. marts 2003 - 15:56 #30
kan du lave et screen dumb af menuerne "applications" og "filters" ?

jeg prøvede lige at portscanne din ip - men fik kun svar fra port 80....
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 16:09 #31
jo da
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 16:11 #32
Avatar billede thomashove Nybegynder
27. marts 2003 - 16:23 #33
hmmm - er lidt i tvivl om hvorvidt der måske skal indsættes et "filter" der tillader VNC at sende pakker ud....

jeg kan se i din filter liste at port 80 optræder 2 gange. Men er filtrene overhovedet i brug når de ikke er hakket af med et flueben....

det virker bare lidt omstændigt at man skal ind 17 steder for bare at åbne en port....
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 16:26 #34
Det tror jeg nu ik'. Jeg har jo ikke noget filter på port 80.. Godt nok står der jo port 80, men den er jo disabled...
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 16:27 #35
jeg har engang prøvet at enable et filter, men det resulterede i at der ikke var nogen computere på netværket, der kunne komme på nettet, før jeg havde disabled den igen...
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 16:28 #36
nej de er ikke i brug, når der ingen flueben er...
Avatar billede thomashove Nybegynder
27. marts 2003 - 16:33 #37
har du egentlig en ftp-server kørende....bare for at prøve et andet program...

det kan da for h.... ikke passe at det kun er port 80 der virker
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 16:35 #38
nej, men jeg kan da hurtigt få en. Kender du en?
Avatar billede thomashove Nybegynder
27. marts 2003 - 16:37 #39
Cerberus FTP server

kan hentes på www.tucows.com
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 16:40 #40
oki prøver lige
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 16:48 #41
haha ftp serveren virker :o) ftp://212.10.153.129
Avatar billede thomashove Nybegynder
27. marts 2003 - 17:27 #42
aha - dvs. at det alligevel er VNC der driller....

virker FTP også hvis du slår DMZ fra ?? DMZ skal nemlig helst kun bruges i absolut nødstilfælde da den giver hackere frit spil.

husk også at du ALDRIG må dele hele dit c drev via ftp (bare et godt råd) ;-)
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 17:35 #43
ThomasHove ->> Ved godt, men jeg har ikke noget specielt på drev C:, det er kun drev D: jeg har noi på...
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 17:38 #44
det virker kun med DMZ slået til.
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 17:42 #45
Avatar billede thomashove Nybegynder
27. marts 2003 - 17:45 #46
og du har husket at slå FTP til i virtual servers ?

www.tucows.com faldt jeg over et program "port detective" der tjekker om der er hul igennem på en angivet port....måske det kunne bruges til test
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 17:46 #47
ja jeg har slået det til i virtual server. Jeg vil lige prøve at installere det der port detective...
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 17:48 #48
kan den godt køre i XP ? Der er nemlig ikke et xp download.
Avatar billede thomashove Nybegynder
27. marts 2003 - 17:48 #49
det kan den
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 17:49 #50
det kan godt være jeg spørger dumt, men hvad for en skal jeg så vælge? ME NT 2k eller 95/98 ??
Avatar billede thomashove Nybegynder
27. marts 2003 - 17:52 #51
2k
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 17:53 #52
ok, jeg søgte på 5800, og resultatet var:




Please visit our Sponsor - They help make this a FREE service for everyone!






Here's the results of testing your ports:
PORT Status Port Information  Suggestions 
Port 5800 is In Use
Unknown None



Please visit our Sponsor - They help make this a FREE service for everyone!





Interested in Advertising with PortDetective.Com?
Be a Sponsor and get the Exposure you've been looking for!

© 1998, 1999 - Tzolkin Corporation
info@PortDetective.com
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 17:53 #53
så den skulle være åben.
Avatar billede thomashove Nybegynder
27. marts 2003 - 18:15 #54
ja det skulle den....hvis DMZ er slået til er alt åbent

jeg har søgt lidt rundt på diverse nyhedsgrupper og det viser sig at mange har haft problemer med at D-Link 614+ ikke har virket med et utal af programmer....

de fleste har så prøvet at hente en ny firmware til den .... og det har så i nogle tilfælde hjulpet.

Jeg vil foreslå at du kontakter D-link support med dit problem - da jeg ikke lige kan se hvorfor det ikke skulle virke - alt opsætning er rigtig så vidt jeg kan se....

Håber du finder en løsning !

/Hove
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 18:17 #55
takker for alle dine indlæg. Du skal selfølgelig have points. Du fik jo også min FTP server til at virke via DMZ...
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 18:19 #56
jeg forsøger evt. med fjernskrivebord (xps indbyggede)
Avatar billede snuseren.dk Nybegynder
27. marts 2003 - 18:51 #57
hvilke forumer var det du søgte på??
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester