10. december 2003 - 19:16Der er
10 kommentarer og 1 løsning
Give en enkelt IP lov til at pinge min Linksys router
Hey
Jeg sidder med en linksys router som smider internet ud til min stationære puter og den bærbare... Nu er det bare sådan at min fine internet forbindelse har en fin firewall man skal logge ind på og som skal have lov til at pinge en - ellers bliver man smidt af... Hvordan tillader jeg ping fra en enkelt IP uden at skulle lukke helt op for routeren?
Hej Mads Det lyder som en "mærklig" ISP'er Du har, jeg kender jo ikke din version af linksys, men dem so jeg har rodet med, kan man ikke nøjes med at en enkelt IP kan pinge, enten kan alle eller ingen. Sidder Du på et lokal netværk (10.0.0.0 192.168.0.*) eller har Du en rigtig I-net IP ??-)
Det er ikke rigtigt en ISP - det er bare en grande forbindelse på et lokal netværk. Alt normal inet trafik går gennem en proxy uden problemer, men hvis man skal bruge mail, FTP osv skal man logge ind på firewallen som smider en af igen ret hurtigt hvis den ikke kan pinge en... Anyways - det er en Linksys WRT54G wireless router hvis det hjælper! Havde bare håbet det kunne lade sig gøre at åbne for en enkelt IP, uden at skulle åbne for det hele... Har ikke en offentlig IP - men det burde vel ikke gøre noget da firewallen som pinger sidder på det lokale...
Hmm Når Du sidder på en grande forbindelse, med firewall og router på, hvorfor er Du så bange for at de kan ping e Dig, det er jo kun dem som sidder indenfor Rotueren/firewallen der kan pinge Dig ?-))
dita -> Det er fordi der sidder et par tusinde inde på netværket som ikke allesammen er lige uskyldige...
venturer -> Takker, det er et web interface hvor jeg umiddelbart ikke kan finde nogen steder at tillade ICMP! Ville høre om der var nogen der havde erfaringer med Linksys og hvordan man evt. kunne gøre sådan!
Har lige kigget lidt i dokumentationen til din router... Den har IKKE de mere avancerede firewallfunktioner. Men du kan godt gøre så den kan pinges. Dog bliver resultatet at ALLE kan pinge din.
Så længe du ikke har konfigureret noget forwarding i forbindelse med din NAT er der alligevel ikke nogen som kan få adgang til din egen maskine.
Så det du skal gøre for at din box kan pinges er at finde Security -> Firewall Enten skal du fjerne flueben i "Block Anonymous Internet Requests" eller også er der en indstillinger under "more" hvor du "kun" giver lov til at pinge.
Til venturer Ja jeg er da godt klar over det, men ? gik jo så på om han kunne nøjes med at give adgang til en ip der kunne pinge ! Det sidste forslag Du kommer med er jo ikke mere værd end det som jeg kom med.
Mads: Men nok om det prøv at gå på linksyses hjemmeside og se om der er nogle kommandoer Du kan give den via telnet således at der kun er en der kan pinge Dig!
Men desuden forstår jeg ikke hvorfor Du er så bange for at der er nogle der kan pinge Dig, Du har jo en firewall opppe og kn konfigurere den til kun at kører med de porte som er nødvendige
Jeg har kigget på Linksys' hjemmeside uden det store held, men måske jeg skulle kigge igen... Mente nok man måtte kunne telnette til den, men har bare ikke rigtigt set noget i dokumentationen om det... Det er heller ikke fordi jeg er bange for folk pinger mig, men tænkte bare at hvis nu muligheden var der ville det være OK kun at give én IP lov til det...
dita -> Kan du íkke lige lave et svar - så får i bgge point!
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.