Avatar billede kagehuset Nybegynder
10. december 2003 - 19:16 Der er 10 kommentarer og
1 løsning

Give en enkelt IP lov til at pinge min Linksys router

Hey

Jeg sidder med en linksys router som smider internet ud til min stationære puter og den bærbare...
Nu er det bare sådan at min fine internet forbindelse har en fin firewall man skal logge ind på og som skal have lov til at pinge en - ellers bliver man smidt af... Hvordan tillader jeg ping fra en enkelt IP uden at skulle lukke helt op for routeren?

mvh
Mads
Avatar billede dita Nybegynder
11. december 2003 - 12:08 #1
Hej Mads
Det lyder som en "mærklig" ISP'er Du har, jeg kender jo ikke din version af linksys, men dem so jeg har rodet med, kan man ikke nøjes med at en enkelt IP kan pinge, enten kan alle eller ingen.
Sidder Du på et lokal netværk (10.0.0.0 192.168.0.*) eller har Du en rigtig I-net IP ??-)
Avatar billede kagehuset Nybegynder
11. december 2003 - 14:14 #2
Hey

Det er ikke rigtigt en ISP - det er bare en grande forbindelse på et lokal netværk. Alt normal inet trafik går gennem en proxy uden problemer, men hvis man skal bruge mail, FTP osv skal man logge ind på firewallen som smider en af igen ret hurtigt hvis den ikke kan pinge en... Anyways - det er en Linksys WRT54G wireless router hvis det hjælper! Havde bare håbet det kunne lade sig gøre at åbne for en enkelt IP, uden at skulle åbne for det hele...
Har ikke en offentlig IP - men det burde vel ikke gøre noget da firewallen som pinger sidder på det lokale...

mvh
Mads
Avatar billede dita Nybegynder
11. december 2003 - 14:49 #3
Hmm Når Du sidder på en grande forbindelse, med firewall og router på, hvorfor er Du så bange for at de kan ping e Dig, det er jo kun dem som sidder indenfor Rotueren/firewallen der kan pinge Dig ?-))
Avatar billede venturer Nybegynder
11. december 2003 - 14:55 #4
Hvad enten grunden må være HAR han altså en firewall.

Du skal tilføje en regel i din egen firewall, der tillader ICMP trafik fra "storebror firewall'en".

D.v.s. reglen skal ligne:
Allow ICMP from <IP på den store firewall> TO ANY

Det kan også godt være du skal lave en spejlvendt:
Allow ICMP from ANY TO <IP på den store firewall>

HVORDAN du konfigurer det kan jeg ikke sige. Det kommer helt an på interfacen til din egen LinkSys.
Avatar billede kagehuset Nybegynder
11. december 2003 - 15:04 #5
Hey

dita -> Det er fordi der sidder et par tusinde inde på netværket som ikke allesammen er lige uskyldige... 

venturer -> Takker, det er et web interface hvor jeg umiddelbart ikke kan finde nogen steder at tillade ICMP! Ville høre om der var nogen der havde erfaringer med Linksys og hvordan man evt. kunne gøre sådan!

mvh
Mads
Avatar billede venturer Nybegynder
11. december 2003 - 16:05 #6
Har lige kigget lidt i dokumentationen til din router...
Den har IKKE de mere avancerede firewallfunktioner.
Men du kan godt gøre så den kan pinges. Dog bliver resultatet at ALLE kan pinge din.

Så længe du ikke har konfigureret noget forwarding i forbindelse med din NAT er der alligevel ikke nogen som kan få adgang til din egen maskine.

Så det du skal gøre for at din box kan pinges er at finde Security -> Firewall
Enten skal du fjerne flueben i "Block Anonymous Internet Requests" eller også er der en indstillinger under "more" hvor du "kun" giver lov til at pinge.
Avatar billede dita Nybegynder
11. december 2003 - 16:33 #7
Til venturer
Ja jeg er da godt klar over det, men ? gik jo så på om han kunne nøjes med at give adgang til en ip der kunne pinge !
Det sidste forslag Du kommer med er jo ikke mere værd end det som jeg kom med.

Mads:
Men nok om det prøv at gå på linksyses hjemmeside og se om der er nogle kommandoer Du kan give den via telnet således at der kun er en der kan pinge Dig!

Men desuden forstår jeg ikke hvorfor Du er så bange for at der er nogle der kan pinge Dig, Du har jo en firewall opppe og kn konfigurere den til kun at kører med de porte som er nødvendige

Mvh
DITA
Avatar billede kagehuset Nybegynder
11. december 2003 - 19:43 #8
Hey igen

Jo tak begge to!

Jeg har kigget på Linksys' hjemmeside uden det store held, men måske jeg skulle kigge igen... Mente nok man måtte kunne telnette til den, men har bare ikke rigtigt set noget i dokumentationen om det... Det er heller ikke fordi jeg er bange for folk pinger mig, men tænkte bare at hvis nu muligheden var der ville det være OK kun at give én IP lov til det...

dita -> Kan du íkke lige lave et svar - så får i bgge point!

Tak for hjælpen
Mads
Avatar billede kagehuset Nybegynder
15. december 2003 - 20:36 #9
Well - så længe dita ikke svarer får Ventura points...

takker begge to!

Mads
Avatar billede venturer Nybegynder
16. december 2003 - 09:35 #10
Ventura ?!?!?!?! *slap*

Men selv tak :)
Avatar billede kagehuset Nybegynder
16. december 2003 - 11:20 #11
Nå, ja venturer...unskalyd :-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester