Avatar billede lrp Nybegynder
29. januar 2004 - 23:30 Der er 5 kommentarer og
1 løsning

D-link DI-614+ router og ZoneAlarm

Hej Eksperter!

Jeg har et trådløst netværk kørende bestående af en D-link DI-614+ router/firewall/accesspoint og 1 bærbar computer med D-Link DWL-610 netkort.

På den bærbare kører der en ZoneAlarm (nyeste version). Indtil i dag havde den ikke registreret nogen "intrusions".

I dag opgraderede jeg så firmwaren på min DI-614+. Før kørte den med verson 3.20, nu kører den version 3.28. Straks herefter begyndte min ZoneAlarm at registere en masse "intrusions" (foreløbig lidt over 400), der tilsyneladende alle sammen kommer fra routeren/firewall'en. Der kan gå et par minutter imellem, men så kommer der også gerne 3-4 ad gangen med få sekunders mellemrum.

ZoneAlarm giver mig disse oplysninger:
Rating: Medium
Type: Firewall
Protocol: UDP
Source IP: 192.168.0.1 (IP-adr. på routeren) efterfulgt af et portnummer, fx 1261 (altid et nyt nummer for hver intrusion, tæller én op hver gang)
Destination IP: 192.168.0.100 (IP-adr. på computeren) efterfulgt af portnummer 514. Dette er altid det samme.
Direction: Incoming
Action: Blocked

Det ser altså ud til, at routeren/firewall'en prøver at komme i kontakt med min computers port 514 - hvilket ZoneAlarm så forhindrer. Men hvorfor vil den nu pludselig det? Opsætningen af routeren er præcis den samme (default-opsætning), men den opfører sig åbenbart anderledes nu.

Jeg har scannet min computer med AntiVir og SpyBot, men de melder begge alt i orden.

Nogen, der kan forklare, hvad det er der sker?
Avatar billede squashguy Nybegynder
30. januar 2004 - 09:08 #1
Port 514 bruges af syslog. Det kunne godt lyde som om, at routeren er blevet sat til at sende alle (fejl)beskeder videre til din maskine.
Avatar billede johnnybrian Nybegynder
30. januar 2004 - 11:42 #2
Har selv opelevet problemet: FJERN ZONEALARM!

Det giver ikke andet end problemer at køre med en zonealarm bag ved en Stateful Inspection Firewall. Der er iøvrigt heller ingen grund til at du har zonealarm installeret, når du har sådan en router foran.

/JB
Avatar billede squashguy Nybegynder
30. januar 2004 - 11:54 #3
At fjerne zonealarm opklarer jo ikke hvorfor dette sker. Een grund til at have zonealaram installeret, kunne jo være ønsket om, at have en firewall som kan styre adgang til nettet på program-niveau..
Avatar billede lrp Nybegynder
30. januar 2004 - 12:56 #4
Ja, det er netop fordi jeg gerne vil have lidt føling med, hvilke applikationer der bruger min internetforbindelse, at jeg ønsker at have ZoneAlarm kørende.

Jeg prøvede i morges at afinstallere ZoneAlarm og geninstallere den. Det hjalp ikke. For et par timer siden forsvandt internetforbindelsen på pludseligt, og lidt efter kunne jeg heller ikke komme i kontakt med routeren mere, selvom den trådløse forbindelse stadig var etableret. Efter endnu et stykke tid kunne netkoret så slet ikke se access point'et mere. Så jeg var nødt til at foretage en hard reset, og har nu fået konfigureret den trådløse forbindelse igen. Det har tilsyneladende afhjulpet problemet - i hvert fald har ZoneAlarm ikke reageret endnu (har surfet rundt i en halv times tid nu).

Så indtil videre tror jeg, at problemet er klaret nu. Jeg venter dog lige med at lukke spørgsmålet til jeg er helt sikker...

Foreløbig tak for jeres hjælp!
Avatar billede fcbayern Nybegynder
06. februar 2004 - 18:02 #5
Hej - vil i heller ikke anbefales Zonealarm på DI-604'eren??
Avatar billede lrp Nybegynder
08. februar 2004 - 18:31 #6
Jeg vil da lige fortælle, hvordan det gik med routeren... Problemerne var desværre ikke løst, selvom den virkede fint et stykke tid. Pludselig begyndte netkortet at miste forbindelsen til Access Point'et i nogle få sekunder ca. hvert halve minut. Jeg opdaterede driveren til netkortet, men det hjalp ingenting. Jeg afinstalleret netkortet helt og installerede det igen. Det hjalp heller ikke. Til sidst tog jeg konsekvensen og nedgraderede routerens firmware fra version 3.28 til version 3.20 (som jeg tidligere havde benyttet uden problemer). Siden da har det hele kørt problemfrit (i over en uge nu). ZoneAlarm beklager sig heller ikke mere.

Så konklusionen må være, at version 3.28 ikke er helt så stabil som den burde være - så jeg fortsætter med den gamle firmware et stykke tid endnu...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester