Bloccare telnet lato wan !!

F15 · 23-03-2006, 19:30

Ciao

volevo sapere come devo impostare nel router adsl telindus 1124 l'ip filtering per evitare che il mio router risponda al telnet;
quello che voglio evitare e di far presentare via telnet o http l'accesso al router e lasciarlo attivo solo per il lato lan.

I parametri che devo impostar sono
Source: Ip Address/Subnet Mask - Tcp/Ip Port
Destination: Ip Address/Subnet Mask - Tcp/Ip Port

e le conzioni se true o false .

Grazie

ilpik · 23-03-2006, 21:46

Devi bloccare la porta 23 in ingresso (credo sia il tuo Destination) per Qualunque IP/subnet , provenendo (Source) da Qualunque IP/subnet su qualunque porta.

F15 · 23-03-2006, 22:11

io ho provato ad impostare i seguenti valori

source: 0.0.0.0 / 0.0.0.0 23
destination: 192.168.0.1 / 255.255.255.0 23

if true discard
if false pass

ma tranquillamente riesco a raggiungere con il comando telnet il mio router.

dove sto sbagliando ?

Grazie

ilpik · 23-03-2006, 22:22

Non saprei perché non conosco come ragiona il firmware il tuo router, sul manuale dovrebbe essere spiegato come dirgli "qualunque IP" ed anche "qualunque porta".
Ricordati che 23 deve stare solo in Destination, la porta Source può essere qualunque e quindi nella tua regola non devi specificare 23 !

F15 · 23-03-2006, 22:37

ho modificato, come mi hai consigliato la porta lato source, ma continua a rispondere.
Purtroppo non ho manuali e non riesco a trovarli.

Cmq Grazie

Ciao

F15 · 28-03-2006, 19:13

Help !!!!

non c'è nessuno che conosce questo router ??

Grazie

Stev-O · 28-03-2006, 21:23

ma come fai a dire che dall'esterno la porta è raggiungibile???

F15 · 31-03-2006, 11:13

Scusa il ritardo !!

semplicemente da un pc di un mio amico eseguo una telnet all'indirizzo pubblico acquisito al collegamento ad internet.

Grazie

Ciao

Stev-O · 31-03-2006, 11:48

non va bene: devi tolgiere il login remoto dal pannello di configurazione

Performances · 31-03-2006, 13:12

probabilmente il filtro è solo per il traffico forwardato.. e comunque anche se fosse anche per il traffico entrante la regola impostata da te non funzionerebbe perchè impedirebbe l'accesso lato lan(dato che hai messo l'ip privato) e non lato wan

come diceva stev-o c'è sicuramente un parametro da modificare nella configurazione per impedire l'accesso lato wan

ciaoz

F15 · 31-03-2006, 15:19

purtroppo non ho e non riesco a trovare il manuale;
cmq questa sera proverò a riguardare trai i vari menu, se c'è qualche altro parametro, poi vi farò sapere.

Grazie a tutti !!!

Ciao

23-03-2006, 19:30	#1
F15 Member Iscritto dal: Jul 2000 Messaggi: 177	Bloccare telnet lato wan !! Ciao volevo sapere come devo impostare nel router adsl telindus 1124 l'ip filtering per evitare che il mio router risponda al telnet; quello che voglio evitare e di far presentare via telnet o http l'accesso al router e lasciarlo attivo solo per il lato lan. I parametri che devo impostar sono Source: Ip Address/Subnet Mask - Tcp/Ip Port Destination: Ip Address/Subnet Mask - Tcp/Ip Port e le conzioni se true o false . Grazie

23-03-2006, 21:46	#2
ilpik Senior Member Iscritto dal: Jan 2003 Città: ... dintorni di COMO Messaggi: 1680	Devi bloccare la porta 23 in ingresso (credo sia il tuo Destination) per Qualunque IP/subnet , provenendo (Source) da Qualunque IP/subnet su qualunque porta. __________________ Ciao Vecchietto NON nativo digitale che si barcamena x non restare obsoleto

23-03-2006, 22:22	#4
ilpik Senior Member Iscritto dal: Jan 2003 Città: ... dintorni di COMO Messaggi: 1680	Non saprei perché non conosco come ragiona il firmware il tuo router, sul manuale dovrebbe essere spiegato come dirgli "qualunque IP" ed anche "qualunque porta". Ricordati che 23 deve stare solo in Destination, la porta Source può essere qualunque e quindi nella tua regola non devi specificare 23 ! __________________ Ciao Vecchietto NON nativo digitale che si barcamena x non restare obsoleto

28-03-2006, 21:23	#7
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34262	ma come fai a dire che dall'esterno la porta è raggiungibile??? __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

31-03-2006, 11:48	#9
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34262	non va bene: devi tolgiere il login remoto dal pannello di configurazione __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

23-03-2006, 22:11	#3
F15 Member Iscritto dal: Jul 2000 Messaggi: 177	io ho provato ad impostare i seguenti valori source: 0.0.0.0 / 0.0.0.0 23 destination: 192.168.0.1 / 255.255.255.0 23 if true discard if false pass ma tranquillamente riesco a raggiungere con il comando telnet il mio router. dove sto sbagliando ? Grazie

23-03-2006, 22:37	#5
F15 Member Iscritto dal: Jul 2000 Messaggi: 177	ho modificato, come mi hai consigliato la porta lato source, ma continua a rispondere. Purtroppo non ho manuali e non riesco a trovarli. Cmq Grazie Ciao

28-03-2006, 19:13	#6
F15 Member Iscritto dal: Jul 2000 Messaggi: 177	Help !!!! non c'è nessuno che conosce questo router ?? Grazie

31-03-2006, 11:13	#8
F15 Member Iscritto dal: Jul 2000 Messaggi: 177	Scusa il ritardo !! semplicemente da un pc di un mio amico eseguo una telnet all'indirizzo pubblico acquisito al collegamento ad internet. Grazie Ciao

31-03-2006, 13:12	#10
Performances Member Iscritto dal: Jun 2001 Città: Milano Messaggi: 285	probabilmente il filtro è solo per il traffico forwardato.. e comunque anche se fosse anche per il traffico entrante la regola impostata da te non funzionerebbe perchè impedirebbe l'accesso lato lan(dato che hai messo l'ip privato) e non lato wan come diceva stev-o c'è sicuramente un parametro da modificare nella configurazione per impedire l'accesso lato wan ciaoz

31-03-2006, 15:19	#11
F15 Member Iscritto dal: Jul 2000 Messaggi: 177	purtroppo non ho e non riesco a trovare il manuale; cmq questa sera proverò a riguardare trai i vari menu, se c'è qualche altro parametro, poi vi farò sapere. Grazie a tutti !!! Ciao

Strumenti
Mostra una versione stampabile Invia questa pagina per email