Aiutatemi a configurare il firewall del mio router

[Stewie82]

Premetto a tutti che in materia di rete sono un totale ignorante

Per navigare uso un modem USB/ethernet trasformato in un router Dynalink e devo dire che funziona alla grande

Ora vorrei configurare il firewall integrato..ma non ho la minima idea di come si possano configurare le porte per far andare i prg e i giochi

Queste sono le schermate relative:

, ,

Vi chiedo se potete aiutarmi nella configurazione..me povero asino in materia (così poi imparo qualcosa di nuovo )

Grazie a tutti

[BTS]

io non vedo queste foto... metti i link

[Stev-O]

ip filtering lascialo disable

la terza finestra è quella buona

adesso come adesso come sei messo ???

funziona emule per esempio?
riesci almeno a collegarti ai server?

[Stewie82]

Originariamente inviato da Stev-O

ip filtering lascialo disable

la terza finestra è quella buona

adesso come adesso come sei messo ???

funziona emule per esempio?
riesci almeno a collegarti ai server?

se ip filtering lo lascio su disable la III finestra non c'è..c'è solo la prima e basta

e sto notanto che in DC++ si connette al server ma non riesco a cercare nulla..magari è un caso

[Stev-O]

stranissimo
non vorrei che facesse solo da ipfilter

e se lo abiliti ???

[Stewie82]

mi apre la seconda finestra..in cui devo scegliere fra outbound e inbound..in entrambi se clikko su add mi apre la terza finsetra

[Stev-O]

ma adesso dc++ funziona???

[Stewie82]

Originariamente inviato da Stev-O

ma adesso dc++ funziona???

finchè non riavvio il router non so..ma per farlo penso che devo aggiungere almeno una voce per provare..che faccio?

[Stev-O]

allora
la regola generale è quella di bloccare tutto il traffico in entrata (inbound) e lasciare solo quello che serve in uscita (outbound)

nel tuo caso di utilizzo p2p in uscita dovrai lasciare libero tutto

poi pero' per andare in attivo su dc++ dovrai aprire penso una porta specifica inbound
aggiungerai tale regola alla fine

[Stewie82]

Iniziamo con quello in uscita:

nella terza finestra..cosa devo inserire?

protocoll, destination, source, etc..

[Stev-O]

secondo me in uscita non devi fare niente perchè va già bene cosi'
cmq metti tcp (e poi ripeti tutto con udp)
start 0 (o 1 se 0 non lo prende) end 65535
allow in outbound e no in inbound

poi crei la regola per idc++
inbound yes tcp (poi ripeti con udp)
all
all
start 411
stop 412

(poi su idc devi mettere in impostazioni l'ip esterno)

poi già che ci siamo mettiamo a posto il ping
metti outbound yes icmp all all (le opzioni sulle porte dovrebbero cambiare) seleziona il tipo 8

poi inbound icmp no all all tutti i tipi

[Stewie82]

boh..i serve li trova..ma non cerca niente..firefox e msn nesun problema..e ora se rientro nella pagina del router lo vedo come in figura 2

[Stev-O]

probabilmente sei in passivo

prova a seguire come ti ho detto

[BTS]

a me pare che gli hai sfondato il firewall...
non hai aperto troppe porte?
e poi se non apri quelle necessarie in inbound come fanno i server a capire se lui ha accettato le connessioni?

[Stev-O]

come ho impostato va benissimo

le connessioni a uscire le deve avere aperte: altrimenti come cavolo fa a contattare gli altri client che usano possono usare porte diverse( oltre agli hub chiaramente)

in inbound vanno lasciate chiuse, altrimenti addio firewall

il problema è che è in passivo secondo me

[Stewie82]

Un passo indietro: ho scoperto xchè non scaricava..xchè sono un asino

Con DC++ per scaricare in attivo mi è stato detto di creare un Virtual Server, come da figura..poi in dc++ metto l'ip e la porta che c'è nella figura:



Ora è tornato a funzionare come prima..ma l'operazione che ho fatto a che serve?..non è che così si aprono le porte?..

Ora provo le tu impostazioni..e vedo che succede

[Stewie82]

Originariamente inviato da Stev-O

secondo me in uscita non devi fare niente perchè va già bene cosi'
cmq metti tcp (e poi ripeti tutto con udp)
start 0 (o 1 se 0 non lo prende) end 65535
allow in outbound e no in inbound

Ho fatto così e non mi cerca più nulla..si collega solo ai server..mentre prima andava..adesso creo la regola per dc++

EDIT: ho creato la regola..ma nada..ho pure messo le stesse porte nel vitual server..ma non va..

,

[Stev-O]

mi sembrava che ci fosse una priorità da qualche parte...

le regole che bloccano scavalcano quelle che liberano: bisogna invertire l'ordine

[Stewie82]

Originariamente inviato da Stev-O

mi sembrava che ci fosse una priorità da qualche parte...

le regole che bloccano scavalcano quelle che liberano: bisogna invertire l'ordine

OK..ma invece il virtual server che è?..come lo imposto?

[Stev-O]

virtual server va bene, lo hai già impostato