faq обучение настройка
Текущее время: Пт июл 18, 2025 08:55

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 13 ] 
Автор Сообщение
 Заголовок сообщения: Не отключается Firewall в DSL-2500U/BRU/D
СообщениеДобавлено: Пт апр 17, 2009 23:35 
Не в сети

Зарегистрирован: Вт ноя 18, 2008 13:13
Сообщений: 93
Откуда: Запорожье
С того момента, как поставил модем DSL-2500U/BRU/D у меня пропали сетевые атаки. Прошивка сейчас последняя. Отключение фаервола в настройках модема, как мне кажется, не работает. Он всё-равно остаётся включенным и логи это показывают. Он продолжает отражать атаки. Проверял на нескольких модемах и с разными прошивками.
По моему, опция отключения сетевого экрана модема вообще не работает. Он постоянно включен.
Вопрос. Почему он не отключается?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 07:37 
Не в сети

Зарегистрирован: Чт мар 06, 2008 22:12
Сообщений: 553
Откуда: Йошкар-Ола
хм, у меня DSL-2500U/BRU/D, отключение файлрвола на старых прошивках работало, но вот на новых прошивках не проверял.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 11:23 
Не в сети

Зарегистрирован: Сб ноя 22, 2008 21:45
Сообщений: 417
Надо будет сделать эксперимент. На новых прошивках этого даже не пробовал. На старых точно работало.
А вчем собственно проблема. Вас беспокоет, что вас ни кто не атакует? :) Поместите ваш IP в DMZ и будет вам счастье.

_________________
DSL-2500U/BRU/D


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 11:47 
Не в сети

Зарегистрирован: Вт ноя 18, 2008 13:13
Сообщений: 93
Откуда: Запорожье
Дело в том, что когда я поставил именно D-Link, то у меня сразу пропали атаки. И фажок "Отключить фаервол" не работал. Пробовал прошивки: 1.10, 1.20, 1.40, 1.50. Пользуюсь модемом больше полугода. Ни одной атаки не проходит - хоть убей... :lol:
До этого сидел на GPRS через мобилу - меня каждый час бомбили. А щас скучно. Но больше всего возмущает, что опция в модеме не работает :evil:
А как DMZ этот работает? Что он делает вообще?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 11:55 
Не в сети

Зарегистрирован: Сб ноя 22, 2008 21:45
Сообщений: 417
Он не работает. Это зона. Компьютер (IP) находящийся в DMZ находится перед фаерволом со стороны WAN. Поместив IP в зону DMZ заботиться о личной безопасности приходится самому. С другой стороны не надо думать о таких вещах, как проброс портов.

_________________
DSL-2500U/BRU/D


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 12:02 
Не в сети

Зарегистрирован: Вт ноя 18, 2008 13:13
Сообщений: 93
Откуда: Запорожье
Правильно я его кинул: Настройки модема\NAT\DMZ Host? А перезагружать модем нужно?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 12:07 
Не в сети

Зарегистрирован: Сб ноя 22, 2008 21:45
Сообщений: 417
Правильно. После настройки Save/Reboot не помешает.

_________________
DSL-2500U/BRU/D


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 12:09 
Не в сети

Зарегистрирован: Вт ноя 18, 2008 13:13
Сообщений: 93
Откуда: Запорожье
Ну сейчас посмотрим на атаки :D, но что-то я сомневаюсь, что они пройдут 8)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 13:02 
Не в сети

Зарегистрирован: Вт ноя 18, 2008 13:13
Сообщений: 93
Откуда: Запорожье
IP указывать нужно только именно компа?

Ну вот...
Идёт атака и вот, что пишет в логах:
Цитата:
kernel: OAM loopback response not received on PORT/VPI/VCI 0/1/32

То есть атака ретранслируется куда-то. Сетевой экран в системе опять ничего не ловит потому, что не доходит ничего до него. :evil:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 21:00 
Не в сети

Зарегистрирован: Сб янв 24, 2009 05:33
Сообщений: 111
Цитата:
kernel: OAM loopback response not received on PORT/VPI/VCI 0/1/32

Это не атака.
Ответ не получен через PORT/VPI/VCI 0/1/32. Здесь другой протокол. http://www.juniper.net/techpubs/softwar ... nfig6.html


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 21:09 
Не в сети

Зарегистрирован: Вт ноя 18, 2008 13:13
Сообщений: 93
Откуда: Запорожье
Так как тогда выглядят атаки в логе модема?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 22:55 
Не в сети

Зарегистрирован: Сб янв 24, 2009 05:33
Сообщений: 111
Так: viewtopic.php?p=385002#385002


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 18, 2009 23:04 
Не в сети

Зарегистрирован: Вт ноя 18, 2008 13:13
Сообщений: 93
Откуда: Запорожье
Правильно, да! Есть у меня такие записи с отключенным фаерволом, который на самом деле не отключается. И DMZ Host не работает. Атаки всё-равно дальше модема не проходят.
Здесь вообще, кто-нибудь из админов или разработчиков появляется?
Я никак истины не могу добиться :evil:

ПОчему не отключается фаервол?
У меня 2 модема: один ревизии 1, второй - ревизии 2. Ни у одного модема не отключается фаервол! :evil:


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 13 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 395


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB