[rubber]

Hier ein Thread zum Thema "Gesperrte Ports".

Aufgefallen ist mir ein Filter für die Ports zur Dateifreigabe:
135 (TCP/UDP)
137 (TCP/UDP)
138 (UDP)
139 (TCP)
445 (TCP/UDP)

Ob das zum Schutz der Kunden vor sich selbst oder zum Eigenschutz ist, lasse ich mal offen.

[admin]

uiui .. na, das teste ich heute abend mal. Das wäre aber ein dickes Ding.

[rubber]

Vielleicht sollte ich konkretisieren.

Getestet von 100.X.Y.Z. nach 100.X2.Y2.Z2. Also quasi "DGF-intern".

[Hardwarechaos]

Hi,

könnte ich mir vorstellen, aber alle von dir genannten TCP Ports hab ich mal testweise gegen meine PFSense zu Hause laufen lassen und die werden protokolliert und geblockt.

Hab einfach mal nen Telnet von nem anderen DGF Anschluss auf die Ports gestest.

mfg
Manuel

[rubber]

(20.08.2014, 14:03)Hardwarechaos schrieb:  Hi,

könnte ich mir vorstellen, aber alle von dir genannten TCP Ports hab ich mal testweise gegen meine PFSense zu Hause laufen lassen und die werden protokolliert und geblockt.

Hab einfach mal nen Telnet von nem anderen DGF Anschluss auf die Ports gestest.

mfg
Manuel

Mit oder ohne Genexis?

[Hardwarechaos]

Hi

(20.08.2014, 14:06)rubber schrieb:  Mit oder ohne Genexis?

also hier (nicht zu Hause) gehe ich über ne Genexis raus und zu Hause direkt auf den PFSense.

mfg
Manuel

[rubber]

(20.08.2014, 14:08)Hardwarechaos schrieb:  

(20.08.2014, 14:06)rubber schrieb:  Mit oder ohne Genexis?

also hier (nicht zu Hause) gehe ich über ne Genexis raus und zu Hause direkt auf den PFSense.

Hmmm, das ist "quasi" mein Testsetup gewesen, nur das die Fritzbox noch dazwischen liegt... vielleicht zapft die sich noch was ab?!

[Hardwarechaos]

Hi,

ja tut sie.
siehe AVM

Zitat:Die FRITZ!Box filtert die TCP- und UDP-Ports 139 und 445 ("NetBIOS-Filter"), da Computer darüber häufig angegriffen werden und diese Ports für die Kommunikation im Internet normalerweise nicht benötigt werden. Deaktivieren Sie den NetBIOS-Filter nur, wenn an allen Computern eine Firewall eingerichtet ist.

mfg
Manuel

[rubber]

Na, diese Einstellung habe ich natürlich bisher nicht "gesehen". Davon abgesehen, hätte ich sie auch erstmal nur von innen nach aussen beachtet. Und darüber hinaus hätte ich erwartet, das wenn man einen "exposed host" erstellt, das auch nicht ziehen würde. Werde ich gleich nachher mal testen!

[Hardwarechaos]

Hi,

(20.08.2014, 15:47)rubber schrieb:  Davon abgesehen, hätte ich sie auch erstmal nur von innen nach aussen beachtet. Und darüber hinaus hätte ich erwartet, das wenn man einen "exposed host" erstellt, das auch nicht ziehen würde. Werde ich gleich nachher mal testen!

seh ich genauso wie du, aber AVM gerade im Hinblick auf den "dummen" Privatanwender könnte das anders sehen.

Bin mal gespannt ob es das ist.

mfg
Manuel