Deny All-Firewallstrategie und 1 Anwendung durchlassen

[654123]

Hallo,


ich habe einen Lancom 821+ (Annex B)-Router und verwende eine Deny All-Firewallstrategie...
(Falls die Info benötigt wird: Windows XP Professional, keine Desktop-FW.)

Nun kann ich aber sehr viele Anwendungen nicht mehr ausführen, welche die FW automatisch blockt.

Ich würde gerne eine Anwendung durchlassen, die den Port 2379 benötigt, es handelt sich um folgende:
http://kgs.kiseido.com/en_US/help/app/config.html

Mir ist nicht so ganz klar, wie die Syntax da aussieht (Experten-Konfiguration über Webkonfig), und würde mich über Hilfe sehr freuen.


MfG!

[ittk]

Hallo,

das ist ganz einfach z.B. per LanConfig.

Neue Regel--> Aktionen: Übertragen
Stationen von allen (falls die ServerIP dynamisch ist) : An alle Stationen im lokalen Netz oder nur die IP deines Rechnerns angeben.
Dienste: TCP /UDP auswählen und den Zielport 2379.

[langewiesche]

Nett ist auch bei einer Deny-ALL zu sehen was haengen bleibt .. also vielleicht zumindest in den int. Syslog schreiben. (127.0.0.1)

[654123]

Hallo,


danke für die Antworten.

Als Firewallregel steht nun:
Prot TCP,UDP Quelle ANYHOST Ziel %S2379 LOCALNET Aktion %Lcds0 %A

Es funktioniert dennoch nicht. (Kommt dieselbe Fehlermeldung wie davor.)
Muss noch irgendetwas Telnet freigegeben sein?


MfG

[filou]

Hi,

Als Firewallregel steht nun:
Prot TCP,UDP Quelle ANYHOST Ziel %S2379 LOCALNET Aktion %Lcds0 %A

Probier das mal anderes herum... Quelle: LOCALNET Ziel: ANY , oder bist du Server?
Wenn das nicht geht, mach die beiden Regeln und probiere.

Geht immer noch nicht....
langewiesche hat dir schon den Tipp gegeben... "Nett ist auch bei einer Deny-ALL zu sehen was haengen bleibt",
d.h. schalte an deiner Deny_All SNMP an Lanmonitor senden ein und beobachte, ob du eventuell weitere Port freischalten musst.

[654123]

Hallo,

Thx - hab die Anwendung damit zum Laufen gebracht. Jetzt wollte ich eine ähnliche Anwendung freischalten:
http://www.pandanet.co.jp/English/sintro1.html
- und habe dieselbe Firewallregel, allerdings für Port 6969 erstellt. Aus irgendeinem Grund klappt es aber nicht.
Ausserdem verhindert die DenyAll-Regel das Chatten auf Seiten, mir ist aber unklar, was man dafür freischalten muss. Am PopUp-Blocker liegt es nicht.
Über Hinweise würde ich mich sehr freuen.

MfG