Richtige Konfiguration für Router

[Steffen74]

Hallo zusammen,

ich wollte eigentlich die Firewall auf meinem Router aktivieren. Danach klappt zwar alles bis auf Downloads über FTP und die Windows-XP-interne Synchronisation mit dem Zeitserver. Dazu habe ich u.a. folgende Ports geöffnet:

TCP:

• 20
• 21

UDP:

• 123

Kann mir jemand sagen, welche Ports ich noch öffnen muss?

Grüße
Steffen

 

[Mike]

80 - sonst geht gar nix
110 - für Email
25 - für Email
..
..
..

hier die am häufigst gebrauchten Ports mit Beschreibung (leider englisch)
http://www.techiwarehouse.com/cms/engine.php?page_id=e710cc74

bzw. die die wirklich wichtig sind

 

[Steffen74]

Zur Info: Die Standardseiten für Surfen, Mails, usw. habe ich ja geöffnet. Die beschriebenen Punkte laufen noch nicht.

 

[Mike]

Download = 21 und selten 22 (außer diverse P2P-Dienste = NICHT FTP)
Windows-XP-interne Synchronisation mit dem Zeitserver = 13, 123, 525 .....
es gibt versch. Ports dafür. Vor allem UDP und TCP freigeben !

 

[Hups]

Die sogenannte Firewall ist am Router doch immer aktiv.
Ports öffnen für einen FTP-Download, oder die Zeitsynchronisation wäre mir jetzt neu.

 

[Mike]

Die sogenannte Firewall ist am Router doch immer aktiv.
Ports öffnen für einen FTP-Download, oder die Zeitsynchronisation wäre mir jetzt neu.

Mir auch, aber vielleicht hat er ja "alles" verstellt !
Normalerweise ist der Schutz der Router (WELCHER ÜBERHAUPT) eingeschalten.

 

[Steffen74]

Evtl. drücke ich mich genauer aus. Ich wollte alle Ports sperren, die ich nicht brauche. Es wird also ein Filter aktiviert. Mittlerweile läuft das doch irgendwie mit der Zeitsynchronisation. Aber kein FTP; das geht nur wenn ich den Filter (Firewall) ausschalte.

 

[Mike]

Evtl. drücke ich mich genauer aus. Ich wollte alle Ports sperren, die ich nicht brauche. Es wird also ein Filter aktiviert. Mittlerweile läuft das doch irgendwie mit der Zeitsynchronisation. Aber kein FTP; das geht nur wenn ich den Filter (Firewall) ausschalte.

Wie schon gesagt. WIR wissen nicht welchen Filter und was du alles aktiviert hast. Denn standardmäßig ist die Firewall aktiv und richtig eingestellt.

Du solltest einen Hard-Reset durchführen und den Router nur internetmäßig einrichten !
Den Rest macht die Software-Firewall.

 

[Hups]

Ports am Router sperren bringt auch nicht wirklich etwas.
Ich würde es so machen, wie Mike gerade geschrieben hat.
Also einfach mal resetten, Verbindungsdaten eingeben und fertig.

 

[Steffen74]

Wie schon gesagt. WIR wissen nicht welchen Filter und was du alles aktiviert hast. Denn standardmäßig ist die Firewall aktiv und richtig eingestellt.

Du solltest einen Hard-Reset durchführen und den Router nur internetmäßig einrichten !
Den Rest macht die Software-Firewall.

Beim Speedport, ist der Filter bei der Einrichtung nicht aktiv. Auf dem Computer ist die deaktiviert, da ich mit der nur Probleme habe. Das gleiche gilt bei mir für das Windows-Update. Updates installiere ich frühestens 10 Tage nach herauskommen, da ich schon mal ein richtiges buggy Update hatte. Jedoch bin ich auf meinem eigenen Rechner auch nur als Benutzer angemeldet. Zur Installation arbeite ich entweder mit dem Heise-Skript MachMichAdmin oder melde mich mit einem Administrator-Login an.

 

[babylein]

Hi

welchen router hast du

mfg

 

[Steffen74]

Speedport W 701V

 

[Mike]

Irgendwie also eine leichte Paranoia

Du machst dir die Problem ziemlich sicher selbst.
Denn XP mit SP3 und aktivierter eigener Firewall + Virensoftware + normaler Router-Firewall (die auch beim Speedport aktiv ist, nur ohne zusätzlichen Filter) läuft super und sicher.

Du verwechselst die Firewall mit deinem Zwang einen zusätzlichen Filter zu aktivieren.

Wenn du das machen würdest was ich vorher schon beschrieben habe, dann würde alles laufen !

Ich Frage mich allen Ernstes, vor was du Angst hast ...... oder treibst du dich auch dubiosen Seiten herum ?

 

[Steffen74]

Das liegt eigentlich daran, dass ich in meinem LAN keinerlei Schutzfunktionen aktiv habe. Da kann jeder auf jeden Rechner ohne Passwort, vorrausgesetzt die Verzeichnisse sind freigegeben. Es kann möglicherweise sein, dass ich da einen minimalen Verfolgungswahn habe.

 

[Mike]

Da kann jeder auf jeden Rechner ohne Passwort

Na super ! Und vielleicht noch als User mit Administrator-Rechten

Du solltest dir wirklich einmal ein paar Sachen über Netzwerksicherheit durchlesen und dein LAN neu/anders planen.

 

[Steffen74]

Ich sagte doch in meinem privaten Netzwerk bin ich als Benutzer angemeldet; also ein Benutzer mit Benutzerrechten. Aber das habe ich ja eben schon geschrieben. Und ich weiß ja wer noch hier im Netzwerk herumwuselt. Darum soll ja keiner von draußen rein.

 

[Mike]

Darum soll ja keiner von draußen rein.

... und da sind wir wieder beim Anfang

Es kommt eh keiner rein mit der oben beschriebenen Standardkonfig .... außer eben du bewegst dich auf "blöden" Seiten

Also ich mach mir nicht einmal die halbe Mühe und bin mit 3 PCs fast immer online

 

[Hups]

Darum soll ja keiner von draußen rein.

Und genau das regelt der Router in seiner Standardkonfiguration.
Der Router ist hier also der völlig falsche Ansatz.