Speedtouch 510 firewall et emule

Link Station > Section Hotline > Hotline Générale >
[RESOLU] Speedtouch 510 firewall et emule

Aller au Forum:

JjadusConfirméNiveau 9 · Abonné Canal+Référenceur Novice

Membre depuis: 2002
Messages: 1073

Plus

Membre n°: 2560
Inscription: 25 Jun 2002
Sujets lancés: 70
Ancienneté: 99 %
Participation: 53 %
Temps en ligne: 10 Jours, 2 Heures, 17 Minutes, 53 Secondes en ligne

[RESOLU] Speedtouch 510 firewall et emule Ancien message

09-05-2005 20:50

Voilà, j'ai un speedtouch home transformé en speedtouch 510.
Je me servais des tutorial de forpage, mais ils sont maintenant payants.
Alors avant de payer:<<, je vous expose mon problème :
Je me suis rendu compte que sous emule (que j'utilise pour partager des videos persos avec mes potes

) j'ai edk en "high ID" mais kad en "firewalled".
Alors j'ai fait "test ports" dans la config d'emule et j'ai "UDP test failed !"
Alors comme mon NAT est bien configuré je me dit que c'est peut être dans les rules du firewall qu'il y a un blême par rapport au protocole UDP.
Mais je ne sais plus du tout comment modifier ces conneries !
Quelqu'un peut m'aider ?

Edité par jadus le 10-05-2005 à 18:49 Raison de l'édition: TAG oublié. Merci aussi de preciser un peu plus le titre :)

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

SSchoubiGuruNiveau 42 · ScénaristeRéférenceur Émérite

Membre depuis: 2002
Messages: 12627

Plus

Membre n°: 566
Inscription: 10 Mar 2002
Âge: 47 ans
Sujets lancés: 1428
Ancienneté: 100 %
Participation: 97 %
Temps en ligne: 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

10-05-2005 08:59

Tu peux te connecter en FTP sur ton speedtouch, sur l'adresse 10.0.0.138 (login : user / pass : celui indiqué dans ton user.ini )

Tu download le ./dl/user.ini

Tu le modifie en rajoutant dans la section [pfilter.ini] :
rule create chain=INPUT index=lenumérod'index srcintfgrp=wan prot=udp dstport=portUDPemule action=accept

ou tu supprime tout sous le [pfilter.ini] et tu te recrée tes propres règles :

exemple firewall niveau 2 = Protection du modem & du LAN : seules les requêtes LAN =>WAN sont autorisées :

*Les ports NETBIOS tcp et udp 135 à 139 sont bloqués dans le sens WAN => LAN
*Les ports RPC tcp 445 et 593 sont bloqués dans le sens WAN => LAN
*Seules les requêtes tcp initiées depuis le LAN sont autorisées dans le sens WAN => LAN
*La sécurité est augmentée mais certaines applications internet peuvent ne pas fonctionner correctement

Code

[pfilter.ini]
chain create chain=input
chain create chain=output
chain create chain=source
chain create chain=sink
chain create chain=forward
assign  hook=input chain=input
assign  hook=sink chain=sink
assign  hook=forward chain=forward
assign  hook=source chain=source
assign  hook=output chain=output

rule create chain=sink index=0 prot=udp dstport=dns action=accept 
rule create chain=sink index=1 prot=icmp icmptype=echo-request action=accept 
rule create chain=sink index=2 prot=udp srcintf=eth0 dstport=67 dstportend=68 action=accept 
rule create chain=sink index=3 prot=tcp srcintf=eth0 dstport=20 action=accept 
rule create chain=sink index=4 prot=tcp srcintf=eth0 dstport=21 action=accept 
rule create chain=sink index=5 prot=tcp srcintf=eth0 dstport=23 action=accept 
rule create chain=sink index=6 prot=tcp srcintf=eth0 dstport=80 action=accept 
rule create chain=sink index=7 action=drop
 
rule create chain=source index=0 prot=udp dstport=dns action=accept 
rule create chain=source index=1 dstintf=eth0 action=accept 
rule create chain=source index=2 prot=udp dstport=67 action=accept 
rule create chain=source index=3 prot=icmp icmptype=echo-reply action=accept 
rule create chain=source index=4 action=drop

rule create chain=input index=0 srcintfgrp=wan prot=tcp syn=yes ack=no action=drop
rule create chain=input index=1 srcintfgrp=wan prot=udp dstport=135 dstportend=139 action=drop
rule create chain=input index=2 srcintfgrp=wan prot=tcp dstport=135 dstportend=139 action=drop
rule create chain=input index=3 srcintfgrp=wan prot=tcp dstport=593 action=drop
rule create chain=input index=4 srcintfgrp=wan prot=tcp dstport=445 action=drop
rule create chain=input index=5 srcintfgrp=wan prot=tcp dstport=portTCPemule action=accept
rule create chain=input index=6 srcintfgrp=wan prot=udp dstport=portUDPemule action=accept

Tu réupload le user.ini (en mode binaire)

Tu reboote le modem.

Attention aux règles de postage (tag...) !

__________________

Edité par Schoubi le 10-05-2005 à 09:15

| IP: Logguée

PROFIL PM WWW RECH. AMISÉDITER CITER

Ccapitaine-lamarExpertNiveau 12 · Collectionneur DVDRéférenceur Novice

Membre depuis: 2002
Messages: 2452

Plus

Membre n°: 4329
Inscription: 09 Sep 2002
Sujets lancés: 78
Ancienneté: 98 %
Participation: 67 %
Temps en ligne: 29 Jours, 21 Heures, 27 Minutes, 23 Secondes en ligne

10-05-2005 10:01

c'est curieux ça j'ai un 510v4 et j'ai remarqué la même chose hier alors que jusqu'à maintenant ça marchait impec.
C'est rentré dans l'ordre aujourd'hui et ce n'était pas la config du routeur qui était en cause.

| IP: Logguée

PROFIL PM RECH. AMISÉDITER CITER