speedtouch 570 - firewall aktivieren

[alka]

Hallo an alle,

ich hab zuhause wireless ADSL, d.h. Speedtouch 570 ADSL-Router und eine Wireless-Verbindung zum PC.
Die Firmware des SpeedTouch habe ich von V2.0 auf V4.2.5, die die Firewall-Funktionalität enthält.
Per Telnet kann ich mich hinverbinden und die Firewall-Regeln auslesen. Soweit ich sie verstehe klingen sie plausibel, ich hänge sie unten an.

Ich würde sie kurz zusammengefasst so lesen: Alles, was nicht vom WAN kommt, bzw. DNS und BootP sind, akzeptiere, den Rest blockiere.

Anhand der Personal Firewall am PC sehe ich, daß das derzeit nicht funktioniert, sondern alles durchgelassen wird. Anhand der angezeigten Statistik sehe ich, daß alle Pakete die Regel 0 durchlaufen.

Kann mir jemand weiterhelfen?

Dank im Voraus
alka

Hier sind die Firewall-Regeln:
:firewall rule create chain=sink index=0 srcintfgrp=!wan action=accept
:firewall rule create chain=sink index=1 prot=udp dstport=dns action=accept
:firewall rule create chain=sink index=2 prot=udp dstport=bootpc action=accept
:firewall rule create chain=sink index=3 action=drop
:firewall rule create chain=forward index=0 srcintfgrp=wan dstintfgrp=wan action=drop
:firewall rule create chain=source index=0 dstintfgrp=!wan action=accept
:firewall rule create chain=source index=1 prot=udp dstport=dns action=accept
:firewall rule create chain=source index=2 prot=udp dstport=bootps action=accept
:firewall rule create chain=source index=3 action=drop[/b]

[cult7]

Leider kann ich dir bei deinem Problem nicht helfen...

Kannst du mir trotzdem sagen woher du die neue Firmware hast mit der du deine Version 2.0 upgedatet hast?

Da brauchst du ja eine Aktive und eine Passive Software um den Router auf die neueste Firmware upzudaten ist das richtig?

Grüße
Christian

[computerherby]

Die Frage ist, ob Du per VPN (pptp; der PC stellt die Verb. her) oder per ppp (das Modem stellt die Verbindung her) unterwegs bist. Aus Deiner Beschreibung entnehme ich, dass Du nur eine WL-Verbindung hast. Da kommt beides in Frage.
Tatsache ist, dass die FW nur dann aktiv sein kann, wenn ppp gefahren wird (also das Modem die Verb. herstellt). Bei VPN/pptp ist die FW wirkungslos!

[alka]

Du findest die Software und Beschreibung unter http://www.speedtouch.co.uk/570upg425.asp

Grüße
alka

[alka]

Ich verwende VPN/pptp. Danke für den Hinweis.
Gruß alka

[computerherby]

@alka:
Na dann ist es ja klar.