[gelöst] speed touch 546 als router

[zid]

mist! ist wahrscheinlich deine karte (00-02-44 = surecom, wenn ich mich nicht verlesen habe), aber keine alcatel/thomson = 00-0e-50.
sieht nicht gut aus.

[Bernini]

Adresse ist: 000e50cfdd95

Also bei einem müsst Ihr mir schon recht geben:
Man sollte ein gerät nicht schrotten können wenn man im normalen Nutzermodus ist.
Auch nicht durch eine ini. Bei der Entwicklung solcher Dinge Sollte man immer nach Murphys Gesetz vorgehen. Und das schließt einen User ein der sich gar nicht auskennt und trotzdem alles drückt...
Was ich ja auch getan habe

Gibt es auch einen Shop zum kaufen?
Oder muss ich das bestellen?

fg Berni

[agrikula]

Hallo Leute bin neu im Bord!

Habe ein ST-546 FW 5.4.0.14 Provider ist Inode mit ADSL mit DynIP
Ich hab die Multiuser_always_on.ini drauf. DynDNS funkt auch prima
der Speed ist auch OK.

Mein Problem: PORT FORWARDING
DHCP ist off
Modem(Router) IP ist 10.0.0.138
Firewall ist off
Portweiterleitung ist eingestellt und zwar Port 3389 funkt aber nicht.
Eventlog:

FIREWALL rule (1 of 1) : Protocol: TCP Src ip: 10.0.0.13 Src port: 1846 Dst ip: 81.223.xxx.xxx Dst port: 3389 Default Rule Action: drop

Und wenn ich alle Ports weiterleite funkt auch kein Internet mehr.

Hoffe es kann mir wer helfen!!!

[diskette]

hier gibts eine beschreibung für 546, dyndns portforwarding.
http://www.diskette.at/faq/dyndns.htm

tausche 5900 gegen 3389 und es sollte fktionieren

[agrikula]

Danke für die schnelle Antwort!

Das hab ich schon probiert jedoch scheinen alle Ports zu zu sein
hab einen Portscann duchgefürht keiner kommt durch

egal ob Firewall offen oder nicht Portforwarding oder nicht.

Schätze das liegt an der config.ini irgendwo bei den Firewall settigns
da kenne ich mich aber zu wenig aus.

Werd mal meine DLink Di-304 versuchen ob der mit neuer Fw was kann.

[diskette]

mit firewall = off brauchst du normal keine Firewall rule.
probier mal obs intern geht.

[agrikula]

ja genau
trotzdem steht im eventlog

03:36:44 (since last boot) FIREWALL rule (1 of 1) : Protocol: TCP Src ip: 10.0.0.20 Src port: 4369 Dst ip: 85.126.xxx.xxx Dst port: 3389 Default Rule Action: drop

Darum kann nur was mit der Firewall nicht stimmen

[diskette]

schaut so aus alls willst du ( 10er adresse ) port 4369
auf 85.126.xxx.xxx 3389 zugreifen.
ist aktiv oder ?

[agrikula]

ja genau der Port ist aktiv und sogar per Firewall regel weitergeleitet obwohl firewall auf OFF
Hab gerade mal den D-Link Router probiert der bekommt gar keine verbindung. Mit meinem Wrt45G hat aber alles problemlos geklappt.

trotzdem wäre eine Modemlösung am besten für mich.

Hab follgendes in der ini gefungen




[ fwlevel.ini ]
add name=BlockAll index=1 readonly=enabled udptrackmode=strict service=disabled proxy=disabled text="Use this Security Level to block all traffic from and to the Internet."
add name=Standard index=2 readonly=enabled udptrackmode=loose service=enabled proxy=disabled text="Use this Security Level to allow all outgoing connections and block all incoming traffic. Services and Application Sharing are allowed to open pinholes in the firewall."
add name=Disabled index=3 readonly=enabled udptrackmode=loose service=enabled proxy=disabled text="Disabled the firewall. All traffic is allowed to pass through your SpeedTouch."
set name=Standard

[ firewall.ini ]
config state=enabled keep=disabled tcpchecks=exact udpchecks=enabled icmpchecks=enabled logdefault=enabled logthreshold=enabled tcpwindow=65536
debug traceconfig tcpchecks=disabled udpchecks=disabled icmpchecks=disabled sink=none forward=none source=none
rule add chain=source_fire index=1 name=AnyTraffic log=disabled state=enabled action=accept
rule add chain=forward_level_BlockAll index=1 name=AnyTraffic log=disabled state=enabled action=drop
rule add chain=forward_level_Standard index=1 name=FromLAN srcintf=lan log=disabled state=enabled action=accept
rule add chain=forward_level_Disabled index=1 name=AnyTraffic log=disabled state=enabled action=accept

[ endofarch ]


Sehe ich das richtig ? das index1 bei allen Firewall einstellungen genommen wird und somit immer alles geblockt wird

[zid]

>set name=Standard
deine fw. ist auf "Standard". schau' da nach: http://xDSL.at/new/viewtopic.php?t=35313

was bekommst du mit
=>nat tmpllist

[agrikula]

Danke für die rasche Hilfe
1. habe jetzt FW mittels config auf name=disable (kein Erfolg)
2. FW rule erstellt alle ports --> Internet futsch

Evnetlog =
00:11:18 (since last boot) FIREWALL rule (1 of 3) : Protocol: UDP Src ip: 10.0.0.12 Src port: 138 Dst ip: 255.255.255.255 Dst port: 138 Default Rule Action: drop


Idx Type Interface Ifgroup Outside Address Inside Address Use
1 NAT any lan 0.0.0.1 127.0.0.1 0
2 NAPT any lan 0.0.0.1:21 127.0.0.1:21 0
3 NAPT any lan 0.0.0.1:23 127.0.0.1:23 0
4 NAPT any lan 0.0.0.1:80 127.0.0.1:80 0
5 NAPT any lan 0.0.0.1:443 127.0.0.1:443 0
6 NAPT any lan 0.0.0.1:1723 127.0.0.1:1723 0
7 NAPT any lan 0.0.0.1:53 127.0.0.1:53 0
8 NAPT any lan 0.0.0.1:161 127.0.0.1:161 0
9 NAPT any any 0.0.0.1:1900 127.0.0.1:1900 1
10 NAPT any any 0.0.0.1:3235 127.0.0.1:3235 1
11 NAPT LocalNetwork any 0.0.0.1:67 127.0.0.1:67 0
12 NAT any lan 0.0.0.1 127.0.0.1 0
13 NAPT Shared_Internet any 0.0.0.1 unmapped 1

Also das Board ist spitze Danke für die Hilfe

[zid]

> 1. habe jetzt FW mittels config auf name=disable (kein Erfolg)
i. [fwlevel.ini] heißt es: set name=Disabled
und i. [firewall.ini]: config state=disabled (fw. sollte aber nur f. tests ganz abgeschalten werden. modemschutz).
s.a. cli cmds o.a. link. du kannst den zustand deiner fw. herausfinden m.:

=>firewall level list
Level Config
============
Active level: Disabled <-- hier muß "Disabled" u. nicht "Standard" stehen
...
bla-bla-bla
...

=>firewall config
firewall config state=enabled* keep=disabled tcpchecks=exact udpchecks=enabled icmpchecks=enabled logdefault=disabled logthreshold=enabled tcpwindow=65536
* oder "disabled"

seh' kein nat-tmpl f. port 3389.
müßte ca. so aussehen:
<nr.> NAPT any any 0.0.0.1:3389 <lan-ip-deines-rechners>:3389
versteh' nicht, warum d. tmpl. nicht erzeugt wird, bist du wirklich genau nach diskettes anleitung (toll!) vorgegangen?

wennst keinen durchblick hast, was genau abgeht, dann könntest du diesen traurigen tcpdumpersatz d. modems aktivieren (option "-telnet" auf allen ketten "mode=line" find' ich am besten) u. dann das ganze tracen. schalter strg-q/strg-s.

[Bernini]

Hallo.

Ratet mal... Ich habe gerade was intersantes heraus gefunden:

> Modem aus
> Reset drücken und halten
> Modem ein

Ja wer meldet sich den da wieder....

Da freu ich mich aber ... und es stimmt was man über geduld sagt
Und auch der SpeedTouch Upgrade Wizard findet es plötzlich wieder.

Computerschnittstelle:
Surecom EP320G-TX Family Gigabit Ethernet NIC - Paketplaner-Miniport
IP Addresse(n):10.0.0.140/8

Gerätename:
SpeedTouch
Seriennummer:
0611CH5RY
Modus:
Kernelmodus
Physische Adresse:
00-0E-50-CF-DD-95
Firmware-Version:
5.3.1.9.0
TP-Version:
?
Platinentyp:
BANT-J
Chip-Version:
0x1
Bootloader-Version:
1.0.18
Info:
Kernelmodus durch Schaltfläche angefordert.
Andere:
name=SpeedTouch [0611CH5RY]
-device_id=0611CH5RY
-device_name=SpeedTouch
_board_name=BANT-J
_bootl_flags=64
_bootl_request_button=1
_bootloader_version=1.0.18
_build=5.3.1.9.0
_iftype=ETH
_macaddr=00-0E-50-CF-DD-95
_prod_id=0
_variant_id=0
_version_bootloader=1.0.18
_version_sea=0x1
mdap_version=1.1

Die Entwichkler haben sich also doch was dabei gedacht

Nur was mache ich jetzt?
Soll ich eine neue Software drauf spielen? Hat wer einen Vorschlag? Wo bekomme ich die BIN?
Danke.

(Der Modemkonfigurator erkennt es [noch] nicht)

[wavenetuser]

So wie es ausschaut, hast Du die neue Version da 5.3.1.9 .
Auch diese Version wird vom Modemkonfigurator "erkannt". Mach bitte kein Upgrade oä.
Schalte die Firewall aus und führe den Modemkonfigurator aus. Dann sollte es passen.
Denk bitte drann, die Firmware 5.3.1.9 kommt von der Telekom. Eine neuere Firmware würde "auf jeden Fall auffallen"

[Bernini]

Was meinst du mit: "auf jeden Fall auffallen".

Rate mal wer jetzt auch mit ADSL da ist
Ist das schön.

Da habe ich mir wieder fast 70€ gespart.