Hallo Grenzwert,
anscheinend hast du die 2.3, habe hier zur Zeit nur die 2.2 zur Verfügung.
Das sieht soweit richtig aus, obwohl mir das <JEDER Uplink> mir etwas Kopfschmerzen macht,
aber du hast ja unten noch mal die IP der Webcam eingegeben.
In der 2.2 würde das so aussehen :
Gruß Sabine
Das ist richtig, die Firewall Regeln haben Vorrang und die Firewall arbeitet die Regel wie jede andere Firewall auch von oben nach unten ab.
Das heißt wenn ich oben den Port 80 sperre und ihn unter wieder erlaube bleibt trotzdem zu.
Gruß Sabine
Hallo,
man kann die zwar auch über die Netzwerkkarte installieren aber da musst du wohl auch davor sitzen.
Es ist immer gut eine Datensicherung der efw zu machen da kann man mal schnell eine Kiste neu machen und das schnell wieder einspielen.
Bin schon 3 mal auf andere Hardware umgezogen ohne Probleme.
Gruß Sabine
Hallo,
also unter Firewall – Portweiterleitung - Eine neue Portweiterleitungsregel hinzufügen – Protokol = TC/IP, Eingehen IP = Any Uplink,
Eigehender Port = 80, Ziel-IP-Adresse = Die IP deiner Webcam, Aktiviert einen Haken setzen. Fertig.
Gruß Sabine
Hallo Hunv,
kann es sein das du vorher die Version 2.2 der efw im Einsatz hattest ? In der Version 2.3 sind nämlich eine ganze Menge Fehler drin.
Bild 2 sieht doch ganz gut aus, damit sollte es eigentlich klappen.
Gruß Sabine
Hallo Grenzwert,
Die Webcam in der Grünen Zone ist keine gute Idee weil dann alle Rechner im internen Lan auf diesen Port angreifbar sind.
Du solltest die Cam ins Orange Netz hängen und dort eine Regle unter Portweiterleitung machen.
Gruß Sabine
Upps, das ist heftig !
Wie viel User hast du am surfen ? Wie viel gleichzeitige Verbindungen hast du da am laufen ?
Hatte die Tage 15000 gleichzeitige Verbindungen und ohne Snort 25% Prozessorauslastung !
Gruß Sabine
Hallo Grenzwert,
warum hast du den Prozessor übertaktet ? Das frist natürlich auch Strom, ich denke mal das die 2 x 2600 Mhz auch reichen.
Gruß Sabine
Der Server muss ja auch raus wenn er Antworten soll, also braucht der auch einen Port auf dem er raus darf.
Gruß Sabine
Also bei mir würde das so aussehen.
Destination Nat :
Zugriff von: Zone/VPN/Uplink – Uplink main (Rot)
Ziel: Zone Grün – IP: ( IP von Grüner Schnittstelle)
(Wenn du den Server in der Orangen- Zone hast dann Ziel Orange : ( IP von Orange Schnittstelle)
Filterrichtlinie: GESTATTEN
Gruß Sabine
Nach dem Log sieht das so aus als ob du auf Port 4487 rein willst, der ist ja auch nicht freigegeben.
Gruß Sabine
Hallo fisi06,
wo willst du denn mit dem Port hin ? Welchen Dienst willst du damit erreichen ?
Hast du da einen Webserver auf Port 41031 laufen ?
Gruß Sabine
Hallo backe,
ich habe noch keine Zeit gefunden das mal zu testen, bei mir ist hier nur noch die Hölle los.
Hast du schon eine Lösung gefunden oder besteht das Problem immer noch ?
Gruß Sabine
Moin,
schaltest du Snort auf Rot + Grün, Antivirus, Inhaltsfilter ein geht es richtig zur Sache. Allein Snort auf Rot erhört die Prozessorlast um das doppelte.
Ich habe hier eine 16000 Leitung, wenn 100 User am surfen sind liegt die Last bei 20 %, ohne Snort nur noch bei 10 %.
Gruß Sabine
Also, ich würde einen Pentium E5200 der ist schnell genug und braucht wenig Strom, bei deiner 100 MBit/s Leitung
( 100 Megabit sind im besten Fall 12 Megabyte ) also bei einem Durchsatz von 12 MByte rechne ich mal mit 30 % bis 70 % Prozessorlast.
Es kommt halt auch noch drauf an wie viele User gleichzeitig surfen.
Gruß Sabine
Ja, normaler weise schon, hast du mal in die Logfiles geschaut ob da irgendwas aufschlägt ?
Gruß Sabine
Moin,
das kann eigentlich nur an einem fehlenden Port liegen, laut Microsoft :
von 135 bis einschließlich 139; TCP-Ports (Transmission Control Protocol) von 135 bis einschließlich 139.
Direkt gehosteter SMB-Verkehr ohne NetBIOS (Network Basic Input/Output System): Port 445 (TCP und UDP).
Gruß Sabine
Moin,
es sieht so aus als wenn die efw keine „Offene DMZ „ erlaubt, habe das noch nicht probiert.
Muss mal sehen wann ich Zeit habe das zu testen.
Gruß Sabine
Ich meine du musst noch den Port 445 auch für UDP freigeben,
Gruß Sabine
Das sieht soweit richtig aus, welche Version hast du installiert 2,2 oder die 2,3 ?
Von Orange nach Green geht natürlich nichts. Soll ja auch...(sonst könnte sich ein Wurm von Orange nach Grün schlengeln)
Hast du einen Avanti Server da am laufen, wegen dem Port 4949.
Gruß Sabine
