Avatar billede jesperhw Nybegynder
24. maj 2003 - 22:20 Der er 5 kommentarer og
1 løsning

Min eksterne IP adresse kan ikke pinges

Hej

Jeg har en Cisco 677 router med fast ekstern IP adresse. Mit "LAN" består kun af én PC (dvs. 1 netkort) tilsluttet direkte til routeren. PCens interne IP er 192.168.1.3 og routerens er 192.168.1.1 (standardgateway). Jeg har været inde og ændre i routerens NAT tabel fordi jeg skulle åbne for port 8090 fordi denne port skal bruges i forbindelse med et Java-spil over internettet via Java RMI. Men efter jeg har ændret i NAT'en kan min eksterne IP ikke længere pinges fra internettet. Hvordan retter jeg det så jeg kan pinges igen? Sådan er NAT'en sat lige nu:

Local-IP        Global-IP        Proto Interface
192.168.1.3:1025 62.79.22.216:1025 tcp eth0 wan0-0
          -65500            -65500
192.168.1.2:8090 *****:8090        tcp eth0
127.0.0.1:8090  *****:8090        tcp eth0
192.168.1.3:8090 *****:8090        tcp eth0
192.168.1.3:21  62.79.22.216:21  tcp eth0 wan0-0
192.168.1.1:23  *****:23000      tcp eth0
            -23        -23000
192.168.1.2:***** *****:*****      *** eth0
192.168.1.3:1    62.79.22.216:1  tcp eth0 wan0-0
        -1024            -1024

PS: Tips til konfigurering af routeren til Java RMI over internettet er også meget velkomne.
Avatar billede bufferzone Praktikant
24. maj 2003 - 22:42 #1
Uden at have kontrolleret kan jeg få øje på to mulige problemer.

1. 192.168.x.x. ipadresser er reserverede ikke routbare ip adresser og derfor kan en ping fra internettet ikke router frem til den rigtige destination (dette kan godt være fuldstændigt vrøve, bare en tanke)

2. Din router er indstillet til ikke at svare på ICMP pakker, hvorfor den ikke svare på ping. Dette er en meget almindelig indstilling og ganske fornuftig sikkerhedsmæssigt
Avatar billede knuden Nybegynder
25. maj 2003 - 00:13 #2
hvorfor den ikke svare på ping.
Mener du ikke derfor i stedet for hvorfor.
der er da ikke noget sikkerhedsmæssigt i at den ikke kan svare på ping, hvis fx. port 80 er åben kan man da komme ind den vej, selv om routeren ikker svare på ping
Avatar billede bufferzone Praktikant
25. maj 2003 - 00:38 #3
Jeg forstår ikke helt hvad du mener knuden. Det er sikkerhedsmæssigt klogt IKKE at svare på ping. Ping er en af elementerne i fingerprinting, forskellige systemer svare forskelligt på en icmp request, hvorfor en sådan kan bruges til at uddrage informationer om dit system.
Avatar billede jesperhw Nybegynder
25. maj 2003 - 14:07 #4
bufferzone ->
1. Jeg tror ikke 192.168 adresser er problemet for jeg har en ftp server kørende internt på en 192.168 adresse (se NAT tabellen øverst, for port 21), og den kan sagtens bruges fra internettet.

2. Ok, vil det sige at ping udelukkende bruger ICMP protokollen? Hvilken port har ICMP så?
Avatar billede oz2kas Nybegynder
25. maj 2003 - 15:38 #5
port 7.

hvis du kan tilslutte til din ftp udefra, så er det ikke noget problem at man ikke kan pinge som bufferzone siger.
Avatar billede knuden Nybegynder
26. maj 2003 - 22:09 #6
hvorfor en sådan kan bruges til at uddrage informationer om dit system
hvorfor en sådan kan bruges til at uddrage informationer om dit systemdet hedder derfor og ikke hvorfor.
der er da ingen forskel på de informationer jeg får om mit system når jeg prøver at scaning men nesus eller nmap på yder siden af min firewall, hvad enten jeg har ping på eller ej
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester