Volledige versie bekijken : SpeedTouch Home en Firewall (poorten)



robingo
23 January 2008, 16:19
Hey!
Eerst en vooral: ik ben complete newbie...

Ik heb een SpeedTouch Home,
met daar achter een hardware firewall van WatchGuard SOHO.
Ik heb gelezen dat je op één of andere site kan checken of je 8000 poort écht openstaat,
dat heb ik gedaan en helaas: ze stond niet open.
Nu wil ik ze natuurlijk wél open krijgen.

Ik lees overal dat ik dan moet gaan naar "http://10.0.0.138" of soms lees je wel eens "http://10.0.0.38".
Maar ik geraak gewoonweg niet op die "site"!
Ik kan wel gaan naar "10.10.40.1", maar dan kom ik op de pagina van mijn firewall terecht, en niet van de SpeedTouch Home.
Je kan ook op speedtouch.nl iets downloade om poorten open te zetten van eender welke speedtouch.
Als ik dit probeer, en het probeer te installeren, zegt hij "er is geen speedtouch aangesloten", en cancelt de setup.

Nu denk ik: het is misschien die firewall?
Dus wat doe ik: ik verbind mijn kabeltje dat van mijn SpeedTouch naar mijn firewall gaat direct met mijn pc (dus ik laat de firewall er uit).
Om de één of andere reden werkt nu zelfs mijn internet niet meer, evenmin "http://10.0.0.138" en de setup van dat programma op speedtouch.nl .

Ik vind het knap vervelend en weet dus echt niet meer wat te doen...

Hopelijk kan iemand mij helpen...

Alvast een dikke merci!!!
R.

P.s.: ik heb ook mijn speedtouch als eens gereset, zonder resultaat.

Kokki
23 January 2008, 16:27
als je ipconfig /all typt in de dosvenster die verschijnt na bij start - uitvoeren - cmd te typen. Wat staat er dan bij je standaard-gateway? Typ die getallen eens in in IE.

PeterN
23 January 2008, 16:56
als je ipconfig /all typt in de dosvenster die verschijnt na bij start - uitvoeren - cmd te typen. Wat staat er dan bij je standaard-gateway? Typ die getallen eens in in IE.

Zie hiervoor item 1 : http://www.minatica.be/showthread.php?t=39094

robingo
23 January 2008, 18:44
als je ipconfig /all typt in de dosvenster die verschijnt na bij start - uitvoeren - cmd te typen. Wat staat er dan bij je standaard-gateway? Typ die getallen eens in in IE.
10.10.40.1 .
Als ik dit in IE intik,
kom ik op de pagina van het rode bakje, de firewall dus...
Ten minste, ik denk toch dat dat de firewall is. Het is in ieder geval dus niet de pagina van de SpeedTouch Home.

PeterN
24 January 2008, 02:18
Waarom moet die poort open zijn?

Verbind uw speedtouch direct met je pc. Herstart uw pc en kijk als je internet verbinding hebt. Doe dan punt1 van http://www.minatica.be/showthread.php?t=39094

Surf naar het adres dat als uw router daar staat beschreven. Normaal moet je dan een inlogscherm krijgen.
Zorg dat je bij "internet explorer/extra/opties" en daar het tabblad "verbindingen", bij "lan instellingen" niks aanvinkt.

Btw, uw windows heeft ook een software firewall die poorten kan tegen houden ;)

Luc@s
24 January 2008, 15:20
Hey!
Eerst en vooral: ik ben complete newbie...

Ik heb een SpeedTouch Home,
met daar achter een hardware firewall van WatchGuard SOHO.

hehe, al direct zwaar geschut in huis gehaald voor een newbie :good:




Ik lees overal dat ik dan moet gaan naar "http://10.0.0.138" of soms lees je wel eens "http://10.0.0.38".
Maar ik geraak gewoonweg niet op die "site"!
Ik kan wel gaan naar "10.10.40.1", maar dan kom ik op de pagina van mijn firewall terecht, en niet van de SpeedTouch Home.

Je kan ook op speedtouch.nl iets downloade om poorten open te zetten van eender welke speedtouch.
Als ik dit probeer, en het probeer te installeren, zegt hij "er is geen speedtouch aangesloten", en cancelt de setup.

dit is normaal omdat het programma probeert te connecteren, maar niet door je firewall tot aan je speedtouch geraakt of een verkeerd mac address ziet (weet niet op welke basis dit programmatje werkt)




Nu denk ik: het is misschien die firewall?
Dus wat doe ik: ik verbind mijn kabeltje dat van mijn SpeedTouch naar mijn firewall gaat direct met mijn pc (dus ik laat de firewall er uit).
Om de één of andere reden werkt nu zelfs mijn internet niet meer, evenmin "http://10.0.0.138" en de setup van dat programma op speedtouch.nl .


even een paar zaken nakijken wanneer je dit doet.

-komt je netwerkpoort op ? branden de lichtjes op beide poorten (pc netwerkkaart & speedtouch lanpoort)

-krijg je een geldig ip address op je pc ( geen beginnend met 169.xxx.xxx.xxx)

-heb je de speedtouch en SOHO zelf geinstalleerd ( internet werkte enz ...)

ik vermoed dat de speedtouch in "bridge mode" staat. Dwz de speedtouch vervult enkel de taak van een layer 2 device. in dit geval houdt dit in: het converteren van een ATM/dsl signaal naar ethernet. Verder staan dan alle "intelligentere"functies of layer 3 funcktie's uitgeschakeld. ook de webserver, de natting en dhcp.Vandaar dat wanneer je hem rechtsreeks aan uw pc hangt er niets gebeurd, er word immers geen connectie gemaakt met de authenticatieservers van uw internetprovider. normaal gezien gebeurd dit vanop uw firewall ( pppoe -instellingen ) en zal het ook op de firewall zijn dat je de poort moet openzetten en doorverwijzen naar uw intern ipaddress.

dit is 1 denkpiste in de richting van de configuratie, er zijn er echter nog andere mogelijk ...



P.s.: ik heb ook mijn speedtouch als eens gereset, zonder resultaat.

bedoel je een reset naar fabrieksinstellingen ?

probeer bovenstaande vragen te beantwoorden zodat we erachter kunnen komen hoe de setup exact is.

groeten
L.

robingo
9 February 2008, 16:56
Dus als ik goed begrepen heb, moet ik de poorten openzetten via mijn firewall, en niet de speedtouch?
Hoe doe ik dit dan?

Bedankt al van de hulp!!!

Luc@s
11 February 2008, 09:42
naar ik heb begrepen is dit je firewall

http://www.watchguard.com/images/products/big_soho6_ft.jpg




http://www.watchguard.com/images/products/big_soho6_bk.jpg

voor zover ik kan zien, moet je onder policy managment, een rule aanmaken voor incoming traffic (tcp poort 8000), en dit verwijzen naar je intern adres waar je de webserver op wil draaien.

http://www.watchguard.com/images/products/sohomanage_denincsvc.gif


de volledige guide staat hier (http://www.watchguard.com/help/docs/v63SOHOUserGuide.pdf) in pdf

Het zou kunnen dat tcp 8000 niet mee in de lijst van de services staat, dan kan je een "custom service" creëren. Hoe je dit doet, staat uitgelegd op pagina 64 (chapter 6) van de guide.


groeten
L.

robingo
16 February 2008, 14:19
Het zal inderdaad via die pagina 64 moeten, maar nog steeds is het me niet gelukt...
Ik zit vast bij: "Service Host". Wat moet ik daar invullen?

Luc@s
17 February 2008, 19:09
de host is in dit geval het interne-IP address van de pc waar je der service op draait. als je bv een webserver wilt draaien op pc met ip address 10.0.0.100, dan moet je dit adress ingeven als host, wel zeker zijn, dat de webserver werkt en van een intern adres reeds bereikbaar is

groeten
L.