Onko suuria tietoturvareikiä tässä?

Elikkäs ketjutin 4porttisen adsl modeemin jatkeeksi toisen 4porttisen wlan modeemin. Otin wlan modeemista nat:in ja dhcp:n pois. Nyt pääsee langattomasti nettiin. Käsittääkseni ekassa adsl motikassa on dhcp ja nat päällä oletuksena porteissa 1-2. Wlan purkki on kuitenkin ethernet paikassa 3. Täytyskö muuttaa ekan modeemin kaikki portit nat taa vai miten?

Kaikissa tietokoineissa on ohjelmistollinen palomuuri.
4414
Äänestä

Muut lukivat myös

Vastaukset 4

Vanhimmat

Tuolla asetuksella wlan purkin kautta tapahtuva yhteys saa suoraan jukisen IP:n. Toki ohjelma -palomuurit oikein säädettynä riittää suojaksi. Lisäksi osaa vastata oikein palomuuri ohjelmien esittämiin yhteyspyyntöihin.

Minulla on sama systeemi. Zyxel adsl -motu, jossa nat joka portissa sekä SPI -palomuuri. Wlan purkki liitettynä siihen siten, että wlan -purkista (NetGear) on DHCP -palvelin kiinni ja olen antanut purkille kiinteän IP -osoitteen. Nyt kaikki koneet WLAN -verkossa saa suoraan IP:n zyxel -modeemista ja ovat SPI -palomuurin takana.

Tämä helpottaa huomattavasti tulostimien ja kansioiden jakamista lähiverkossa.

Sinulla on ilmeisesti Telewell:n modeemi? Siihen muistaakseni saa firmiksiä, jolla muuttaa kaikki portit NAT:n taakse.

Äänestä

oli ihan hyvä.
Jos sinulla ei ole tarvetta että se langaton toimii
samassa sisäverkossa langallisten kanssa niin
helpoin tapa olisi antaa siinä wlan-mokkulassakin
olla reitittävä tila (ja DHCP ja NAT) päällä.
Siitä tulee vähän turhaa reititystä muttei se nykyvermeillä hidasta.

Äänestä
  • Tuosta tulee sellainen ongelma, että molemmat laitteet on eri aliverkossa. Tämähän ei haittaa, jos ei tarvitse jakaa lähiverkon koneiden kesken mitään. Rietittäminen tietenkin onnistuu, mutta alkuperäinen kysyjä voisi päästä vielä helpommalla, että laittaa sen wlan purkin suoraan NAT:aavan portin taakse ja kytkee sen yhden langallisen koneen siihen WLAN -purkin ethernet liitäntään. Toimii näinkin, eikä tarvitse nykyisille säädöille tehdä mitään. Oletan, että hänen WLAN -purkissa on portteja kaapelille.
    Niin ja se WLAN purkkin kaapeli pitää laittaa LAN -porttiin modeemin LAN portista. Tuolla tekniikalla ei WAN porttia tarvitse käyttää. Toimii ainakin Buffalon ja Netgear:n WLAN -purkeilla.

    Äänestä

  • se olisi hyvä kirjoitti:

    Tuosta tulee sellainen ongelma, että molemmat laitteet on eri aliverkossa. Tämähän ei haittaa, jos ei tarvitse jakaa lähiverkon koneiden kesken mitään. Rietittäminen tietenkin onnistuu, mutta alkuperäinen kysyjä voisi päästä vielä helpommalla, että laittaa sen wlan purkin suoraan NAT:aavan portin taakse ja kytkee sen yhden langallisen koneen siihen WLAN -purkin ethernet liitäntään. Toimii näinkin, eikä tarvitse nykyisille säädöille tehdä mitään. Oletan, että hänen WLAN -purkissa on portteja kaapelille.
    Niin ja se WLAN purkkin kaapeli pitää laittaa LAN -porttiin modeemin LAN portista. Tuolla tekniikalla ei WAN porttia tarvitse käyttää. Toimii ainakin Buffalon ja Netgear:n WLAN -purkeilla.

    toimiihan se noinkin :-)

    Tämä on niitä asioita jonka voi ratkaista
    monellakin tavalla; kukin tarpeensa mukaan.

    Äänestä

Kommentoi aloitusta


helppiä... kirjoitti:

Elikkäs ketjutin 4porttisen adsl modeemin jatkeeksi toisen 4porttisen wlan modeemin. Otin wlan modeemista nat:in ja dhcp:n pois. Nyt pääsee langattomasti nettiin. Käsittääkseni ekassa adsl motikassa on dhcp ja nat päällä oletuksena porteissa 1-2. Wlan purkki on kuitenkin ethernet paikassa 3. Täytyskö muuttaa ekan modeemin kaikki portit nat taa vai miten?

Kaikissa tietokoineissa on ohjelmistollinen palomuuri.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu