Wie Port 6112 ausgehend per ar7.cfg sperren (FBF 7170)

Marv21 · 3 Apr 2007

Hi@all
ich ahbe leider gar keine Ahnung von telnet oder sons.
Ich bin schon soweit das ich telnet angeschaltet habe und ich kann auch connecten doch was dann. Ich möchte einfach nur den Port 6112 sperren.
Danke im vorraus!
mfg
Narv21

AndreR · 3 Apr 2007

Gegenargument: wenn der Port nicht explizit geöffnet ist: dann ist er geschlossen

Ecki-No1 · 3 Apr 2007

Beschreibe zuerst mal, was Du für eine Fritz!Box hast, und warum Du den Port 6112 sperren möchtest. i.d.R. ist der Port 6112 nicht offen, zumindest bei meiner Fritz!Box 7050.

doc456 · 3 Apr 2007

Hallo,

ich ahbe leider gar keine Ahnung von telnet oder sons.

leider ist mit dieser Aussage die Wahrscheinlichkeit, das die Box geschrottet wird, sehr hoch. Daher mein Rat: Finger weg!

PS: Willkommen im Forum!

Marv21 · 3 Apr 2007

Hi@all
1. Sory wegen doppelpost ist ausversehen passiert, ist mir erst gar net aufgefallen.
2. Ich möchte ja nur auf die ar7.cfg zugreifen. Da es so jemand geschafft hatt Ports zu sperren. Ich will verhindern das anwendeungen von innen nach außen "funken". Da die Fritzbox alle Ports nach außen hin offen hat!

ich hab die "" FRITZ!Box Fon WLAN 7170 , Firmware-Version 29.04.29 ""

Marv21 · 3 Apr 2007

Oder kann ich per FTP auf die FB?

doc456 · 3 Apr 2007

Hmmm... da du wahrscheinlich von Linux keine Ahnung hast, solltest du es wirklich lassen, deine Beharrlichkeit in allen Ehren.

Sicher geht es über Telnet und nvi.
Solltest du jedoch nur einen Fehler machen, dann wird aus deiner Box ein Briefbeschwerer!

Ecki-No1 · 3 Apr 2007

Marv21 schrieb:
2. Ich möchte ja nur auf die ar7.cfg zugreifen.

Wie wär es mit FBEditor-0.4.8 ?
Damit kann man die ar7.cfg auslesen, speichern, manipulieren, zurückspielen.

Ausschnitt:
**** CFGFILE:ar7.cfg
/*
* /var/flash/ar7.cfg
* Sat Mar 3 21:05:55 2007
*/

ar7cfg {
mode = dsldmode_router;
tsdisabled = no;
igddenabled = yes;

Marv21 schrieb:
Ich will verhindern das anwendeungen von innen nach außen "funken". Da die Fritzbox alle Ports nach außen hin offen hat!

Hm, eine Firewall kann zumindest sowas einigermaßen verhindern.

Marv21 · 3 Apr 2007

Ich werds mal mit dem Editor versuchen. Zu der Firewall , alle Rechner im Netz sollen diesen Port nicht nutzen und ich will nicht zu jeden Rechner rennen ^^ Danke für die Tipps schonmal

So komme mit dem Editor drauf. Wie lautet das jetzt damit Alle Hosts (also alle im Netzwerk nicht mehr mit dem port 6112 machen können?
Siehe (http://www.ip-phone-forum.de/showthread.php?t=94490&highlight=Port+sperren)

Danke im vorraus !

Ecki-No1 · 3 Apr 2007

Ändere bitte mal den thread-Titel.
Etwa: Wie Port 6112 ausgehend per ar7.cfg sperren (FBF 7170)
Eventuell weckt das eher das Interesse der Spezialisten

Marv21 · 3 Apr 2007

Ich habe es mit folgenen Zeilen versucht , ich hoffe das war net ganz so falsch, auf jeden fall klappt es nicht bzw. der port ist noch offen.

Code:

	                     "reject tcp any host xxx.xxx.xxx.xxx eq 6112",
	                     "reject udp any host xxx.xxx.xxx.xxx eq 6112",

Und die Schrift wird auch immer Rot, hat das was zu bedeuten???

Ecki-No1 · 3 Apr 2007

Rote Schrift bedeutet, dass Du etwas verändert hast.
Also keine Sorge

Marv21 · 3 Apr 2007

Puh dann ahb ich ja nochmal glück gehabt ^^

Marv21 · 4 Apr 2007

Na dann warten wir mal auf Mastertester weil der hattes ja geschafft :&acute

mastertester · 4 Apr 2007

Hi marv21,

mit folgendem Code müsste es gehen:

Code:

"reject tcp host X.X.X.X any range 6111 6112", 
"reject udp host X.X.X.X  any range 6111 6112",

X.X.X.X muss natürlich noch gegen die entsprechende IP getauscht werden....

Diese Änderung muss in der ar7.cfg unter highoutput stehen.

Ich hoffe das hilft Dir weiter....

Gruß mastertester

PS: Ich übernehme für schäden an deiner Hardware keinerlei Haftung!!! ;-)

Marv21 · 4 Apr 2007

Danke !!!!!

Marv21 · 20 Sep 2012

Ich kram das ganze mal nochmals herraus, kann man damit auch Ports bezogen auf die MAC-Adresse eines NIC´s sperren (Mein Sohn ändert mittlerweile einfach die IP-Adresse -.-)

chked · 20 Sep 2012

Die Kindersicherung ist mittlerweile recht gut. Sie stellt eine Änderung der IP-Adresse fest und blockt dann den Zugang.

Marv21 · 20 Sep 2012

leider kann man damit keine speziellen ports schließen um das Spiele zu sperren...

hagalabimbo · 20 Sep 2012

Aber du kannst ihn zwingen bei seiner MAC bzw. IP zu bleiben, weil wenn er da was ändert, dann geht garnichts mehr.

Wie Port 6112 ausgehend per ar7.cfg sperren (FBF 7170)

Neuer User

Aktives Mitglied

IPPF-Promi

IPPF-Urgestein

Neuer User

Neuer User

IPPF-Urgestein

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

IPPF-Promi

Neuer User

Neuer User

Mitglied

Neuer User

Neuer User

IPPF-Promi

Neuer User

hagalabimbo

Guest

Statistik des Forums