Wie Port 6112 ausgehend per ar7.cfg sperren (FBF 7170)

[Marv21]

Hi@all
ich ahbe leider gar keine Ahnung von telnet oder sons.
Ich bin schon soweit das ich telnet angeschaltet habe und ich kann auch connecten doch was dann. Ich möchte einfach nur den Port 6112 sperren.
Danke im vorraus!
mfg
Narv21

 

[AndreR]

Gegenargument: wenn der Port nicht explizit geöffnet ist: dann ist er geschlossen

 

[Ecki-No1]

Beschreibe zuerst mal, was Du für eine Fritz!Box hast, und warum Du den Port 6112 sperren möchtest. i.d.R. ist der Port 6112 nicht offen, zumindest bei meiner Fritz!Box 7050.

 

[doc456]

Hallo,

ich ahbe leider gar keine Ahnung von telnet oder sons.

leider ist mit dieser Aussage die Wahrscheinlichkeit, das die Box geschrottet wird, sehr hoch. Daher mein Rat: Finger weg!

PS: Willkommen im Forum!

 

[Marv21]

Hi@all
1. Sory wegen doppelpost ist ausversehen passiert, ist mir erst gar net aufgefallen.
2. Ich möchte ja nur auf die ar7.cfg zugreifen. Da es so jemand geschafft hatt Ports zu sperren. Ich will verhindern das anwendeungen von innen nach außen "funken". Da die Fritzbox alle Ports nach außen hin offen hat!

ich hab die "" FRITZ!Box Fon WLAN 7170 , Firmware-Version 29.04.29 ""

 

[Marv21]

Oder kann ich per FTP auf die FB?

 

[doc456]

Hmmm... da du wahrscheinlich von Linux keine Ahnung hast, solltest du es wirklich lassen, deine Beharrlichkeit in allen Ehren.
Sicher geht es über Telnet und nvi.
Solltest du jedoch nur einen Fehler machen, dann wird aus deiner Box ein Briefbeschwerer!

 

[Ecki-No1]

2. Ich möchte ja nur auf die ar7.cfg zugreifen.

Wie wär es mit FBEditor-0.4.8 ?
Damit kann man die ar7.cfg auslesen, speichern, manipulieren, zurückspielen.

Ausschnitt:
**** CFGFILE:ar7.cfg
/*
* /var/flash/ar7.cfg
* Sat Mar 3 21:05:55 2007
*/

ar7cfg {
mode = dsldmode_router;
tsdisabled = no;
igddenabled = yes;

Ich will verhindern das anwendeungen von innen nach außen "funken". Da die Fritzbox alle Ports nach außen hin offen hat!

Hm, eine Firewall kann zumindest sowas einigermaßen verhindern.

 

[Marv21]

Ich werds mal mit dem Editor versuchen. Zu der Firewall , alle Rechner im Netz sollen diesen Port nicht nutzen und ich will nicht zu jeden Rechner rennen ^^ Danke für die Tipps schonmal

So komme mit dem Editor drauf. Wie lautet das jetzt damit Alle Hosts (also alle im Netzwerk nicht mehr mit dem port 6112 machen können?
Siehe (http://www.ip-phone-forum.de/showthread.php?t=94490&highlight=Port+sperren)

Danke im vorraus !

 

[Ecki-No1]

Ändere bitte mal den thread-Titel.
Etwa: Wie Port 6112 ausgehend per ar7.cfg sperren (FBF 7170)
Eventuell weckt das eher das Interesse der Spezialisten

 

[Marv21]

Ich habe es mit folgenen Zeilen versucht , ich hoffe das war net ganz so falsch, auf jeden fall klappt es nicht bzw. der port ist noch offen.

	                     "reject tcp any host xxx.xxx.xxx.xxx eq 6112",
	                     "reject udp any host xxx.xxx.xxx.xxx eq 6112",

Und die Schrift wird auch immer Rot, hat das was zu bedeuten???

 

[Ecki-No1]

Rote Schrift bedeutet, dass Du etwas verändert hast.
Also keine Sorge

 

[Marv21]

Puh dann ahb ich ja nochmal glück gehabt ^^

 

[Marv21]

Na dann warten wir mal auf Mastertester weil der hattes ja geschafft :&acute

 

[mastertester]

Hi marv21,

mit folgendem Code müsste es gehen:

"reject tcp host X.X.X.X any range 6111 6112", 
"reject udp host X.X.X.X  any range 6111 6112",

X.X.X.X muss natürlich noch gegen die entsprechende IP getauscht werden....


Diese Änderung muss in der ar7.cfg unter highoutput stehen.


Ich hoffe das hilft Dir weiter....


Gruß mastertester

PS: Ich übernehme für schäden an deiner Hardware keinerlei Haftung!!! ;-)

 

[Marv21]

Danke !!!!!

 

[Marv21]

Ich kram das ganze mal nochmals herraus, kann man damit auch Ports bezogen auf die MAC-Adresse eines NIC´s sperren (Mein Sohn ändert mittlerweile einfach die IP-Adresse -.-)

 

[chked]

Die Kindersicherung ist mittlerweile recht gut. Sie stellt eine Änderung der IP-Adresse fest und blockt dann den Zugang.

 

[Marv21]

leider kann man damit keine speziellen ports schließen um das Spiele zu sperren...

 

[hagalabimbo]

Aber du kannst ihn zwingen bei seiner MAC bzw. IP zu bleiben, weil wenn er da was ändert, dann geht garnichts mehr.