Activar el Firewall en CT-536+

Ultima edición por Rohirr el Jueves 01 Septiembre 2005, 0:42, editado 1 vez

Ante el creciente número de preguntas acerca de activar el firewall en el Comtrend 536+, q como sabéis no aparece si lo tenemos configurado en PPoA, he decidido poner este post como anuncio.
Para activar el FIREWALL tendremos q seguir los siguientes pasos:

-Accedes al panel del router: 192.168.1.1
-Management->Settings-> Backup hacemos el backup de la configuración del router guardando el archivo donde decidamos.

-Cogemos el archivo y lo abrimos con el Bloc de notas. Buscamos (mejor con Ctlr+B ) una línea en la q pone firewall = "disable" pues lo único q tenemoss q hacer es cambiarlo por firewall ="enable"
Guardamos y salimos de bloc de notas.

-Volvemos al panel del router y seguimos Management->Settings->Update->Browse
Seleccionamos el fichero de antes, el q hemos cambiado, para q el router cargue la nueva configuración.

-Esperamos un par de minutos a q el router se reinicie.

- Vamos Advanced Setup->Security->IpFiltering esto de IpFiltering es el firewall del router.

- Ahora al hacer el test de puertos estos te deben salir como Stealth o Blocked y no sólo como close, ya q de este último modo somos propensos a ataques.

NOTA:Tienes q usar Virtual Server en las aplicaciones tipo P2P para q el firewall interprete q ese puerto quiere tráfico entrante y lo desbloquee.

Espero q os sirva
Salu2!!

PD: De todos modos el firmware q hay en la sección de descargas creo q solventa todos las opciones q Jazztel trae capadas, entre ellas el firewall...Sino os aparece abra q activarlo mediante bloc de notas

Para usuarios avanzados por telnet o por ssh sale un menu muy bonito que se puede cambiar el firewall y quizas algunas opciones mas, no he enredado mucho con el, pero para los curiosos ahi lo teneis

Un saludo

ZoNeR@ Registrado: Sep 07, 2005 Mensajes: 3

Hola, he bajado el Firmware, puesto que con lo del bloc de notas me daba error, y no cambiaba el firewall, ahora esta "enable", pero no veo la opcion de test de puertos ni la de IpFiltering, ¿como puedo hacerlo?
Tenia un·-Com 812 en el que podia manejar los puertos tcp y udp, ¿ste CT 536+ de jazztel de carcasa clarita, tiene esa opcion?
GRACIAS

Publicado: Sábado 10 Septiembre 2005, 11:47

Utilizando el firmware, y editando con bloc de notas de nuevo dices q te sale firewall="enable" xo q no te viene la opción Advanced Setup->Security->IpFiltering??? Pues es un poco raro. A ver si alguien q tenga el firware instalado te contesta xq yo no lo tengo.
En cuanto a lo del Scanner de puertos: Eso no es una opción del router sino un servicio q encuentras en nuestra página: http://adslzone.net/scanpuertos.html

No se aq te refieres con lo de "manejar puertos" en el Com812 si te refieres a abrirlos y cerrarlos tienes los manuales del Comtrend 536+ en:
http://adslzone.net/comtrend536.html
Un saludo!

ZoNeR@ Registrado: Aug 04, 2005 Mensajes: 7

Pues debo ser un negao Preocupado

pero guardo el archivo de configuración, lo abro con el Notepad (aparecen todos los parámetros en tres lineas horizontales, al mogollón), busco firewall y lo cambio a "enable", guardo (pulsando el "diskette"), abro el menu del router y al darle Restore me sale que el archivo no es válido, o algo parecido.

Pregunta

Alguna idea de qué puede pasar?

Muchas gracias Tranquilo

Publicado: Martes 13 Septiembre 2005, 21:45

Sewuro q lo has abierto con el "Bloc de notas" yo no tengo ningún icono de disquette para guardar en el bloc... Simplemente abres el archivo de la config eligiendo abrir con...Bloc de notas lo cambias y luego Archivo-Guardar.... Eso debería funcionar xq no hay otra...
Saludos!

ZoNeR@ Registrado: Aug 04, 2005 Mensajes: 7

Pues si señor, Rohirr, tienes toda la razón.... Muy Contento

creo que si lo abres con el Wordpad no funciona, supongo que guardara otro formato de archivo o algo asi.

El problema ahora es que justo despues de hacerlo y de que el router se reiniciase soy incapaz de acceder a él. Ni conexion a Inet, Ping a la IP del router con tiempo excedido, etc etc.

En fin, investigaremos.

Un saludo y muchas gracias Guiño

ZoNeR@ Registrado: Aug 04, 2005 Mensajes: 7

Ya que estamos, una pregunta:

¿En el archivo de configuración está la Ip que tiene asignada el Router?

Un saludo Tranquilo

ZoNeR@ Registrado: Aug 04, 2005 Mensajes: 7

Bueno, me soluciono el problema a mi mismo y por si a alguien le pasa algo parecido XD:

El Restore realizado con el firewall "enable" me ha modificado la IP del Router, siendo de nuevo 192.168.1.1 y me ha activado de nuevo el servidor DHCP.

La solución ha sido activar el DHCP en el Pc para saber la IP del router, acceder a el, volver a desactivar el DHCP y volver a abrir los puertos correspondientes, desactivar el DHCP del Pc y a correr

P.D La otra posibilidad es que el backup estuviera mal hecho, cosa extraña porque use uno recien hecho, pero en fin, no lo descartemos

Un saludo Tranquilo

Publicado: Domingo 25 Septiembre 2005, 15:23

Bienvenida quira. Asegúrate de no tener ningún firewall activo (de Windows XP, o de cualquier otro software).
Salu2!! Sonrisa

ZoNeR@ Registrado: Sep 25, 2005 Mensajes: 14

pulait2 escribió:

Bienvenida quira. Asegúrate de no tener ningún firewall activo (de Windows XP, o de cualquier otro software).
Salu2!! Sonrisa

gracias por contestar. tengo el zone alarm, pero ¿como me meto sin firewall?

Publicado: Lunes 26 Septiembre 2005, 10:57

Si has instalado bien el firmware del router, no te hace falta tener otro firewall (por software --> zone alarm, windows xp..), ya que el del router es bastante efectivo. Te decía que los desactivaras porque lo más seguro que te estén dando problemas con el eMule (ID baja).
Salu2!! Sonrisa

Publicado: Lunes 26 Septiembre 2005, 12:50

Bienvenida Quira.
Lo mejor será q desinstales el ZoneAlarm ya q da muxos problemas con eMule. En principio si tienes activo el firewall del router (haz un test de puertos y si te salen Stealth o Ocultos, significará q sí lo está Guiño

)no es necesario usar un firewall por software; si aún así quieres usarlo, te recomiendo el Outpost Firewall.
Desinstala el ZoneAlarm y si sigues teniendo problemas con IdBaja debido a los puertos postea un hilo nuevo en el foro de Comtrend y te ayudaremos (es para no desvincular el tema de este hilo)
Un saludo! Sr. Green

ZoNeR@ Registrado: Sep 25, 2005 Mensajes: 14

pulait2 escribió:

Bienvenida quira. Asegúrate de no tener ningún firewall activo (de Windows XP, o de cualquier otro software).
Salu2!! Sonrisa

gracias por contestar. tengo el zone alarm, pero ¿como me meto sin firewall?

Publicado: Lunes 26 Septiembre 2005, 16:31

Deberías desinstalar el ZoneAlarm y cambiar de cortafuegos, ya q ZA da problemas con eMule. Yo te aconsejo q te instales el Outpost Firewall en lu gar del ZA, prueba y dinos q tal.
SAludos!