Zdravím uživatele!

 

Řeším už několikáty den problém s routerem CH7465VF. Nedaří se mi otevřít port.

Mám DS-Lite, takže pouze IPv6. V tom problém nevidím. Problém jsem vystopoval přímo v Compalu a jeho firewallu. Firewall mam zapnutý a na záložce "IP and Port filtering" mám výjimku pro daný port jak pro IPv4, tak pro IPv6 inbound i outbound, pro všechny zdrojové i cílové adresy. V systémovém firewallu je port také povolen. Když použiju Online Port Checker (http://www.ipv6scanner.com/cgi-bin/main.py), hlásí mi port jako "Filtered", jako by to ignorovalo pravidla, která jsem vytvořil. Dokonce i v logu vidím "Illegal - Dropped FORWARD packet". Pokud firewall na Compalu úplně vypnu, problém se neobjevuje a port je mi hlášen správně jako "Open".

Varianta mít vypnutý firewall se mi vážně nelíbí. Neřešil někdo podobný problém a jak ho vyřešil?

Jediné co mě napadlo, je vypnout firewall a vytvořit pravidla, která budou blokovat všechny porty krom toho jednoho, který chci otevřený. Ale když vidím, jak nefunguje pravidlo "Allow", tak se mi do toho moc nechce...

Popravdě, já jsem s tím integrovaným firewallem měl též špatné zkušenosti a v důsledku se mi to pak ani nechtělo řešit (a ani mu moc nevěřil jak se to chová) a nechal jsem si modem přepnout z DS-Lite na bridge a firewall následně reším na Turrisu.

Oukej, takže mi asi nezbývá nic moc jiného, než udělat to samé. Doufal jsem, že mě tahle varianta mine...

Možná bude stačit jen přepnutí modemu na IPv4 adresu.

Má někdo zkušenost, jestli firewall pro IPv4 funguje lépe a ctí pravidla, která si uživatel vytvoří? Protože IPv6 firewall je vesele ignoruje..

@LunaKillerJá jsem to nezkoušel, ale narovinu - vážně byste tomuhle zařízení věřil, že když se jednoho dne restartuje po updatu / ztrátě napájení, tak že "náhodou" nezapomene všechny pravidla firewallu atd., když se to chová takhle divně v jiné situaci ? 🙂 Ja osobně bych tomu zařízení určitě nevěřil 🙂

@tomusVolal jsem na zákaznickou, protože jsem zjistil, že i na bridge mode potřebuju být na IPv4. S operátorkou jsem to vyřešil, ta mě nakonec po konzultaci s technikama přepla na IPv4 mód. Ale že je to prý divné, že by prý i na IPv6 měl fungovat.

Teď na IPv4 funguje vše tak, jak bych očekával. V routeru se totiž otevíra port ne v sekci "IP and Port filtering", ale v "Port forwarding" (nečekaně, že), což ale v IPv6 módu není.

@r2d2To je dobrý point... 🤔 Každopádně po resetu ma router firewall aktivní a všechny porty zavřené, což je pořád lepší varianta, než firewall vypnutý. Neříkám, že v to mám plnou důvěru, ale prozatím jsem ochotný se s tímto řešením smířit a jednou za čas to zkontrolovat... 😅

 

Děkuju! 😊

Edited February 19, 20242 yr by LunaKiller

Asi pozde, ale tady resili asi neco podobneho

 

https://forum.turris.cz/t/spravne-nastaveni-staticke-ipv6-firewalu/19767

To je ale úplně něco jiného - nastavení IPv6 na Turrisu, tady se řešil Vodafone modem.