Firewall na CH7465VF

[LunaKiller]

Zdravím uživatele!

 

Řeším už několikáty den problém s routerem CH7465VF. Nedaří se mi otevřít port.

Mám DS-Lite, takže pouze IPv6. V tom problém nevidím. Problém jsem vystopoval přímo v Compalu a jeho firewallu. Firewall mam zapnutý a na záložce "IP and Port filtering" mám výjimku pro daný port jak pro IPv4, tak pro IPv6 inbound i outbound, pro všechny zdrojové i cílové adresy. V systémovém firewallu je port také povolen. Když použiju Online Port Checker (http://www.ipv6scanner.com/cgi-bin/main.py), hlásí mi port jako "Filtered", jako by to ignorovalo pravidla, která jsem vytvořil. Dokonce i v logu vidím "Illegal - Dropped FORWARD packet". Pokud firewall na Compalu úplně vypnu, problém se neobjevuje a port je mi hlášen správně jako "Open".

Varianta mít vypnutý firewall se mi vážně nelíbí. Neřešil někdo podobný problém a jak ho vyřešil?

Jediné co mě napadlo, je vypnout firewall a vytvořit pravidla, která budou blokovat všechny porty krom toho jednoho, který chci otevřený. Ale když vidím, jak nefunguje pravidlo "Allow", tak se mi do toho moc nechce...

[r2d2]

Popravdě, já jsem s tím integrovaným firewallem měl též špatné zkušenosti a v důsledku se mi to pak ani nechtělo řešit (a ani mu moc nevěřil jak se to chová) a nechal jsem si modem přepnout z DS-Lite na bridge a firewall následně reším na Turrisu.

[LunaKiller]

Oukej, takže mi asi nezbývá nic moc jiného, než udělat to samé. Doufal jsem, že mě tahle varianta mine...

[tomus]

Možná bude stačit jen přepnutí modemu na IPv4 adresu.

[LunaKiller]

Má někdo zkušenost, jestli firewall pro IPv4 funguje lépe a ctí pravidla, která si uživatel vytvoří? Protože IPv6 firewall je vesele ignoruje..

[r2d2]

@LunaKillerJá jsem to nezkoušel, ale narovinu - vážně byste tomuhle zařízení věřil, že když se jednoho dne restartuje po updatu / ztrátě napájení, tak že "náhodou" nezapomene všechny pravidla firewallu atd., když se to chová takhle divně v jiné situaci ? 🙂 Ja osobně bych tomu zařízení určitě nevěřil 🙂

[LunaKiller]

@tomusVolal jsem na zákaznickou, protože jsem zjistil, že i na bridge mode potřebuju být na IPv4. S operátorkou jsem to vyřešil, ta mě nakonec po konzultaci s technikama přepla na IPv4 mód. Ale že je to prý divné, že by prý i na IPv6 měl fungovat.

Teď na IPv4 funguje vše tak, jak bych očekával. V routeru se totiž otevíra port ne v sekci "IP and Port filtering", ale v "Port forwarding" (nečekaně, že), což ale v IPv6 módu není.

@r2d2To je dobrý point... 🤔 Každopádně po resetu ma router firewall aktivní a všechny porty zavřené, což je pořád lepší varianta, než firewall vypnutý. Neříkám, že v to mám plnou důvěru, ale prozatím jsem ochotný se s tímto řešením smířit a jednou za čas to zkontrolovat... 😅

 

Děkuju! 😊

Upraveno 19. února uživatelem LunaKiller

[homberg]

Asi pozde, ale tady resili asi neco podobneho

 

https://forum.turris.cz/t/spravne-nastaveni-staticke-ipv6-firewalu/19767

[r2d2]

To je ale úplně něco jiného - nastavení IPv6 na Turrisu, tady se řešil Vodafone modem.