jadus

Confirmé

Niveau : 3
N° de Membre : 2560

Ancienneté : 99% Participation : 2% Inscription: 25 Jun 2002
Localisation:
Messages: 1073
Sujets Lancés : 70

Voilà, j'ai un speedtouch home transformé en speedtouch 510.
Je me servais des tutorial de forpage, mais ils sont maintenant payants.
Alors avant de payer:<<, je vous expose mon problème :
Je me suis rendu compte que sous emule (que j'utilise pour partager des videos persos avec mes potes) j'ai edk en "high ID" mais kad en "firewalled".
Alors j'ai fait "test ports" dans la config d'emule et j'ai "UDP test failed !"
Alors comme mon NAT est bien configuré je me dit que c'est peut être dans les rules du firewall qu'il y a un blême par rapport au protocole UDP.
Mais je ne sais plus du tout comment modifier ces conneries !
Quelqu'un peut m'aider ?

Edité par jadus le 10-05-2005 à 18:49
Raison de l'édition: TAG oublié. Merci aussi de preciser un peu plus le titre :)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 10 Jours, 2 Heures, 17 Minutes, 53 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Tu peux te connecter en FTP sur ton speedtouch, sur l'adresse 10.0.0.138 (login : user / pass : celui indiqué dans ton user.ini )

Tu download le ./dl/user.ini

Tu le modifie en rajoutant dans la section [pfilter.ini] :
rule create chain=INPUT index=lenumérod'index srcintfgrp=wan prot=udp dstport=portUDPemule action=accept

ou tu supprime tout sous le [pfilter.ini] et tu te recrée tes propres règles :

exemple firewall niveau 2 = Protection du modem & du LAN : seules les requêtes LAN =>WAN sont autorisées :

*Les ports NETBIOS tcp et udp 135 à 139 sont bloqués dans le sens WAN => LAN
*Les ports RPC tcp 445 et 593 sont bloqués dans le sens WAN => LAN
*Seules les requêtes tcp initiées depuis le LAN sont autorisées dans le sens WAN => LAN
*La sécurité est augmentée mais certaines applications internet peuvent ne pas fonctionner correctement

code:

[pfilter.ini]
chain create chain=input
chain create chain=output
chain create chain=source
chain create chain=sink
chain create chain=forward
assign  hook=input chain=input
assign  hook=sink chain=sink
assign  hook=forward chain=forward
assign  hook=source chain=source
assign  hook=output chain=output

rule create chain=sink index=0 prot=udp dstport=dns action=accept 
rule create chain=sink index=1 prot=icmp icmptype=echo-request action=accept 
rule create chain=sink index=2 prot=udp srcintf=eth0 dstport=67 dstportend=68 action=accept 
rule create chain=sink index=3 prot=tcp srcintf=eth0 dstport=20 action=accept 
rule create chain=sink index=4 prot=tcp srcintf=eth0 dstport=21 action=accept 
rule create chain=sink index=5 prot=tcp srcintf=eth0 dstport=23 action=accept 
rule create chain=sink index=6 prot=tcp srcintf=eth0 dstport=80 action=accept 
rule create chain=sink index=7 action=drop
 
rule create chain=source index=0 prot=udp dstport=dns action=accept 
rule create chain=source index=1 dstintf=eth0 action=accept 
rule create chain=source index=2 prot=udp dstport=67 action=accept 
rule create chain=source index=3 prot=icmp icmptype=echo-reply action=accept 
rule create chain=source index=4 action=drop

rule create chain=input index=0 srcintfgrp=wan prot=tcp syn=yes ack=no action=drop
rule create chain=input index=1 srcintfgrp=wan prot=udp dstport=135 dstportend=139 action=drop
rule create chain=input index=2 srcintfgrp=wan prot=tcp dstport=135 dstportend=139 action=drop
rule create chain=input index=3 srcintfgrp=wan prot=tcp dstport=593 action=drop
rule create chain=input index=4 srcintfgrp=wan prot=tcp dstport=445 action=drop
rule create chain=input index=5 srcintfgrp=wan prot=tcp dstport=portTCPemule action=accept
rule create chain=input index=6 srcintfgrp=wan prot=udp dstport=portUDPemule action=accept

Tu réupload le user.ini (en mode binaire)

Tu reboote le modem.

<!-- [msg_moderateur from_schoubi] --> Attention aux règles de postage (tag...) !

__________________

Edité par Schoubi le 10-05-2005 à 09:15

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

capitaine-lamar

Expert

Niveau : 3
N° de Membre : 4329

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation:
Messages: 2452
Sujets Lancés : 78

c'est curieux ça j'ai un 510v4 et j'ai remarqué la même chose hier alors que jusqu'à maintenant ça marchait impec.
C'est rentré dans l'ordre aujourd'hui et ce n'était pas la config du routeur qui était en cause.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 29 Jours, 21 Heures, 27 Minutes, 23 Secondes en ligne

jadus

Confirmé

Niveau : 3
N° de Membre : 2560

Ancienneté : 99% Participation : 2% Inscription: 25 Jun 2002
Localisation:
Messages: 1073
Sujets Lancés : 70

merci beaucoup pour la soultion, ça marche nickel.

désolé pour les règles, c'est corrigé

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 10 Jours, 2 Heures, 17 Minutes, 53 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Le tag peut donc passer en [RESOLU] mmmh ?

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

jadus

Confirmé

Niveau : 3
N° de Membre : 2560

Ancienneté : 99% Participation : 2% Inscription: 25 Jun 2002
Localisation:
Messages: 1073
Sujets Lancés : 70

holala, je suis nul, pas assez habitué à avoir des problèmes moi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 10 Jours, 2 Heures, 17 Minutes, 53 Secondes en ligne