[ZyXEL support]

Idézet: Lazarevics - Dátum: 2005. nov. 23., szerda - 1:42

1. Belép a router konfig oldalra
2. Security > Firewall > General
3. Max NAT/Firewall Session Per User    érték átír 2048-ra
4. Apply
5 örül

Bocsi srácok, kórházban vagyok a fiammal, most nem tudok válaszolni.

[ZyXEL support]

Idézet: Lazarevics - Dátum: 2005. nov. 23., szerda - 1:42

1. Belép a router konfig oldalra
2. Security > Firewall > General
3. Max NAT/Firewall Session Per User    érték átír 2048-ra
4. Apply
5 örül

Bocsi srácok, kórházban vagyok a fiammal, most nem tudok válaszolni.

[ZyXEL support]

franc essen a PDA-ba, minden refreshnél elküldi az üzenetet.
A triangle route, nem segít, az csak alternatív route problémára nyújt megoldást. Ha a sessionök számával  van gond 2048-ra állítás után is, akkor tényleg valami spyware okozza.
kapcs ki a tûzfalat teljesen.

[ZyXEL support]

Szóval, a játékok esetében azt mondják az okosok, hogy nem elég a session szám megemelése, mivel nem szoktam egyáltalán játszani, utánanéztem, forwardolni kell a megfelelõ portokat a gép felé, de ez játéka válogatja. Azt mondják fórumokon meg kell nézni, az adott játéknak milyen portokra van szüksége és azt a port forwarding-gal be kell lõni.

Akinek esetleg számok is kellenek, annak itt a specifikációja a 334WT-nek wireless oldalról.



A sessionok számának checkolása:

[ec-1752]

ZyXEL supportnak:

ZyXEL kérdés két napja válasz nélkül:
https://forum.hwsw.h...c=84168&st=1450

Hátha elkerülte a figyelmedet. 

[Thegrey]

Portforward-hoz meg egy kis segítség, nemcsak Zyxel-hez: Itt

[gyugyuka]

Az említett Dos támadás figyelés kikapcsolása LAN oldalon:

sys firewall ignore dos lan on

Ezután az 1 perc alatt nyiott kismillió kapcsolatot nem fogja támadásnak venni.
Viszont majd azt sem veszed észre ha kapsz egy hálózatos vírust és az nekiindul terjedni.

[KergeK@csa]

Nekem ilyenekkel rakja tele a logot: (P334WT)
11/24/2005 16:32:28  Firewall session time out, sent TCP RST  192.168.1.34:139  62.68.228.205:3161  TCP RST 
11/24/2005 16:32:28  Firewall session time out, sent TCP RST  62.68.228.205:3161  192.168.1.34:139  TCP RST 
11/24/2005 16:32:24  Firewall session time out, sent TCP RST  192.168.1.34:135  62.68.187.188:2412  TCP RST 
11/24/2005 16:32:24  Firewall session time out, sent TCP RST  62.68.187.188:2412  192.168.1.34:135  TCP RST 

Néha 1-2 percig csak ilyenekkel van tele, akkor le-le is áll a böngészés, semmit nem talál meg a gép, aztán utána megy minden jól.
Ez mitõl lehet?

[Lazarevics]

Idézet: KergeK@csa - Dátum: 2005. nov. 24., csütörtök - 18:05

Nekem ilyenekkel rakja tele a logot: (P334WT)
11/24/2005 16:32:28  Firewall session time out, sent TCP RST  192.168.1.34:139  62.68.228.205:3161  TCP RST 
11/24/2005 16:32:28  Firewall session time out, sent TCP RST  62.68.228.205:3161  192.168.1.34:139  TCP RST 
11/24/2005 16:32:24  Firewall session time out, sent TCP RST  192.168.1.34:135  62.68.187.188:2412  TCP RST 
11/24/2005 16:32:24  Firewall session time out, sent TCP RST  62.68.187.188:2412  192.168.1.34:135  TCP RST 

Néha 1-2 percig csak ilyenekkel van tele, akkor le-le is áll a böngészés, semmit nem talál meg a gép, aztán utána megy minden jól.
Ez mitõl lehet?

Nekem még ilyen sosem volt (ez ám a segítség... ) de mindenesetre érdekes az a 135 és 139-es port...

[VKP]

Idézet: Lazarevics - Dátum: 2005. nov. 24., csütörtök - 17:14

Nekem még ilyen sosem volt (ez ám a segítség... ) de mindenesetre érdekes az a 135 és 139-es port...

Valószínûleg Blaster/Sasser...

[ZyXEL support]

Idézet: KergeK@csa - Dátum: 2005. nov. 24., csütörtök - 18:05

Nekem ilyenekkel rakja tele a logot: (P334WT)
11/24/2005 16:32:28  Firewall session time out, sent TCP RST  192.168.1.34:139  62.68.228.205:3161  TCP RST 
11/24/2005 16:32:28  Firewall session time out, sent TCP RST  62.68.228.205:3161  192.168.1.34:139  TCP RST 
11/24/2005 16:32:24  Firewall session time out, sent TCP RST  192.168.1.34:135  62.68.187.188:2412  TCP RST 
11/24/2005 16:32:24  Firewall session time out, sent TCP RST  62.68.187.188:2412  192.168.1.34:135  TCP RST 

Néha 1-2 percig csak ilyenekkel van tele, akkor le-le is áll a böngészés, semmit nem talál meg a gép, aztán utána megy minden jól.
Ez mitõl lehet?

jaja, ez exchange-el meg rpc-vel függ össze. besz.ptál egy code red-et.

"Microsoft Root access vulnerability - through TCP port 135 - NTA Comment

Summary of Flaw

Microsoft have announced (16-July-03) a serious vulnerability in all versions of Microsoft operating systems, except Win 98 and Windows ME.

The flaw is related to an error in the way Remote Procedure Call (RPC) protocol is used by the Windows operating system.

There is a vulnerability in the part of RPC that deals with message exchange over TCP/IP. The failure results because of incorrect handling of malformed messages. This particular vulnerability affects a Distributed Component Object Model (DCOM) interface with RPC, which is accessed through TCP port 135.

An attacker who successfully exploited this vulnerability would be able to run code with Local System privileges on an affected system. The attacker would be able to take any action on the system, including installing programs, viewing, changing or deleting data, or creating new accounts with full privileges.
To exploit this vulnerability, an attacker would need to send a specially formed request to the remote computer on TCP port 135, the loc-srv (location-service).

This same service is known to be affected by Denial of Service vulnerabilities identified in the past. See Microsoft bulletin from March 2003

It's worth noting that this service can NOT be turned off at the operating system level, and must be blocked either by the firewall or packet filtering router.
It's very likely that a new worm a la "code red" will emerge to exploit this vulnerability."

[KergeK@csa]

Hm, valóban, miért is nem tûnt fel nekem. (NOD-on, meg Outposton simán keresztülment, ne is szóltak. )

Köszi a segítséget

[OTomi]

Hol kapható Zyxel P334 router? Tudnátok olyan helyet mondani, ahol van raktáron és nem kell rendelni? Köszi!

[ZyXEL support]

Idézet: OTomi - Dátum: 2005. nov. 25., péntek - 13:10

Hol kapható Zyxel P334 router? Tudnátok olyan helyet mondani, ahol van raktáron és nem kell rendelni? Köszi!

Legeccerûbb a Media Markt.

[Amd_Boy]

Mennyiért kapható a MediaMarktban Zyxel P334?

[OTomi]

Semennyiért, legalábbis a westendes mmben a csákó még csak nem is hallot róla.

[KergeK@csa]

Idézet: OTomi - Dátum: 2005. nov. 25., péntek - 19:05

Semennyiért, legalábbis a westendes mmben a csákó még csak nem is hallot róla.

MM-Megapark-ban keresd, az M5-ösnél, az a legnagyobb bolt, ott halomban áll. (Más MM-ben nincs.)

[Examinator]

Zyxel P334WT továbbra is a téma: ma internetes rádiót szerettem volna hallgatni az iTunes-l. Ez sem mûködik. Se vezetéken, se WiFin. Ötlet?

Találtam "port forward" opciót. Mindössze 10-t engedélyez. Ugyanitt valami szerver IP-t is kér. Oda mit kell írni?

Bánom már, mint a kutya, amelyik hetet kölykedzett, hogy ezt a rútert vettem.

Szerkesztette: Examinator 2005. 11. 25. 20:47 -kor

[Shia-ko]

server IP a gép IPje, ahova a portot tovább akarod tolni
port, amit használ a rádió
Ha régebbi FW van rajta, akkor kissé feljebb be van linkelve a legújabb.A max NAT sessiont told fel 2048ra.

[Examinator]

Idézet: Shia-ko - Dátum: 2005. nov. 26., szombat - 8:54

server IP a gép IPje, ahova a portot tovább akarod tolni
port, amit használ a rádió
Ha régebbi FW van rajta, akkor kissé feljebb be van linkelve a legújabb.A max NAT sessiont told fel 2048ra.

A szerver IP-re idõközben rájöttem, mert a torrent sem igazán mûködött a router alatt, így nyitnom kellett egy 6881-s portot. Viszont azt olvastam, hogy ha egy másik gépen is megy torrent, akkor annak egy másik portot kell nyitni. Játékhoz megint másat, iTuneshez is , mert külömben nem mûködik. Van 3 szgép és a Zyxelnek mindössze 10 port forward lehetõsége, ami ilyen feltételekkel baromira kevés.

A legújabb firmware van rajta( Zyxel.hu) és a 2048 már rég be van állítva, de az nem oldja meg a fentebb írt problémákat.