nicht angemeldet
Wie auch Tom ausführte: Es reicht nicht, einfach nur einen Port zu sperren. Du mußt vielmehr einen Inhaltsfilter implementieren, der die erwünschten Protokolle erkennt und erlaubt, und die unerwünschten Protokolle nicht erlaubt.
Hallo,
naja, also ich habe bei meinem Rounter eine "hardware Firewall" und einen Menüpunkt "Filter Set Configuration", wo ich Filter anlegen kann.
Folgendes "Einstellungsmöglichkeite habe ich:
Active: y/n
IP-Protocol: ICMP/TCP/UDP
IP-Source-Route: y/n
Destination IP-Adress: <000.000.000.000>
Destination IP-Mask: <000.000.000.000>
Destination Port: <000>
Destination Port Comp: None/Less/Greater/Equal/Not Equal
Source IP-Adress: <000.000.000.000>
Source IP-Mask: <000.000.000.000>
Source Port: <000>
Source Port Comp: None/Less/Greater/Equal/Not Equal
TCP-Estab: y/n
und dann halt nochl ob danach weitere Filter gecheckt werden, ob das Paket dropped oder forwarded wird und ob gelogt wird.
Lässt sich damit was anfangen?