無線router的firewall問題

我剛剛買了一個wireless router
打算安裝好後家內三部電腦都能無線上網
但聽聞wireless connection的被hack程度相當高
想問一問應該怎樣設置防火牆才有效呢？

另外，聽說router也很容易會阻擋了傳收檔案以及其他FTP的使用問題
想問問又應怎樣設定才好呢？^^"

麻煩了~

WIRELESS 本身真係好易被HACK O既~
聽聞如果想比較安全, 就安SOFTWARE FIREWALL O係每部電腦上面, 另外, 就係用加密, 聽聞咁樣會比較安全

你要做PORT FORWARDING 架, 例如~ A機(192.168.2.2)係FTP SERVER, 咁就要O係ROUTER 到SET 21 PORT FORWARD去 A機到...

那…有沒有一些速度學習法的網頁看看？:p
嘿…現在買了回來不知裝不裝好…

要hack wireless network 好像要在 wireless network 的有效接收範圍才可以做到。
我看過早兩個月的pc weekly，書中好像建議用 wireless network 的人在modem內安裝128-bit的安全保護。(是遊牧人提起我才記得 ... XD)
不過這只是針對香港的地少人多，若狼你在美國是住千多呎的平房的話，便不須好擔心的。要hack你的話一早便對你自稱不設防的ftp攻擊啦﹗

802.11b呢個protocol,在正式推出後的十日左右就已經俾人hack左
如果要強d security,用802.11a ....

外國而家有人會一邊(手查)架車, 一邊接收D人屋企O既信號架~

所以, 128BIT 加密會比較安全

昨晚裝了wireless router
依各位所言，已設置了128 bit 加密
但是有以下的問題未解決：

1. 主機的ip是192.168.0.2，已經forword了20~22 port給ftp，但為甚麼還是入不了？@@" (新的ip為66.75.197.219，但我的轉址公司會自動將ip轉化為網址paulee1983.d2g.com的…ftp software那裡填入66.75.197.219還是無效)

2. 再進入回四國或討論板時，速度變得異常緩慢，或者正確點來說是第一下很快，但之後就每次1%的讀取似的…嗚，究竟是甚麼回事呢？


急件喇~~謝謝

真的沒人幫到我忙嗎？嗚…

FTP用不到會有很多問題呢…

本篇文章已被 •天地志狼• 於 Oct 21 2003, 01:56 編輯過

現在一直在用wireless router嗎？

有沒有試過把wireless router插在原有router上只作無線上網用途？

我這裡有一部Netgear的wireless router，裡面有專門的DDNS設定，但好像只能對應dyndns.org。

我原本只有兩部desktop
用crossover cable 去共享寬頻的
但現在因為會多一位住客，所以變成要買一個wireless router
使她的notebook也能無線上網…

我用的也是netgear
model是MR814v2

port forwarding那邊HTTP是沒有問題的
就是FTP…不知怎麼改才行=.="
會不會連software那邊也要改的？

我這部是MR314，四個插座+無線那種。

難道Port Forwarding設定不正確？你是怎麼填的？
其實我也沒試過在router下開ftp server。這是netgear的說明，不知道你那部是不是一樣。

PORT FORWARDING

Using the PORTS menu, you can make local servers for different services (for example, FTP or HTTP) visible and available to the Internet at your router's WAN IP address.

Requested services are identified by port numbers in an incoming IP packet. For example, a packet that is sent to the WAN IP address of your router and destined for port 80 is an HTTP (Web server) request, and port 21 is an FTP request. Examples of port numbers are shown at the top of the PORTS menu, although you are not limited to these choices.

To forward incoming service requests to a server on your local network, enter the port number or range to be forwarded, and the local IP address of the desired server. To forward a range of services, specify the start and end port numbers. To forward a single service, specify the same number for both the start and end port number.

In addition to the servers for specific protocols, you can also specify a Default DMZ Server. A service request that does not have a server explicitly designated for it is forwarded to the Default DMZ Server. If the Default DMZ Server is not defined, the service request is simply discarded.

APPLICATION PORTS

To make a server visible to the outside world, specify the port number of the service and the Local (LAN) IP address of that server.

For a list of common applications and port numbers, please visit Netgear's Website to go directly to the Application Document ( http://www.netgear-support.com/ts/doc/port_applications.htm ). This Document includes port numbers for many common applications and games. If you do not see your specific application on this list, please check with the software manufacturer for which ports to configure.

RESPOND TO PING ON INTERNET WAN PORT

Select the checkbox to enable a ping response from the Internet WAN port.
Deselect the checkbox to disable a ping response from the Internet WAN port (stealth mode).


另外去 ADVANCED >> CONTENT FILTER >> Trusted 那裡填入server的ip，不知道有沒有幫助？

我的說明文件和你的很相似

Port fowarding那邊
我是使用他的example FTP的
即port 20~21，ip 是填入192.168.0.2 (router給各連接電腦安排的ip)

respond to ping那個我相信是不關事的…
另外我是check了 default DMZ server

Default DMZ Server

Specifying a Default DMZ Server allows you to set up a computer or server that is available to anyone on the Internet for services that you haven't defined. There are security issues with doing this, so only do this if you're willing to risk open access. If you do not assign a Default DMZ Server, the router discards any incoming service requests which are undefined.

To assign a computer or server to be a DMZ server:

Click the Default DMZ Server checkbox
Type the IP address for that server.
Click Apply.

唔唔…我用的轉址公司
以前把我的66.75.194.0 自動轉化成paulee1983.d2g.com
裝了wireless之後它自動偵查成66.75.197.219
所以我相信這個應該是我在網上的IP吧…

FTP software方面，
domain ip我是填入66.75.197.219
port number 是21

理論上應該沒有設定錯的
所以不知道是甚麼問題喇=.="

入四國緩慢的問題已解決了
但是FTP的問題還是…唉

想問一下大家有沒有好用的FTP軟件？
因為我懷疑是FTP的設定問題呢…
如果可以提供CRACK檔那就更好了~呵

麻煩了~

好像沒有人知道如何解決呢？你的FTP回復原狀沒有？

沒有…所以引起了很多不便
已經周圍去問的了，始終很少人裝wireless router而又開FTP的…唉
所以至今還是沒有解決方法=.="
我甚至去問netgear的technical support
但還是不行…

弄得四國現在很不方便呢…

你的 wireless router 是否需要 set lan card mac address?

p.s. 現建議你把原有的兩部desktop用回過往的setting,
再把無線router當作一個無線hubs使用,
用cross link cable把無線router與原有router接上,
把notebook的gateway指向原有router的ip.
這便應一切回覆正常,待你能了解wireless router的setting時才再嘗試吧.


↓看來你原沒有用router予兩部desktop,那你可嘗試到這發問吧→http://forum.hkultraline.com/cgi-bin/ultimatebb.cgi

本篇文章已被 eric 於 Nov 8 2003, 11:58 編輯過

我的連接是這樣的：

Cable modem => Wireless router => my computer

(=>意指用cable接駁)

由於router放置於我電腦旁以及有四個cable出口
所以我直接用cable把我的電腦和router連接起來
另外兩部電腦才用wireless adapter接收訊息

lan card mac address剛剛加入了可是還沒有效，請看以下段落：

The Wireless Card Access Setup page displays a list of wireless PC's that will be allowed to connect to the router based on their MAC addresses. These wireless PCs must also have the correct SSID and WEP settings configured on the Wireless Settings page to access the wireless network.

所以我相信lan card的mac address不需要設定吧@@"

這篇的日期好久@@
還有這個問題嗎?
因為我懶的打字了= =a

據我所知好像是還沒有解決......

我暈.......

把ftp的IP設定為192.168.0.2
再設定router的Port fowarding至192.168.0.2
DMZ設off就好
並且打開firewall的上ftp會用到的DATA port(如果有的話)
其實用支援uPNP並且會自動設定NAT的FTP軟體最快

弄好了...是ICS在作怪....

本篇文章已被 蒼月 舞 於 Apr 18 2004, 22:28 編輯過