[Router] Portforward instellen

[eindhovenrulez]

Ikheb een Unex router,
alles lekker gedeelt naar 2 computers en alles werkt perfect
ik kan nu alleen geen games spelen, ik denk zelf dat mijn router dit tegenhoudt. maar hoe stel ik dat in?

is er misschien iemand met een vergelijkbare router die het wel kan? want ik snap echt niet hoe je dat bij dit ding moet instellen

[M@rco]

Als je spel een bepaalde poort gebruikt, kun je die door je router laten forwarden.

Hoe dat precies werkt bij jou weet ik niet, aangezien dat bij iedere router wel zal verschillen. Als je het configuratieprogramma voor je router kunt vinden (bij de mijne kom je daar bijv. door met je browser naar "192.168.0.1" te gaan) moet je eens zoeken naar iets als "Virtual Servers".

[Chimera]

Om welke games gaat het? Probeer je zelf een game te hosten, of connect je naar een inet server?

[eindhovenrulez]

Hoe kom ik dan achter de poorten van het game? (fs2002)

[dafelix]

http://sambar.polie.nl/poort_instell...r_alle_app.htm


of de info van je spel, de site van de makers, het MOET nl ergens vermeld izjn

[eindhovenrulez]

ik zie fs2002 hier niet tussen staan
iemand enig idee waar ik die kan vinden?

[eindhovenrulez]

Als ik bij de instellingen van mijn router ga kijken zie ik dit:



Hoe moet ik hier dan iets inbrengen, en wat voor ipadres moet er dan staan?? het ip adres voor de computer waarvoor het geld neem ik aan..

[Enlightenment]

Onderste vakje aanvinken. Dat eerste vakje ben ik niet zeker van, kan port number zijn of kan alleen descriptions zijn, ff in je manual kijken. 2e is het IP waar er naar geforward moet worden, 3e is interne port van die machine. Meestal wil je intern en extern hetzelfde houden. Maar stel je wilt dat port 80 op je webserver port 8000 extern wordt, dan kan dat ook, port 8000 is dan extern, 80 intern op je webserver.

[Chimera]

Enlightenment schreef op 05-07-2003 @ 17:30:
Onderste vakje aanvinken. Dat eerste vakje ben ik niet zeker van, kan port number zijn of kan alleen descriptions zijn, ff in je manual kijken.

Als je dat DMZ vakje aanvinkt worden alle verder niet gespecificeerde poorten open gezet en geforward naar het IP-adres dat je daarachter opgeeft.

[Enlightenment]

Dat wil je toch niet. Dat ondergraaft de security van een DMZ.

Veel beter is om per service te forwarden, dan zit je superveilig, mits de forwarded listening servers ook veilig zijn natuurlijk.

[Chimera]

Enlightenment schreef op 05-07-2003 @ 19:48:
Dat wil je toch niet. Dat ondergraaft de security van een DMZ.

Tuurlijk niet, een DMZ machine staat niet in het netwerk, het is juist de bedoeling dat al het onveilige verkeer daarnaartoe gerouteerd wordt.

[eindhovenrulez]

ik snap er nog niet veel van
hoe stel ik dan bijvoorbeeld poort 3000 t/m 3500 in (tis maar voorbeeldje)

toch al bedankt voor alle uitleg tot nu toe

[Enlightenment]

Chimera schreef op 05-07-2003 @ 20:42:
Tuurlijk niet, een DMZ machine staat niet in het netwerk, het is juist de bedoeling dat al het onveilige verkeer daarnaartoe gerouteerd wordt.

Een DMZ machine kan niet direkt benaderd worden van buitenaf. Met andere woorden, de computers op je LAN achter een NAT firewall zonder portfowards, die zitten in een DMZ. Als je nou by default alle ports gaat forwarden naar één adres, ondergraaf je de zeer goede security van een DMZ. Elke open port op die machine is dan namelijk voor de wijde wereld open, ook port 137 en 139 om maar wat te noemen.

Dat wil je niet, je wilt per service forwarden, en de rest blijft lekker dicht. Superveilig.