Speedtouch 530 firewall config?

Heb je problemen met het instellen van je netwerk, bedraad of draadloos, dan kan je hier altijd terecht!
Plaats reactie
soul
Starter Plus
Starter Plus
Berichten: 36
Lid geworden op: 23 mei 2005, 23:07

Ik heb een belgacom speedtouch 530 modem en wil via een switch met 2de pc ook op internet.
Ik heb een dhcp pool range bijgevoegd zodat 2de pc een ip krijgt van de router maar ik kan er nog niet mee op internet.

Ik heb gelezen dat er ook iets moet veranderen in de firewall.
Ik heb dit gevonden via google:
Voor het verwijderen van de bestaande regels :

firewall rule delete chain=forward index=2
firewall rule delete chain=forward index=4

Nu maken we nieuwe regels voor in en uitgaand verkeer :

firewall rule create chain=forward index=2 src=10.0.0.50 srcmsk=255.255.255.0 action=accept
firewall rule create chain=forward index=4 dst=10.0.0.50 dstmsk=255.255.255.0 action=accept


maar als ik dit doe dan krijg ik de melding dat srcmsk een invalid option is.
Heeft iemand een oplossing hiervoor ?
Siglo
Premium Member
Premium Member
Berichten: 579
Lid geworden op: 06 sep 2004, 14:56
Locatie: /var/www
Bedankt: 1 keer

'firewall rule create' heeft deze opties:
chain = <string>
[index = <number>]
[srcintf [!]= <string>]
[srcintfgrp [!]= <{wan|local|lan}>]
[srcbridgeport [!]= <number>]
[src [!]= <ip-address>]
[dstintf [!]= <string>]
[dstintfgrp [!]= <{wan|local|lan}>]
[dst [!]= <ip-address>]
[tos [!]= <number{1-255}>]
[precedence [!]= <number{0-7}>]
[dscp [!]= <number{0-63}>]
[prot [!]= <{<supported IP protocol name>|<number>}>]
[syn = <yes|no>]
[urg = <yes|no>]
[ack = <yes|no>]
[srcport [!]= <{<supported TCP/UDP port name>|<number>}>]
[srcportend = <{<supported TCP/UDP port name>|<number>}>]
[dstport [!]= <{<supported TCP/UDP port name>|<number>}>]
[dstportend = <{<supported TCP/UDP port name>|<number>}>]
[icmptype [!]= <{<supported ICMP type name>|<number>}>]
[icmpcode [!]= <number{0-15}>]
[icmpcodeend = <number{0-15}>]
[clink = <string>]
[log = <{no|yes}>]
action = <{accept|deny|drop|count}>

src kan je met cidr omschrijven, probeer eens met 10.0.0.50/32
soul
Starter Plus
Starter Plus
Berichten: 36
Lid geworden op: 23 mei 2005, 23:07

nee werkt niet, kan ik anders gewoon niet het ip van de 2de pc toevoegen ?
Is dit dan dezelfde index ?
Vieten
Premium Member
Premium Member
Berichten: 725
Lid geworden op: 26 apr 2004, 10:39
Locatie: Neerpelt
Uitgedeelde bedankjes: 16 keer
Bedankt: 6 keer
Contacteer:

je kan misschien de modem bridged zetten en je router verbinding laten maken.
dbz
Starter
Starter
Berichten: 20
Lid geworden op: 08 aug 2005, 19:23

soul schreef:nee werkt niet, kan ik anders gewoon niet het ip van de 2de pc toevoegen ?
Is dit dan dezelfde index ?




Dat toestelletje is enkele gemaakt om ofwel de ethernet uitgang te gebruiken ofwel de usb uitgang....
Sub Zero
Administrator
Administrator
Berichten: 6181
Lid geworden op: 15 sep 2002, 12:14
Locatie: Herzele
Uitgedeelde bedankjes: 74 keer
Bedankt: 121 keer
Contacteer:

Als je de firmware upgrade vanaf de speedtouch site, dan gooi je meestal die beperkte configuratie van BGC er uit en kan je met meerdere PC's online.
Afbeelding
soul
Starter Plus
Starter Plus
Berichten: 36
Lid geworden op: 23 mei 2005, 23:07

Sub Zero schreef:Als je de firmware upgrade vanaf de speedtouch site, dan gooi je meestal die beperkte configuratie van BGC er uit en kan je met meerdere PC's online.


op de .be site van speedtouch staat geen firmware update (je moet dit vragen bij je isp staat er) maar op die van .nl staat er een download van de 510 en niets over de 530.
Is dit dezelfde firmware als de 530?

Ik heb al firmware geporbeert van UK op default maar ik krijg geen ip van mijn isp, 2h gewacht (realdsl)
en terug naar belgacom firmware overgeschakelt en had dan direct een ip.
Siglo
Premium Member
Premium Member
Berichten: 579
Lid geworden op: 06 sep 2004, 14:56
Locatie: /var/www
Bedankt: 1 keer

Sub Zero schreef:Als je de firmware upgrade vanaf de speedtouch site, dan gooi je meestal die beperkte configuratie van BGC er uit en kan je met meerdere PC's online.


Idd, dat is nog de eenvoudigste manier. En ik dacht dat een gewone factory reset ook al werkte.
Sensei Zeon
Administrator
Administrator
Berichten: 4143
Lid geworden op: 15 sep 2002, 09:08
Locatie: Belgium, Haacht
Contacteer:

soul schreef:
Sub Zero schreef:Als je de firmware upgrade vanaf de speedtouch site, dan gooi je meestal die beperkte configuratie van BGC er uit en kan je met meerdere PC's online.


op de .be site van speedtouch staat geen firmware update (je moet dit vragen bij je isp staat er) maar op die van .nl staat er een download van de 510 en niets over de 530.
Is dit dezelfde firmware als de 530?

Ik heb al firmware geporbeert van UK op default maar ik krijg geen ip van mijn isp, 2h gewacht (realdsl)
en terug naar belgacom firmware overgeschakelt en had dan direct een ip.


Je moet de vpi/vci van 3/48 veranderen naar 3/35 dan gaat de modem wel connecten (normaal gezien :p).
Your Sensei sends his greetz, SeNsEi Ze0n

Afbeelding
soul
Starter Plus
Starter Plus
Berichten: 36
Lid geworden op: 23 mei 2005, 23:07

tis gelukt met firmware van deze site
http://www.speedtouch.net.nz/st530.htm

toch bedankt allen :)
a lesser god
Starter
Starter
Berichten: 1
Lid geworden op: 27 sep 2005, 22:53

Hey,

Zou je eens kunnen uitleggen hoe je dit probleem hebt opgelost? Ik zit namelijk met identiek hetzelfde probleem! Ik heb een nieuwe firmware geinstalleerd, een DHCP pool aangemaakt (2de PC krijgt effectief een IP-adres), maar volgens mij blokkeert de firewall nog steeds het tweede lokaal IP-adres (10.0.0.51). Hoe heb je je firewall aangepast?

Bedankt!
Gebruikersavatar
Ofloo
Elite Poster
Elite Poster
Berichten: 5263
Lid geworden op: 04 okt 2004, 07:36
Locatie: BALEN
Uitgedeelde bedankjes: 57 keer
Bedankt: 92 keer

SeNsEi Ze0n schreef:
soul schreef:
Sub Zero schreef:Als je de firmware upgrade vanaf de speedtouch site, dan gooi je meestal die beperkte configuratie van BGC er uit en kan je met meerdere PC's online.


op de .be site van speedtouch staat geen firmware update (je moet dit vragen bij je isp staat er) maar op die van .nl staat er een download van de 510 en niets over de 530.
Is dit dezelfde firmware als de 530?

Ik heb al firmware geporbeert van UK op default maar ik krijg geen ip van mijn isp, 2h gewacht (realdsl)
en terug naar belgacom firmware overgeschakelt en had dan direct een ip.


Je moet de vpi/vci van 3/48 veranderen naar 3/35 dan gaat de modem wel connecten (normaal gezien :p).


is dit niet 8/35 ????
Sub Zero
Administrator
Administrator
Berichten: 6181
Lid geworden op: 15 sep 2002, 12:14
Locatie: Herzele
Uitgedeelde bedankjes: 74 keer
Bedankt: 121 keer
Contacteer:

Inderdaad, 8/35. Foei Ze0n! :p
Afbeelding
Sensei Zeon
Administrator
Administrator
Berichten: 4143
Lid geworden op: 15 sep 2002, 09:08
Locatie: Belgium, Haacht
Contacteer:

Uiteraard 8/35

*makes mental note to check posts before submitting*
Your Sensei sends his greetz, SeNsEi Ze0n

Afbeelding
Plaats reactie

Terug naar “Netwerken en Security”