ICMP-Echo

[ginka 10]

Hallo!

 

Ich verwende einen D-Link DSL-Router. Setzte ich im LAN nun einen PING-Befehl ab (z.b. ping http://www.mcseboard.de), erhalte ich eine "Zeitüberschreitung der Anforderung".

 

Sehe ich das richtig, und muß ich in diesem Fall ICMP-Echos von außen nach innen (sprich: WAN -> LAN) erlauben?

 

lg

Christian

[Damian 1.406]

Sehe ich das richtig, und muß ich in diesem Fall ICMP-Echos von außen nach innen (sprich: WAN -> LAN) erlauben?

Nein, ist nicht nötig. Funktioniert denn ein Ping auf die IP-Adresse (80.67.19.44) des MCSEBoards?

 

Damian

[ginka 10]

Nein, ist nicht nötig. Funktioniert denn ein Ping auf die IP-Adresse (80.67.19.44) des MCSEBoards?

 

Damian

 

Nein ein ping auf 80.67.19.44 hat auch eine "Zeitüberschreitung der Anforderung" als Resultat. Ich werde wohl an den Firewall-Einstellungen des D-Link-Routers etwas ändern müssen, damit ich Ping-Antworten zurückbekomme.

 

Bitte um Hinweise.

 

Danke

[Damian 1.406]

Hi.

 

Schalte zunächst die Firewall auf dem Router ab und überprüfe, ob dann eine Verbindung ins Internet besteht. Einfach, um die LAN-Konfiguration mit IP-Adresse, DNS usw. generell zu überprüfen.

 

Wenn das klappt, Firewall einschalten und beim ausgehenden Datenverkehr (LAN --> WAN) alles erlauben und eingehenden Verkehr (WAN --> LAN) komplett sperren. Es sei denn, du willst im LAN für das Internet bestimmte Ressourcen (Webserver oder dergl.) bereit stellen. Falls auf den Clients XP läuft, deren Firewall deaktivieren.

 

Damian

[ginka 10]

Hi.

 

Schalte zunächst die Firewall auf dem Router ab und überprüfe, ob dann eine Verbindung ins Internet besteht. Einfach, um die LAN-Konfiguration mit IP-Adresse, DNS usw. generell zu überprüfen.

 

Wenn das klappt, Firewall einschalten und beim ausgehenden Datenverkehr (LAN --> WAN) alles erlauben und eingehenden Verkehr (WAN --> LAN) komplett sperren. Es sei denn, du willst im LAN für das Internet bestimmte Ressourcen (Webserver oder dergl.) bereit stellen. Falls auf den Clients XP läuft, deren Firewall deaktivieren.

 

Damian

Was ich vorher vergessen habe: außer dem ping-echo funktioniert alles (surfen, e-mail, ftp, ssh).

Werd mal die Firewall auf dem Router deaktivieren...

[Damian 1.406]

Was ich vorher vergessen habe: außer dem ping-echo funktioniert alles (surfen, e-mail, ftp, ssh).

Werd mal die Firewall auf dem Router deaktivieren...

Ja, diese Infos wäre schon nett gewesen. :suspect: :wink2:

 

Schau mal auf der Routerfirewall nach, ob es dort einen Punkt gibt, um ICMP explizit zu deaktivieren. Bei den meisten Firewalls kann man einstellen, dass sie auf einen Ping nicht reagieren.

 

Damian