Dreambox benaderen via alcatel speedtouch home?

[fredsat]

Hai,

 

Na enige weken met m'n dreambox gewerkt te hebben ben ik erg tevreden. Het geheel draait nu stabiel met PP2512.

Nou zou ik graag waar ik mij ook op de wereld bevind contact maken met m'n dreambox, met bv telnet. De dreambox hangt via een switch in mijn LAN met IP de range 10.0.0.150 tot 10.0.0.200.

De switch is op de WAN verbonden met een Alcatel speedtouch home die getweaked is waardoor de firewall aan staat.

 

Moet nu iets doen met port forwarding of de NAT table maar ik kom daar niet uit.

 

Heb de alcatool inmiddels gedownload maar weet niet wat ik waar in moet vullen. Iemand anders met een alcatel speedtouch home die weet hoe ik de port forwarding in moet stellen?

[hullie]

Hoi !

 

Heb afgelopen week bij m'n zus zo'n speedtouch + Dreambox geinstalleerd. Tooltje gedownload en vervolgens port 23 openzetten naar de dreambox!

Vergeet niet om even met tinylogin je password even te wijzigen, anders kan jan en alleman op je dreambox komen!!

 

Suc6!

 

Hullie

[prutsie]

Ik heb ook zo'n getweakte Alcatel speedtouch (van home naar pro) en zit met dezelfde vraag. De poorten die ik wil gebruiken staan kennelijk niet open.

 

Weet iemand hoe je kan controleren welke poorten openstaan en hoe je bepaalde poorten open kan zetten.

 

even voor de goede orde, Het modem verzorgt bij mij de internetverbinding (always on). Het modem is via een straight cable met een switch verbonden waaraan mijn DB en PC's hangen.

 

groeten,

Peter.

 

Oh, ben een absolute dummie in deze dus graag een uitleg voor sukkels zoals ik :-))

[hullie]

Met Shields UP kun je testen welke poorten open staan....

[Gast]

Fred,

Zoek met google eens op "Nubz AlcaTool".

een zeer handig tooltje wat ik altijd gebruik.

suc6

Ruud

[prutsie]

Shields up ken ik. Alles staat volgens Shieldsup potdicht.

Toch wil ik op de Alcatel een paar poorten wagenwijd openzetten. Hoe ????

 

groeten,

Peter.

[Romeo_]

alcatel tweaking site voor de eerste speedtouch modems

[Gast]

telnet naar je Speedtouch toe (of misschien kan het in de nieuwere modems wel via de webbrowser)

 

en maak een entry in de NAT (NAPT)

 

in je browser:

 

druk "NAPT"

druk "new"

 

protocol =TCP (op TCP zetten)

inside IP =de IP van je dreambox

inside port =23 (telnet)

outside IP =0.0.0.0 (het wordt dan een template, en luistert naar je "buiten IP", de IP die je static van je provider hebt gekregen)

outside port =23

 

druk "Apply"

druk "Save Changes"

 

en klaar

 

via telnet:

 

Password : ######

=>nat

[nat]=>create

protocol = tcp

inside_addr = <IP.van.je.dreambox>:23

outside_addr = 0.0.0.0:23

 

enklaar

 

groet

Tony

[prutsie]

Kijk, hier heb ik wat aan als absolute beginner in deze materie ! Top.

Misschien dat ik nu wel via internet verbinding kan gaan maken met de overbuurman :-)

Blijven hobbyen !

 

groeten,

Peter.

[Gast]

Heb precies hetzelfde modem.

Maar heb niets anders in het modem ingesteld om alles aan de praat te krijgen.

Je moet alleen rekening houden dat je modem standaard als dhcp server staat ingesteld.

Met Ronald image werkt dhcp gewoon en ziet de dreambox automatisch dat hij ip 10.0.0.151 (pc is bij mij .150 ) is.

Dit zie je trouwens niet staan bij de gewone netwerk instellingen maar alleen als je kijkt onder dhcp info in het emu setup menu.

Gebruik je een andere image, moet je even kijken welk ip adres je modem aan je dreambox geeft, als je maar 1 computer eraan hebt hangen en dus nu een dreambox is het 151, heb je al een andere pc eraan hangen krijgt de dreambox .152.

De dns server moet je even kijken bij je internet provider. Als je die overneemt van hun webpage en als default gateway het ip adres van het modem (standaard 10.0.0.138) invult moet het werken.

Mocht je nog meer vragen hebben over de instellingen en hoe je bijvoorbeeld van buiten je eigen netwerk je dreambox kunt bereiken kun je me altijd een pm sturen.

Succes!

[fredsat]

He mannen top voor de gegeven antwoorden. Het lukt me nu om b.v. poort 23 open te zetten. Nu wil ik het toch wat verder dicht spijkeren door alleen aanvragen van een bepaald IP door te laten.

Ik zal dat denk ik in de IP routing table in moeten stellen. Ik denk dat ik dan zoiets moet ingeven

 

source adress: het IP adres wat ik door wil laten

destination: het IP adres van de dreambox

gateway: het IP adres van de speedtouch

Interface: eth0

 

Mijn vraag is nu uiteindelijk wat betekend het wanneer ik /8 of /32 acter zo'n IP adres zet?

Ik zie dit in mijn huidige IP table nl staan, b.v. 10.0.0.138/32

[Gast]

oja als je in [nat]=> zit kan je ook met "list" kijken welke entry's er al in je NAT lijst staan. dus ook of je de goeie hebt aangemaakt.:

 

[nat]=>list

Indx Prot Inside-address:Port Outside-address:Port Foreign-address:Port Flgs Expir State Control

 

155 6 192.107.0.3:22 0.0.0.0:22 0.0.0.0:0 template

155 6 192.107.0.3:25 0.0.0.0:25 0.0.0.0:0 template

155 6 192.107.0.3:80 0.0.0.0:80 0.0.0.0:0 template

155 6 192.107.0.3:21 0.0.0.0:21 0.0.0.0:0 template

 

zie hier oa mijn ftp en http open staan

 

die lijst is normaal dus wel veel langer, ook uitgaande bindings staan erin.

Maar kga het natuurlijk de echte avontuurlijke hacker niet TE makkelijk maken.

 

@misty:

Naar buiten gaande verbindingen worden "ingesteld" dmv DHCP

DHCP stelt niets in mbt. de inkomende poorten (vanaf het internet gezien) DOOR je router (alcatel) heen.

 

NAT is nodig om inkomende poorten inkomend te routeren naar een einddoel binnen je binnen-netwerk (LAN)

 

@fredsat:

/8 en /32 zijn in dit geval notaties voor het subnet-mask

(als ik het wel heb)

 

Wat jij wilt met "alleen doorlaten van aanvragen van bepaalde ip's" is bij mijn weten niet echt mogelijk met de Alcatel.

Met de mijne iig niet. Tenzij de kolom "foreign address" daarvoor is bedoeld. Lijkt er wel op maar ik weet het eigenlijk niet.

Denk dat je het anders toch zal moeten doen met een echte firewall of ip filter. Ik heb daar alleen niet echt ervaring mee.

Kijk uit trouwens met friemelen in je routing-tabellen als het nieuwe materie voor je is.

Je kunt je internet verbinding er erg mee in de stress helpen.

(niet fysiek-stuk, maar wel internet weg en los-het-dan-maar-weer-eens-op-stuk)

 

groet, tony

[Gast]

heel veel mensen kunnen geen NAT protocol maken

die krijgen dan een fout melding

even niewe software er op

 

dan met telnet

***.***.***.*** *=het IP adres van de Dreambox

 

eerst inlog naam

dan wachtwoord

 

toets dan NAT en druk op enter

 

tik dan het commando

create protocol=tcp insite_addr=10.0.0.150:666

outside_addr=0.0.0.0:666 (enter)

 

tik dan save en druk op enter en sluit af

 

en vanaf nu kun je ook cardsharing <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" /> <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[fredsat]

Citaat:

Kijk uit trouwens met friemelen in je routing-tabellen als het nieuwe materie voor je is.
Je kunt je internet verbinding er erg mee in de stress helpen.
(niet fysiek-stuk, maar wel internet weg en los-het-dan-maar-weer-eens-op-stuk)

groet, tony

Bedankt voor je waarschuwing. Heeft alleen niets geholpen. Heb zojuist ervaren dat internet weg was en het hele orgel ontstemd was <img src="/ubbthreads/images/graemlins/anoniem.gif" alt="" />
Gelukkig met behulp van een vriend de juiste routing table er weer in kunnen proppen. <img src="/ubbthreads/images/graemlins/biggthumpup.gif" alt="" />

[Gast]

Mijn vraag is nu uiteindelijk wat betekend het wanneer ik /8 of /32 acter zo'n IP adres zet?

Ik zie dit in mijn huidige IP table nl staan, b.v. 10.0.0.138/32

 

Dit is inderdaad het subnetmask.

/32 betekend dat alle 32 bits "1" zijn, dus voorheen genoteerd als 255.255.255.255, en is dus een uniek adres.

 

/8 betekend dat de eerste acht bits "1" zijn, dus 255.0.0.0

 

de router of firewall kijkt in dit geval alleen naar de eerste 8 bits en verwerpt de rest.