DIR-100 - firewall and ports

Здравствуйте!

Когда я впервые подключился по ADSL через телефонную линию,
то я сам настраивал ADSL-router, его действительно надо было настраивать -
создавать соединение, включать NAT, FireWall, кажется, указывать порты,
доступ к которым разрешён.

Позже нас подключили к волоконно-оптической линии, приходил человек,
установил Huawej HG850 и ADSL-router D-Link DIR-100.

Сейчас я посмотрел, какие там установки и оказалось, что в разделе
"FireWall & DMZ" нет ни одного правила, в разделе "Port Forwarding" - тоже.

Как это понять? Firewall вообще отсустствует и все порты открыты или я не
знаю, как посмотреть правила по умолчанию?
Если отсутствует, почему у меня до сих пор всё цело?

Ещё: мне надо в разделе "Port Forwarding" указать порты, необходимые для
linphone, все три для UDP, а какое при этом выбирать "Application Name"
из списка? HTTP?

Пётр.

Peter написал:

Здравствуйте!

Когда я впервые подключился по ADSL через телефонную линию,
то я сам настраивал ADSL-router, его действительно надо было настраивать -
создавать соединение, включать NAT, FireWall, кажется, указывать порты,
доступ к которым разрешён.

Позже нас подключили к волоконно-оптической линии, приходил человек,
установил Huawej HG850 и ADSL-router D-Link DIR-100.

Сейчас я посмотрел, какие там установки и оказалось, что в разделе
"FireWall & DMZ" нет ни одного правила, в разделе "Port Forwarding" - тоже.

Как это понять? Firewall вообще отсустствует и все порты открыты или я не
знаю, как посмотреть правила по умолчанию?
Если отсутствует, почему у меня до сих пор всё цело?

Ещё: мне надо в разделе "Port Forwarding" указать порты, необходимые для
linphone, все три для UDP, а какое при этом выбирать "Application Name"
из списка? HTTP?

Пётр.

Начнем с "Port Forwarding" Вы знаете зачем оно вообще нужно? И когда нужно там что-то прописывать?
Если нет, оставьте в покое и не трогайте. Понадобится - все пропишете ;)

Про "Firewall" Не думаю что вас будут атаковать, если вы через него только в интернет ходите то в общем то и не нужно оно вам...

Я же сказал, для чего мне потребовался "Port Porwarding".
Меня удивило, что там не указан даже порт 22.

Там включён NAT, никаких серверов я не конфигурировал,
используется действительно только для выхода в Интернет,
так что, поскольку на вход ничего не разрешено, то вроде бы
можно не беспокоиться.

Сейчас посмотрел вывод "ps -A" - запущен apache2.
Ещё, поскольку установлен пакет freevo, то после каждого
его обновления он порывается запускаться, но я его тут же
отключаю с помощью update-rc.d.

Пётр.