 |
|
|
|
  |
LANCOM-Forum.de Foren-Übersicht » LANCOM ADSL/ISDN: 821, 1621, 1521 Wireless, 1821 Wireless, 821+, 1721 VPN, 1722 VoIP, 1724 VoIP, 1723 VoIP, 1724 VoIP, 1823 VoIP, 1821+ Wireless ADSL, |
|
| Autor |
Nachricht |
manfred
Anmeldungsdatum: 17.09.2005
Beiträge: 98
|
 Verfasst am:
Mi 06 Sep, 2006 22:06 |
  |
|
Hallo,
ich habe seit drei Tagen eine unzuordenbare IP im Wlan, die ich nicht lokalisieren kann.
Über die Firewall habe ich nun eingestellt, dass von dieser IP alle Pakete zurückgewiesen werden.
Seitdem kommen fast in Sekundenabständen zurückgewiesene Einträge in die Firewall-log von dieser IP.
Habe ich nun einen Hacker im Wlan, oder ist es ein anderes Problem?
Was kann ich sonst noch machen, damit diese IP keinen Schaden anrichten kann?
Danke + Grüsse
m |
|
|
   |
|
Guest
|
| Verfasst am:
|
|
|
|
|
|
filou
Anmeldungsdatum: 01.03.2005
Beiträge: 1201
Wohnort: Mont de Cerf
|
| Verfasst am:
Mi 06 Sep, 2006 22:22 |
|
|
Hi,
Solange dein WLAN mit WPA(2) gesichert ist, sollte nicht viel passieren.
Wie groß (Clients) ist dein WLAN?
Hast du zusätzlich noch einen MAC-Filter eingerichtet?
Du kannst die MAC zu dieser IP unter...
http(s)://deine Access-P-IP/config/1/9/1/7/
identifizieren. |
_________________
Gruß
Jens
...online mit LANCOM 1722 VoIP Firmware 7.aktuell (T-DSL 16000) |
|
|
|
manfred
Anmeldungsdatum: 17.09.2005
Beiträge: 98
|
| Verfasst am:
Do 07 Sep, 2006 12:58 |
|
|
wir haben ca. 40 clients in 4 Gemeinden - Tendenz steigend! Die Gemeinden werden mit Lancom Richtfunkstrecken versorgt, die Ortsverteilung läuft über Lancoms. auf der Client-Seite haben wir Linksys mit WPA im einsatz.
Da das Netz "gewachsen" ist, können wir nicht so einfach auf WPA2 umstellen, ohne den Berieb zu unterbrechen. Werden es aber nun wohl doch bald machen müssen! Die neuen Netze bauen wir natürlich alle mit wpa2.
Habe deinen Befehl ausgeführt, bekomme aber auch mit bekannten IP´s kein Ergebnis. Was mache ich falsch.
MAC´s filtern wir im Moment nicht. Es wäre schon hilfreich, wenn wir die unbekannten MACs aussperren könnten!
vielen dank und grüsse |
|
|
|
|
filou
Anmeldungsdatum: 01.03.2005
Beiträge: 1201
Wohnort: Mont de Cerf
|
| Verfasst am:
Do 07 Sep, 2006 17:18 |
|
|
Hallo,
Achso, ja, ich bin natürlich von der ARP-Tab des 1722 ausgegangen.
Wenn ich nun in einen L54g schaue, dann steht das unter
http://IP-Numer/config/1/3/46/ ,oder
Experten-Konfiguration/Status/Wlan/Log-Tabelle. |
_________________
Gruß
Jens
...online mit LANCOM 1722 VoIP Firmware 7.aktuell (T-DSL 16000) |
|
|
|
manfred
Anmeldungsdatum: 17.09.2005
Beiträge: 98
|
| Verfasst am:
Do 07 Sep, 2006 18:38 |
|
|
danke,
und wie sieht das für einen 1811er aus?
In der Log-tabelle sehe ich leider nur die MAC-adresse des 1811er jeweils bei den eingelogten clients
grüsse
m |
|
|
|
|
filou
Anmeldungsdatum: 01.03.2005
Beiträge: 1201
Wohnort: Mont de Cerf
|
| Verfasst am:
Do 07 Sep, 2006 18:48 |
|
|
Huuups,
Also im 1722 stehts unter:
Experten-Konfiguration/Status/TCP-IP/ARP
Übrigens im L54g gibts diese Liste auch.
Da die ARP-Tabelle nach einer Zeit verfällt, stehen hier immer nur die letzten Einträge. D.h. ich weiss nicht, wie lange die Einträge dort gehalten werden.
Dann müsstest du nachsehen, wenn diese IP wieder aktiv geworden ist. |
_________________
Gruß
Jens
...online mit LANCOM 1722 VoIP Firmware 7.aktuell (T-DSL 16000) |
|
|
|
|
|
|
|
LANCOM-Forum.de Foren-Übersicht » LANCOM ADSL/ISDN: 821, 1621, 1521 Wireless, 1821 Wireless, 821+, 1721 VPN, 1722 VoIP, 1724 VoIP, 1723 VoIP, 1724 VoIP, 1823 VoIP, 1821+ Wireless ADSL, |
|
|
| |
|
|
