Portscan von innen nach aussen erlauben

Anmeldungsdatum: 21.10.2006 Beiträge: 300 Wohnort: Großkonreuth

Hallo,

gibt's eine Möglichkeit Portscans von innen nach aussen zu erlauben? Habe derzeit das Problem, dass eine bestimmte IP über tage hinweg probiert bei mir in das VPN reinzukommen. Würde gern mal mit nmap checken was das ist, blos leider erkennt der LANCOM meinen Scan und blockiert ihn...

Viele Grüße
Gerhard

Anmeldungsdatum: 01.03.2005 Beiträge: 1201 Wohnort: Mont de Cerf

Moin!

Da mach doch einfach die Zielports (Portrange), die du scannen willst auf.
Als Quelle die Station die scannt, mit dem Ziel "alle Stationen".

Site Admin Anmeldungsdatum: 07.11.2004 Beiträge: 3989 Wohnort: Aix la Chapelle

Hi,

schalte in der Firewall in den Tabs "DoS" und "IDS" die Paketaktion auf "Uebertragen", dann sollte das funktionieren. Wink

Ciao
LoUiS

Anmeldungsdatum: 01.03.2005 Beiträge: 1201 Wohnort: Mont de Cerf

@LoUiS

Wenn er von einem Intranetrechner eine ext. IP scannt schlägt das IDS des Lancom an? Confused

Dann habe ich die Frage wohl falsch verstanden...

Moderator Anmeldungsdatum: 08.11.2004 Beiträge: 4571 Wohnort: Aachen

Hi filou

Zitat:

Wenn er von einem Intranetrechner eine ext. IP scannt schlägt das IDS des Lancom an?

ja, denn du willst auch unterbinden, daß die eine Virenschleuder in deinem Netz sitzt und munter Verbindungen öffnet um sich zu verteilen...

Gruß
Backslash

Anmeldungsdatum: 01.03.2005 Beiträge: 1201 Wohnort: Mont de Cerf

Ja, aber er(gm) will doch einen Portscan zu einer ihm bekannten IP durchführen. Wenn die Zielports dorthin frei sind... warum sollte das nicht reichen? Er will doch kein DoS starten...
Der Portscan richtet sich doch nicht an das(sein eigenes) Gateway(Lancom).
Warum sollte dabei die DoS-Erkennung und IDS des Lancoms Alarm schlage, wenn die Zielports geöffnet sind Confused

Site Admin Anmeldungsdatum: 07.11.2004 Beiträge: 3989 Wohnort: Aix la Chapelle

Zitat:

Warum sollte dabei die DoS-Erkennung und IDS des Lancoms Alarm schlage, wenn die Zielports geöffnet sind Confused

Weil nicht nur er das kann, sondern jeder Virus/Trojaner etc. auch.
Darum wird es grundsaetzlich vom LAN abgehend ins WAN verboten, auch ohne eine Deny-All Regel. Willmann es zulassen muss man halt auf uebertragen konfigurieren, damit IDS und/oder DoS nicht zuschlagen.

Ciao
LoUiS

Anmeldungsdatum: 01.03.2005 Beiträge: 1201 Wohnort: Mont de Cerf

Da stand ich wohl auf´m Schlauch Embarassed

Hab´s aber mal gecheckt... Ihr habt recht!

Anmeldungsdatum: 21.10.2006 Beiträge: 300 Wohnort: Großkonreuth

Hallo,

funktioniert perfekt. Nur noch eine kleine Frage: Wieso kommt beim Traceroute (vom Privatnetz ins Internet) ein Timeout bei der eigenen öffentlichen IP am Router?

Gruß
gm

Moderator Anmeldungsdatum: 03.01.2005 Beiträge: 1905 Wohnort: Ex-OPAL-Gebiet

Hallo gm,

vielleicht hast Du in der Firewall Ping blockieren eingestellt.
(LANconfig -> Firewall/QoS -> Allgemein -> Ping blockieren)

Viele Grüße,
Jirka

Anmeldungsdatum: 21.10.2006 Beiträge: 300 Wohnort: Großkonreuth

Hi Jirka,

was müsste ich einstellen wenn der Ping von extern blockiert werden soll, aber nicht von intern?

Gruß
gm

Site Admin Anmeldungsdatum: 07.11.2004 Beiträge: 3989 Wohnort: Aix la Chapelle

Zitat:

was müsste ich einstellen wenn der Ping von extern blockiert werden soll, aber nicht von intern?

Wenn Du auf Deine externe IP pingen willst, so kannst Du das allgemein verbieten, oder eben erlauben. Da wird nicht unterschieden, ob der Ping aus dem LAN raus aufs WAN geht oder direkt aus dem WAN kommt.

Ciao
LoUiS