Ports Sperren - probleme mit firewall

[velti]

Hallo,
ich wollte einige ports sperren, genau gesagt die von World of Warcraft.
irgendwie klappt das aber alles nich, oder ich bin zu blöde für dieses verdammt schlechte interface. und telnet etc hab ich leider auch kein plan von.
also, ich hab mir jetzt die neue firmware 1950 oder so draufgeladen.
da das sperren nich geklappt hat, wollte ich es erstmal mit nem einfachen port probieren: 80, icq müsste dann ja noch gehen. also meine einstellungen:

Packets(LAN to WAN) not specified will be: ACCEPT
*.*.*.* 80 *.*.*.* 80 TCP (hab auch TCP ALL probiert)

auf finish, wurde auch gespeichert, nach neustart: surfen immernoch problemlos möglich. woran liegt das? mitm linksys router geht alles ohne probleme. (hab ich in meiner anderen wohnung)

umgekehrt hab ichs auch versucht: alle ports sperren, nur port 80 offen legen, ging auch nich.

alle wochentage sind markiert und filter "enabled" und die zeit auch von 0uhr bis 23:59uhr

was mach ich falsch?

[tobitobsen]

Vergleiche bitte Deine Einstellungen mit der Liste unten. Hab es mit der Konfiguration eben bei mir durchgespielt und der Filter ging ;)


"Internet-Firewall -> Basic Config" Enable Firewall auf Yes hast.
Auf der Seite mit den Filtern: Enable Lan to Wan filter -> Yes
Tag und Zeit nach Bedarf
Packets(LAN to WAN) not specified will be -> ACCEPT (was du nicht definierst ist pauschal OK)


Die Filter

Source: PC-IP die ausgesperrt werden soll
1.Port Range: blank lassen
Destination: *.*.*.* (woher solltest Du's auch genauer wissen)
2.Port Range: (zu sperrender Port oder die Portrange) z.B. 25 oder 103:315
Protocol: tcp

--> Add
Nach allen Filtern --> Apply; --> Finish --> Save&Restart

Analog zu dem Beispiel 3Filter mit den World of Warcraft-Ports und das Spiel sollte geblockt sein.

World of Warcraft Ports sind
3724 TCP fürs Spiel
6112 TCP UpdateProg von WoW
6881-6999 TCP UpdateProg von WoW

[velti]

besten dank, so klappts. hatte die erste port range auch immer definiert. wenn mans blank lässt klappts aber. ich hoffe mal dass es reicht den 3724 zu sperren, hauptsache das gane klappt nich mehr. habs auch gleich für jede ip aus unserem netzwerk gesperrt.
die 6881 aufwärts sind doch auch für bitorrent oder?

[tobitobsen]

Ja, die große Portrange ist ein P2P Client.
Das Updateprogramm verwendet irgend einen Torrent(?) um die Updates schneller zu Verfügung zu stellen.