■リンクシス BEFSRシリーズユーザー集まれ■

BEFSR41のポートフィルタでこれだけ塞いでるんですけど
こうした方がいいってのはありますか？
ポートフィルタ １： Both 137~139
ポートフィルタ ２： Both 512~513
ポートフィルタ ３： Both 2049~2049
ポートフィルタ ４： Both 87~87
ポートフィルタ ５： Both 95~95

あと他の人はどのポートふさいでますか？

うちはWin98/NT,MacOS,Linuxだが Both 135~139だけ。
MacはAppleTalk使ってないし、Linuxでは不要なデーモンは止めてあるのと
外からのパケットは無視設定。
あと1~1024のUDPを空きアドレスに捨てるようにしてある。
ほんとは1200と1400以外のUDPは捨てたいのだがNTPクライアントが・・・

参考
ttp://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/index.html

>>309
>>310
今までフォワーディングは使ってたけど、フィルターは使ったことなかった。
参考を元に設定してみたら、ネットが見れなくなった。
309氏といっしょのセッティングなんだがなー、なぜだー？？
調べてみたんだけど、ポートの範囲は関係なく、IPアドレスの欄に
指定しただけで見れなくなるんだよねー
俺は、192.168.1.100だから、100〜100とか、いろいろやったが、
最初の、0〜0以外はダメみたい。。。もちろんDHCPは切ってるよ。
何かほかに設定必要ですか？　教えてたもう

>>309
うちもフィルタは未設定だな〜。
ポートスキャンをかけてもらうと、BEFSR はデフォルトで全部
Stealth みたいだから、気にする必要はないみたいですね。

>>311
もしかして"Private IP Range"の設定が"Private Port Range"に効くと思ってる？

"Private IP Range"はLANだけのアドレス(WANは見えなくなる)
"Private Port Range"はLANから出ないようにするポート(WANに漏れないようになる)

クライアントが 192.168.1.100 の場合に、"Private IP Range"に100~100だと
192.168.1.100 からはWANが見えなくなる。

>>312
TCPだけね。ステルスなのは。UDPは丸だしだよ。

>>313
おお！俺はかなり厨房だった。
>もしかして"Private IP Range"の設定が"Private Port Range"に効くと思ってる？
まさにそー思ってた。指定したIPにフィルターがかかるものと・・・
つまり、IPのとこは、何もせんでえーということねん。
よくみりゃすぐわかんのになー馬鹿だったよ。
どーもサンクス。。。

BEFSR41のポートフィルター設定数が少ない。
ttp://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/index.html
このサイト見て設定すると、途中で足りなくなる。

無線を待ってるんだけど、発売できても冬以降（無線の認可が下りないらしい）
ので、違うの買おうかな・・・ＡＤＳＬ８Ｍに入る予定だし（鬱）

>>316が厨房だからさ。

>>309を見て意味もわからずフィルタを設定した人は結構多いと思う。

…俺とか。

>>319
Windows系だけだったら137~139と445だけでいいんじゃないだろうか。
BSDやLinuxだったらOS側でなんとかして。