temat Funbox6 problem z firewallem w Modemy i routery

Funbox6 problem z firewallem

rlat — Mon, 11 Mar 2024 09:43:10 GMT

W funbox 6 po aktualizacji oprogramowania do wersji SGF6-pl-03.03.11.17_20.04.21 przestał działać firewall. Niezależnie od tego czy jest ustawiony poziom wysoki, średni czy niski nic nie jest blokowane.
Czy ktoś ma podobny problem?

____________
* Temat przeniosłem z kategorii Internet domowy (etykieta: Orange Światłowód) - Wiktor

Funbox6 problem z firewallem

agat13 — Fri, 08 Mar 2024 07:36:31 GMT

@rlatJak weryfikujesz blokowanie? Jaka to dokładnie usługa?

Funbox6 problem z firewallem

Samotnick — Fri, 08 Mar 2024 10:41:32 GMT

@rlat Masz przekierowania czy włożyłeś komputer do DMZ? Pokaż jakiś dump na dowód bo nawet z wyłączonym firewallem jest to trudne do wyobrażenia.

Funbox6 problem z firewallem

rlat — Fri, 08 Mar 2024 14:19:33 GMT

Wiem jakie usługi nie działały przed aktualizacją funboxa przy poziomie wysoki.
W tej chwili "wszystko" działa. FTP, gry itp. nic nie jest blokowane.

Nie wrzucałem do DMZ, nie mam przekierowań. Używałem zmiany ustawień firewalla pomiędzy średni a wysoki by głównie blokować dostęp do gier. W tej chwili jak ustawię wysoki to nic nie jest zablokowane.

______________________

Scaliłem wpisy - moderator Wojciech

Funbox6 problem z firewallem

Samotnick — Fri, 08 Mar 2024 14:41:38 GMT

@rlat UPnP się włączyło? I może jeszcze określ czy masz na myśli ruch przychodzący czy wychodzący oraz czy to IPv4 czy IPv6.

Funbox6 problem z firewallem

j131 — Fri, 08 Mar 2024 14:46:06 GMT

@rlat

Nie wiem czemu uważasz że zapora na poziomie wysokim powinna blokować ftp. Zgodnie z dokumentacją wbudowaną w FB3 tak nie jest:

Funbox6 problem z firewallem

rlat — Fri, 08 Mar 2024 14:57:46 GMT

Wiem, że nie powinna. Ale wcześniej blokowała.(tego ftpa, z którego ja korzystałem). Nie chodzi mi o ftpa, głównie zależy mi by gry były odcinane. Zrzut, który zamieściłeś to funbox przed aktualizacją. Wtedy było tak jak chciałem.

UPnP jest włączone. Problem jest niezależnie czy jest tylko IPv4 czy IPv6 .

_____________________

*Scaliłem wpisy - moderator Wojciech.

Funbox6 problem z firewallem

agat13 — Fri, 08 Mar 2024 14:54:43 GMT

@rlatPytanie czy fakt, że to screen sprzed aktualizacji zmieniło coś w działaniu (niedziałaniu) tego, co wcześniej było blokowane? Skoro coś nie działało/blokowało dostęp, to może kwestia odpowiednich ustawień po aktualizacji?

Funbox6 problem z firewallem

Samotnick — Fri, 08 Mar 2024 15:00:30 GMT

@rlat Jeżeli masz UPnP włączony to znaczy, że połączenie działa w trybie IPv4. Może przed aktualizacją było IPv6.

Funbox6 problem z firewallem

j131 — Fri, 08 Mar 2024 15:02:01 GMT

@rlatnapisał(-a)
Wiem, że nie powinna. Ale wcześniej blokowała.(tego ftpa, z którego ja korzystałem). Nie chodzi mi o ftpa, głównie zależy mi by gry były odcinane. Zrzut, który zamieściłeś to funbox przed aktualizacją. Wtedy było tak jak chciałem.

UPnP jest włączone. Problem jest niezależnie czy jest tylko IPv4 czy IPv6 .

To może pokaż? Bo jakoś Ci nie wierzę. Niejasno piszesz. Co konkretnie jest/nie jest blokowane a wydaje Ci się że było?

Przy włączonym UPnP gry sobie same otwierają porty więc nawet serwer gier można postawić. Większość gier nie jest nijak blokowana bo wymaga tylko połączeń wychodzących, których normalnie ustawione zapory nie blokują. Blokowanie ruchu wychodzącego można zrobić w ustawieniach użytkownia, ale jestem prawie pewien, że nie chcesz tego robić.

Funbox6 problem z firewallem

Samotnick — Fri, 08 Mar 2024 15:09:41 GMT

@j131 Prawdopodobnie nie miał włączonego UPnP i zapora (na poziomie wysokim) blokowała wyjście na niestandardowe porty. Jak mu wskoczyło UPnP to dziury w firewallu robią się same. UPnP to zło.

Funbox6 problem z firewallem

rlat — Fri, 08 Mar 2024 15:13:03 GMT

Co mam Ci pokazać ?. Przed aktualizacją funboxa gdy ustawiałem poziom firewalla wysoki, nie działały gry typu Call of Duty, Fortnite, WOT, nie działał ftp (z poziomu TC w trybie pasywnym).
W tej chwili niezależnie czy wybiorę poziom średni czy wysoki na firewall wszystko chodzi. Co się zmieniło w ustawieniach firewalla po aktualizacji ? Wolałbym wrócić do poprzedniej wersji firmware podobno się nie da. Pomijając, że szlag trafił całe filtrowanie po macadresach i muszę na nowo wszystkie urządzenia dodawać.

Funbox6 problem z firewallem

Samotnick — Fri, 08 Mar 2024 15:16:00 GMT

@rlat Po prostu wyłącz UPnP.

Funbox6 problem z firewallem

j131 — Fri, 08 Mar 2024 15:30:17 GMT

@rlat

Nie denerwuj się, ale skoro już bierzesz się za grzebanie w tych ustawieniach to musisz zdawać sobie sprawę z tego, że czekają Cię niespodzianki.

IMHO te zabiegi które przedsięwziąłeś nie mają większego sensu, ale skoro chcesz się w to bawić to wolna droga.

Nie przekonuje mnie Twoje tłumaczenie że przed aktualizacją blokowało a teraz nie. Nie powinno było blokować. Jest całkiem prawdopodobne że "blokowało" z powodu jakiegoś błędu który został poprawiony.

Z włączonym UPnP w każdym razie na pewno nic nie może być blokowane, to ustawienie ma priorytet przed zaporą (co zostało sprawdzone eksperymentalnie, nigdzie w dokumentacji jasno opisanego tego nie znajdziesz).

Powodzenia.

Funbox6 problem z firewallem

rlat — Fri, 08 Mar 2024 15:59:16 GMT

Wyłączyłem UPnP i zrestartowałem router. Pierwsza z brzegu gierka - Counter Strike - działa.
GTA online też działa. Sprawdzę przez weekend inne. A nie powinno być tak, że samo ustawienie poziomu wysoki na firewallu nie powinno odcinać UPnpP ?

Tak można by zrozumieć z opisu funkcji w konfiguracji routera

Funbox6 problem z firewallem

Samotnick — Fri, 08 Mar 2024 15:56:43 GMT

@rlat Jeżeli to nie pomoże to spróbuj przełączyć połączenie z internetem na IPv6. Wtedy UPnP nie działa na pewno i możliwe, że dodatkowo CGNAT stanowi pewne utrudnienie. Jeżeli chcesz blokować konkretne treści to chyba lepiej zainteresować się https://www.orange.pl/zobacz/cybertarcza-dla-ciebie-stacjonarna

Funbox6 problem z firewallem

Samotnick — Sat, 09 Mar 2024 08:36:17 GMT

@rlat Nie napisałeś co to znaczy, że wcześniej gry nie działały. Chodzi o brak możliwości dołączenia do rozgrywki sieciowej czy utworzenia serwera gry? Musimy założyć, że to niekoniecznie jest problem z UPnP, które służy do automatycznego przekierowywania portów (bez uwierzytelniania, dlatego i tak warto wyłączyć tę funkcjonalność). Możliwe, że aktualizacja spowodowała dodanie do firewalla kolejnych reguł zezwalających na ruch wychodzący. Takich, aby użytkownicy nie mieli problemu z grami sieciowymi. Przełącz firewall na konfigurację użytkownika i zobacz jakie reguły są standardowo zdefiniowane.

Funbox6 problem z firewallem

rlat — Sat, 09 Mar 2024 17:25:44 GMT

Tak. Nie działały = brak możliwości dołączenia do rozgrywek sieciowych. Serwer gier nie był stawiany.

W chwili obecnej po przełączeniu firewall w tryb użytkownika tak wyglądają reguły (nic nie było z ręki ustawiane, to jest czysta konfiguracja z routera)

Funbox6 problem z firewallem

Samotnick — Sat, 09 Mar 2024 18:27:18 GMT

@rlat Za dużo tych reguł nie ma. Martwi trochę, że większość dotyczy TCP a rozgrywka sieciowa to raczej UDP. Weź pierwszy tytuł z brzegu, sprawdź z jakiego protokołu i portu korzysta i porównaj z listą reguł zezwalających. Inny ruch powinien być blokowany. Zupełnie nie rozumiem dlaczego u góry w nawiasie jest „dla statycznych adresów IPv4”.

PS Jeżeli reguły dla danego portu nie będzie na liście i gra będzie działać, to wyłącz grę, zrób regułę blokującą i sprawdź efekt. Skuteczna blokada będzie oznaczać, że komuś omsknął się palec i w łańcuchu forward zamiast domyślnego DROP dał ACCEPT.

Funbox6 problem z firewallem

rlat — Sat, 09 Mar 2024 19:06:23 GMT

Coś jest nie tak z tymi regułami w tej konfiguracji

Firewall w trybie użytkownika, wywaliłem z listy powyżej regułę dotyczącą fpta. Zrestartowałem router.

Połączenie z serwerami ftp działa bez problemu, pomimo braku na liście reguły, która na to zezwala.

Dopiero jawne dopisanie reguły, która blokuje połączenia po protokole ftp spowodowało, że ftp przestał działać.

Wychodzi na to, że firewall w Funboxie 6 działa w myśl zasady wszystko jest dozwolone, dopiero to co jest wprost zabronione jest blokowane. O kant d...y taka filozofia - nijak ma się do bezpieczeństwa. W normalnych firewallach jest raczej odwrotnie - wszystko jest blokowane, dopiero jawne nadanie odblokowuje ruch.