Tiny Regeln funktionieren nicht richtig

#1 Hi,

Ich habe einen Screenshot von meinen Rules gemacht.
http://de.geocities.com/shah_houman/Firewall.png

Dazu habe ich einpaar Fragen:

1) Die inaktiven Regeln, sind die Regeln, die standardmässig mit Tiny definiert werden. Jedoch habe ich den allgemeinen LOOP entfernt (Nicht ok?).

2) IE und Outllok funktionieren nur richtig, wenn SVCHOST zumindest OUTGOING kann. (Weiter unten definiert) Soll ich den noch weiter einschränken? DIe Ports z.b. ?

3) EDonkey geht trotz der Freischaltung der Ports nicht richtig. Es logt sich zwar ein, aber es doenloaded oder uploaded nichts.

4) FTP von Geocities benötigt mehr als Port 21, warum?

5) Braucht jedes Programm sein eigenes LOOP? WIe Internet Explorer oder Edonkey, die ich bereits erstellt habe? ALso auch FTP, Outlook usw?

Die Firewall Regeln vom http://faq.at/firewalls sind zwar ganz gut, aber nicht Win XP optimiert.

Wäre froh für jeden Tipp.

Danke
Houman

#2

Zitat

~Houman postete
Ich habe einen Screenshot von meinen Rules gemacht.
http://de.geocities.com/shah_houman/Firewall.png

Geocities erlaubt direkte Zugriffe auf Bilder nicht.

Bitte zuerst auf

--> http://de.geocities.com/shah_houman

gehen und dann erst das Bild anklicken.

Sorry wegen den Umständen...
Grüße
Houman

#3 Hi Houman

1.) ok, das kann man so machen!
2.) nein ist eigentlich nicht nötig
3.) tja diese Filesharing Programme sind immer etwas schwer zu konfigurieren, vieleicht weiss jemand anderes dazu noch was... (ich habe bei mir dem Filesharing Programme einfach alles erlaubt) - siehe auch http://board.protecus.de/t101.htm
4.) http://board.protecus.de/t124.htm
5.) Nein, nur die Progs, die es anfordern, Outlook braucht keine, jedoch soweit ich weiss der IE

cu NoGod

#4 Hi,

Den Link zu http://www.tpffaq.com ist ja der reine Wahnsinn vielen Dank.



grüße
Houman

#5 Guter Tipp, die haben anscheinend ihr Regelarchiv noch ein wenig überarbeitet!

cu NoGod

#6 outgoing ICMP: (3) Destination unreachable, (8) Echo Request
incoming ICMP: (3) Destination unreachable, (11) Time Exeeded, Echo Reply
outgoing UDP: Local Port Range 1024-65535, Remote Any Adr: Port List 27,29,84,670,984,1024-65535, gdonkey.exe
outgoing TCP: Local Port Range 1024-65535, Remote Any Adr: Port List 23,25,80,666,980,1024-65535, gdonkey.exe
incoming UDP: Local Port Range 1024-65535, Remote Any Adr: Port list 27,29,84,670,984,1024-65535, gdonkey.exe
incoming TCP: Local Port 4662, Remote Any Adr: Port Range 1024-65535, gdonkey.exe
Als allerletzte Regel eine "deney all"-Regel einführen und loggen lassen. Also :
Any protocoll, any local port, any remote adress, any remote port, both direction deny, log when this rule match.

das sind die besten regeln für eDonkey 2000

#7 Hallo Pride,

Vielen Vielen Dank für die Einstellungen. Endlich klappt es auch richtig mit EDonkey. Es funktioniert sogar besser, wenn ich nur eine Regel mit kompletten Rechte für EDonkey vergebe.

1) Hast Du auch so einen Tipp für den neuen Morpheus ?
2) Oder weisst Du wie man Hotmail über Outlook aufrufen kann, ohne dass es durch Firewall gesperrt wird? (Web.de per IMAP geht sogar)

Langsam wirds perfekt, und ich kann den Firewall immer an lassen

grüsse
Houman

#8

Zitat

´_Houman postete

Es funktioniert sogar besser, wenn ich nur eine Regel mit kompletten Rechte für EDonkey vergebe.

Das soll heissen, es funktioniert sogar besser ALS wenn ich nur eine Regel mit kompletten Rechte für EDonkey vergeben hatte.


Grüsse
Houman

#9 12. musiccity's morpheus ruleset
Morpheus HTTP Rule
Protocol: TCP (Out)
Local: any port
Remote: any addressort 80, 81, 82, 83, 443, 1080, 8080, 8088, 11523

Morpheus File Transfer
Protocol: TCP (Out)
Local: any port
Remote: any address: port 1214

Das is ne Rule für Morpheus, hab aber keine Ahnung ob die auch für die
Preview Version geht..probiers aus!!

#10 hmm leider nicht.
Immerhin klappt es mit den Ports von 6346 - 6350 einigermasse.
Das heisst er versucht sich einzuloggen, findet einen Server, dieser verschwindet jedoch gleich wieder.

Schade eigentlich.