Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ping in der Firewall des GIGASET SE555 freischalten

Frage Netzwerke Router & Routing

Mitglied: emjott

emjott (Level 2) - Jetzt verbinden

10.02.2010 um 16:54 Uhr, 5778 Aufrufe, 5 Kommentare

Hallo,

kann mir bitte jemand verraten, wie ich die Firewall des GIGASET SE555 einstellen muss, damit ich ihn über das Internet anpingen kann?
In den Firewallregeln kann ich nur TCP und UDP als Protokoll auswählen ...

Ich verwende auf dem GIGASET die aktuellste Firmware-Version: 1.30n
Mitglied: aqui
10.02.2010 um 16:59 Uhr
Dann ist das technisch im Gigaset nicht machbar !! Ping ist ein eigenes Protokoll nämlich das ICMP Protokoll:
http://de.wikipedia.org/wiki/Internet_Control_Message_Protocol
Typ 0 und Typ 8. Das musst du also freigeben !!
Sollte man aber besser bleiben lassen, denn dann ist dein Endgerät mit Ping Sweeps auffindbar und darauf folgen dann meist Port Scan Attacken.
Die Pingbarkeit eines Endgeräts im Internet sagt dann auch potentiellen Angreifern auch noch: " Ja, hallo...hier ist jemand den du angreifen kannst..."
Besser also Ping/ICMP ausgeschaltet lassen !
Bitte warten ..
Mitglied: emjott
10.02.2010 um 19:05 Uhr
Hallo Aqui,

das das das Risiko auf eine potenziellen Angriff erhöht ist mir bewusst. (Geiler Satzanfang: das das das )
Doch ich nutze den Ping auch, um unsere Gateways mit Nagios zu überwachen. Bei diesem Gateway ist mir aber auch die Verfügbarkeit und die Latenzen sehr wichtig, weshalb ich leider nicht auf den Ping verzichten kann.

In der EIngabemaske der Firewall kann ich aber leider nur TCP oder UDP oder TCP/UDP auswählen. Wo kann ich den "Typ 0 und Typ 8" genau an dem Gerät freigeben?
Bitte warten ..
Mitglied: aqui
11.02.2010 um 11:33 Uhr
Du hast die Thread Antwort vermutlich nicht richtig gelesen !!! Ping ist ICMP und hat nichts mit TCP oder UDP zu tun !!!
ICMP ist ein eigenes IP Protokoll ! Hoffentlich ist es nun angekommen...ansonsten bitte den Wiki Artikel zu ICMP einmal genau bis zum Ende lesen ??!
Du musst also in der Firewall dann schon ICMP zulassen. Wenn das nicht geht hast du Pech gehabt.
Billigteile wie dieses Gigaset haben aber meist irgendwo unter Remote Access eine Haken im Setup der sowas sagt wie "Allow Ping on DSL Interface" oder sowas... Danach solltest du mal suchen !
Wenns das gar nicht gibt dann ists halt ein Billigstteil was nichtmal das supportet oder die Siemens Entwickler haben gleich an die "finale" Sicherheit von Heimbenutzern gedacht und es final deaktiviert....
Bitte warten ..
Mitglied: emjott
11.02.2010 um 12:55 Uhr
Ganz ruhig aqui,

das ICMP nicht TCP oder UDP ist, da hatte ich damals in der Schule aufgepasst.

"In der EIngabemaske der Firewall kann ich aber leider nur TCP oder UDP oder TCP/UDP auswählen." --> also habe ich wohl Pech gehabt.
"Typ 0 und Typ 8. Das musst du also freigeben !!" --> hörte sich an, als wenn du wüsstest, wo ich das bei dem Gerät einstellen kann, was dem wohl nicht so ist.

Vielen Dank für deine Antwort.
Bitte warten ..
Mitglied: aqui
11.02.2010 um 18:11 Uhr
Ich bin ja ganz entspannt.... http://de.wikipedia.org/wiki/Internet_Control_Message_Protocol
Da stehen die ICMP Paket Typen doch ganz groß.... also doch nicht gelesen, oder ??
Die Einstellungsoptionen laut Handbuch:
http://download.gigaset.com/repository/1286/128651/A31008-M1037-B181-2- ...
sind in der Tat trivial und zeugen wirklich von billigem Consumer Equipement. Sogar 20 Euro Taiwan Router haben die Ping Option konfigurierbar...na ja "Weltfirma Siemens"...ohne Worte...Hoffentlich bauen die ihre Kernkraftwerke anders ?!
Du kannst nur versuchen etwas mit dem Firewall Level oder der Fernwartungsoption zu spielen oder die Firewall einmal komplett zu deaktivieren. Evtl. hebt das den ICMP Block auf. Vermutlich ist dann ein Ping möglich. Ob man damit leben will und sich nur auf die NAT Firewall zu verlassen ist dann eine ganz andere Frage..
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Mikrotik hex firewall regeln (2)

Frage von ecki33 zum Thema Router & Routing ...

Windows 7
gelöst Browser funktionieren nicht Ping etc. klappt (7)

Frage von Schegg zum Thema Windows 7 ...

Windows Netzwerk
Windows Firewall Outgoing Default Drop (7)

Frage von EditorialBagPipe zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Google Android

Cyanogenmod alternative Downloadquelle

(5)

Tipp von Lochkartenstanzer zum Thema Google Android ...

Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(5)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
gelöst Statische Routen mit Shorewall, ISC-DHCP Server konfigurieren für Android Devices (24)

Frage von terminator zum Thema LAN, WAN, Wireless ...

Server
gelöst Wie erkennen, dass nur deutsche IPs Zugang zu einer Website haben? (22)

Frage von Coreknabe zum Thema Server ...

Windows Server
Exchange HyperV Prozessorlast (18)

Frage von theoberlin zum Thema Windows Server ...

Hardware
16-20 Port POE Switch mit VLAN (18)

Frage von thomasreischer zum Thema Hardware ...