Hilfe bei Firewall Einrichtung Lancom R884 VA

[mindsuk]

Hallo,

wer von Euch hat einen Lancom R884 VA Router von der Telekom und könnte mir bei den Firewall Regeln helfen? Ich habe versucht nach der Anleitung vorzugehen, scheitere aber beim Punkt : „Step 3: Inbound Access List“.

https://www.3cx.com/docs/configuring-lancom-firewall/

Bei mir gibt es unter „Firewall Objekte“ nur „Aktionen-Tabelle“ und „Objekt-Tabelle“.



Danke vorab!!

 

[joshi]

Wir haben genau den Router. Deshalb könnte ich Dir helfen.

Am besten Du machst die Config nicht über das Webinterface, sondern über das Tool "LanConfig" von Lancom. Das finde ich wesentlich angenehmer.

Ich kann am Montag mal nachschauen, wie ich den Router eingestellt habe. Allerdings beruhen meine Infos dann auf dem ConfigTool.

Gruß joshi

 

[mindsuk]

Danke @joshi ! Dann besorg ich mir bis dahin auch das Tool.

 

[joshi]

Gucke mal hier:

https://www.3cx.com/docs/configuring-lancom-firewall/

Wenn darüber hinaus noch Fragen sind, einfach melden.

 

[mindsuk]

Danke!

Ich hänge jetzt noch bei den Regeln (Firewall/QoS->IPv4-Regeln->Regeln) Könntest Du mir hier bitte mal Screenshots für ein Beispiel z.B. der 3cx MGM zeigen? (Reiter: Allgemein,Aktionen,QoS,Stationen und Dienste)


LG

 

[joshi]

Habe mal ein paar Screenshots der Reiter einer Regel erstellt. Reicht das so?

 

[mindsuk]

Danke @joshi , das hat mir weiter geholfen. Kannst Du mir eventuell die Übersicht der Regeln als Screenshot zeigen? Hast Du bei Dir keine Ziel Dienste zugeordnet? (s. 5.jpg)

Der Firewall Checker läuft soweit sauber durch. Lediglich folgendes bemängelt er noch:

"testing port 10788... Mapping does not match 10788. Mapping is 22704. (How to resolve?)"

 

[joshi]

Ich erlaube alle Ziel-Dienste.

Screenshots siehe Anhang.

 

[mindsuk]

Der Firewall Checker läuft soweit sauber durch. Lediglich folgendes bemängelt er noch:

"testing port 10788... Mapping does not match 10788. Mapping is 22704. (How to resolve?)"

Kann mir eventuell noch jemand hiermit weiterhelfen?

 

[joshi]

Installiere Dir mal das Tool LANconfig von Lancom. Dort kannst Du schnell sehen, welche Firewallanschläge es gibt. So finde ich auch meine unrichtigen Einstellungen ;-)

 

[mindsuk]

@joshi habe ich installiert und auch die Konfiguration damit erstellt. Wo sehe ich dort Firewallanschläge??

 

[joshi]

Ich meinte LANmonitor. Hatte mich verschrieben. Sorry.

 

[mindsuk]

Ich meinte LANmonitor. Hatte mich verschrieben. Sorry.

OK, dachte ich mir schon! Habe ihn installiert, aber wo sehe ich, woher das mapping Problem herrührt?

"testing port 10788... Mapping does not match 10788. Mapping is 22704. (How to resolve?)"

 

[joshi]

Klicke einfach mal auf das Mauersymbol. Dann siehst Du, ob die Firewall irgendetwas blockt. Wenn ja, die Regeln anpassen.

Ich hatte das gleiche Problem anfangs auch. Irgendwann war das Problem weg, ohne dass ich irgendetwas gemacht habe. Sehr seltsam. Vielleicht beansprucht irgendein Dienst diesen Port?!?!

Ist es denn immer der gleiche Port?

 

[mindsuk]

Ja, ist immer der gleiche Port!