חסימה של firewall

[רש]

חסימה של firewall

לא ברור לי איזה תוכנה מנסה להתקשר לרשת מיד עם התחלת התקשורת עוד לפני שהספקתי לעשות משהו. ההודעה אומרת משהו כזה, firewall has blocked internet conection from your computer to all (routers multi cast XXX.XXX.XXX.XXX(icmp router solist מה כל זה, יש למישהו הסבר. דרך אגב סימון ה "X" זה ה IP ששכחתי לרשום.

 

[Scott]

אתה מריץ ראוטר על המחשב???

 

[uzi2]

ICMP type 10

נראה (ניחוש הגיוני) שהמחשב שלך לא יודע מה מס´ ה- IP של המודם/ראוטר שדרכו הוא מחובר. אם המספר שמיוצג ב- xxx.xxx.xxx.xxx הוא בתחומים:

10.0.0.1 - 10.255.255.254 ,172.16.0.1-172.31.255.254, 192.168.0.1-192.168.255.254​

אז לא צריכה להיות מניעה לאשר תקשורת מסוג זה, ועדיף לעשות זאת עד שמגדירים את מספר ה- IP של הראוטר/מודם במדויק. אני לא יכול לתת פרטים נוספים כי לא מסרת אינפורמציה על המערכת/רשת/סוג תקשורת/מערכת הפעלה/סוג מודם/סוג ראוטר/פיירוול/רשת פנימית.

 

[uzi2]

קבל תיקון קל למספרים

10.0.0.0-10.255.255.255, 172.16.0.0-172.31.255.255, 192.168.0.0-192.168.255.255​

 

[uzi2]

להוסיף גם:

להוסיף גם 224.0.0.2 או 255.255.255.255

 

[רש]

כמה השלמות

למביני הנושא. לפני שאשלים פרטים על המערכת אוסיף כי הכתובת אי פי שבהודעת הפייר וול היא 224.0.0.2. מדובר במחשב בודד מחובר במודם אנאלוגי 56K לרשת. מע´ הפעלה 98SEC , פייר וול ZA בסיסי ואין רשת פנימית. המערכת מקונפגת לקבלת IP מזדמן ולא קבוע. מעניין איזה יעוד יש לשתי כתובות אי פי שעוזי הוסיף בהודעה האחרונה שלו, כאשר אחת מהן היא הכתובת שהפייר וול מנע התקשרות. כמה שורות עם הסבר בטוח יעזרו להבין את הנושא.

 

[uzi2]

224.0.0.2

משום מה, יש אצלך פרוטוקול או תוכנה שרץ.צה ושמיועד/ת לרשתות פנימיות. מדוע, ולמה, ואיזה פרוטוקול או תוכנה, לא ברור לי ואין לי כלים לדעת. יתכן שתקבל רמז אחרי שתעיין ב- Networks שב- Control Panel. יתכן שיהיה רמז בהגדרות של ה- Dial Up Networking הספציפי להתקשרות שאתה משתמש בה. ICMP type 10 מיועד עבור מחשב שרוצה לברר מה מס´ ה- IP של הרואטר על מנת לאתר איך להעביר תקשורת החוצה, אל מחוץ לרשת פנימית. מס´ ה- IP הזה, מיועד לשליחת שאילתת ה- ICMP לכל המחשבים הרלוונטים (ברשת פנימית) על מנת שהראוטר יגיב עליה. מס´ ה- IP השני: 255.255.255.255 פירושו שהשאיתה נשלחת לכל המחשבים/תחנות/ראוטרים ולכל מה שמוגדר ברשת הפנימית. תחומי המספרים שנתתי בהתחלה, דווקא היו פחות רלוונטים, והם פשוט תחומי המספרים הרלוונטיים לרשת פנימית (למספרי IP אלו אין משמעות גלובלית באינטרנט, ואין להם שימוש מחוץ לרשת פנימית). בעיקרון, כיוון שאין במקרה שלך, לא ראוטר, ולא רשת פנימית, אין גם צורך בשאילתה הזאת ואין בעיה בחסימתה, אבל כמובן שרצוי לבדוק מדוע היא נוצרת ואיפה טעות הקונפיגורציה שגורמת לזה. אני לא בטוח שזה יעזור לך פפענח את הנושא, אבל תוכל לקרוא על כל הנושא עוד ב- RFC1256

 

[רש]

לעוזי

הרבה תודות על ההסבר המפורט. עברתי כל כל הקינפוג ולא איתרתי טעות. בכל מקרה האם האי פי משמש רק ברשתות פנים ואין שום אתר ברשת שיגיב לכתובת הזו.