[opensuse-es] Puertos abiertos(?), pero no se ven abiertos.
Estimados amigos, después de cambiar mi ISP a Movistar (Chile) me dieron un modem ZTE modelo ZXV10 W300 (con WIFI), algo que yo ignoraba este dichoso modem lo entregan configurado con todos los puertos bloqueados y que si uno quiere usar algún puerto hay que ¡PAGARLE! al proveedor para que desbloquee el (los) puerto(s) necesarios; como lo encuentro un abuso descarado, me conseguí en internet el login de ingreso que utiliza movistar para la configuración del modem. Bueno, el punto es que logré habilitar los puertos (creo), activando el DMZ del modem. Mi duda es que aunque «creo» que los puertos los he podido desbloquear cuando hago un escaneo de ellos siempre me aparecen cerrados... yo no estoy muy claro en cuanto a esto si es algo normal o no (Lógicamente he abierto previamente los puertos correspondientes mediante el firewall del sistema). Utilicé el siguiente tutorial para configurar este modem http://www.aimbox.cl/configurar-zte-zxv10-w300/ Les agradecería si me pudieran ayudar (y aunque no pudieran también :)) -- Saludos, Mauricio J. Adonis C. -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2010-12-21 a las 20:56 -0300, Mauricio J. Adonis C. escribió:
habilitar los puertos (creo), activando el DMZ del modem. Mi duda es que aunque «creo» que los puertos los he podido desbloquear cuando hago un escaneo de ellos siempre me aparecen cerrados... yo no estoy muy claro en cuanto a esto si es algo normal o no (Lógicamente he abierto previamente los puertos correspondientes mediante el firewall del sistema).
Debes mirar en el log del cortafuegos del oS (/var/log/firewall) si es el oS quien cierra o es el router todavía. Si es posible, trata de mirar en el registro del router. - -- Saludos Carlos E. R. (desde 11.2 x86_64 "Emerald" en Telcontar) -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.12 (GNU/Linux) iEYEARECAAYFAk0RWW0ACgkQtTMYHG2NR9VjRwCfZH4SmV58uDxdEeYYnPFEyDqD qiEAn1z4dyqzWShydjN8BtxuLzHBYCf9 =9gFd -----END PGP SIGNATURE-----
El Tue, 21 Dec 2010 20:56:17 -0300, Mauricio J. Adonis C. escribió:
Estimados amigos, después de cambiar mi ISP a Movistar (Chile) me dieron un modem ZTE modelo ZXV10 W300 (con WIFI), algo que yo ignoraba este dichoso modem lo entregan configurado con todos los puertos bloqueados y que si uno quiere usar algún puerto hay que ¡PAGARLE! al proveedor para que desbloquee el (los) puerto(s) necesarios;
Ya les vale :-/
como lo encuentro un abuso descarado, me conseguí en internet el login de ingreso que utiliza movistar para la configuración del modem. Bueno, el punto es que logré habilitar los puertos (creo), activando el DMZ del modem. Mi duda es que aunque «creo» que los puertos los he podido desbloquear cuando hago un escaneo de ellos siempre me aparecen cerrados...
Haz un chequeo desde aquí (selecciona "common ports"): http://www.grc.com/x/ne.dll?rh1dkyd2 Ojo, no sólo tiene que estar abierto el puerto del modem sino que si usas NAT, el equipo donde desvías las peticiones tiene que tener algún servicio escuchando en ese puerto, si no te dirá que está cerrado.
yo no estoy muy claro en cuanto a esto si es algo normal o no (Lógicamente he abierto previamente los puertos correspondientes mediante el firewall del sistema).
Esa es otra... el cortafuegos debe estar desactivado o configurado para aceptar las peticiones externas.
Utilicé el siguiente tutorial para configurar este modem http://www.aimbox.cl/configurar-zte-zxv10-w300/
Otras opciones podrían ser 1) cambiar de router (los hay muy baratos), 2) cambiarle el firmware al actual o 3) configurar el router como un modem en modo monopuesto, lo cual te abrirá todos los puertos y tendrás que usar un router/cortafuegos adicional (openSUSE puede hacerlo). Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El mar, 21-12-2010 a las 20:56 -0300, Mauricio J. Adonis C. escribió:
Estimados amigos, después de cambiar mi ISP a Movistar (Chile) me dieron un modem ZTE modelo ZXV10 W300 (con WIFI), algo que yo ignoraba este dichoso modem lo entregan configurado con todos los puertos bloqueados y que si uno quiere usar algún puerto hay que ¡PAGARLE! al proveedor para que desbloquee el (los) puerto(s) necesarios; como lo encuentro un abuso descarado, me conseguí en internet el login de ingreso que utiliza movistar para la configuración del modem. Bueno, el punto es que logré habilitar los puertos (creo), activando el DMZ del modem. Mi duda es que aunque «creo» que los puertos los he podido desbloquear cuando hago un escaneo de ellos siempre me aparecen cerrados... yo no estoy muy claro en cuanto a esto si es algo normal o no (Lógicamente he abierto previamente los puertos correspondientes mediante el firewall del sistema).
Utilicé el siguiente tutorial para configurar este modem http://www.aimbox.cl/configurar-zte-zxv10-w300/
* Normalmente activar DMZ a una maquina interna significa que todo el trafico entrante es redirigido a esa maquina (el enmascaramiento sigue activado), asi que son los puertos de tu maquina los que tienes que "abrir" para los servicios que quieras que esten accesibles desde internet en /etc/sysconfig/SuSEfirewall2 , para comprobarlo no tienes mas que parar el cortafuegos y la maquina sera accesible rcSuSEfirewall2 stop. * Esta configuracion tiene implicaciones, por ejemplo si tienes "servicios" en otras maquinas no podras acceder a ellos desde internet ya que "todo" esta redirigido a una, seria en esta "una" donde habrias de hacer el port-forwading, eso seria rizar el rizo, pudiendo utilizar el port-forwading en el propio router (virtual servers lo llaman), o colocarlo en monopuesto (modo bridge) con lo cual tu maquina seria de facto el router de la red y llevaria la ip publica. * Otra implicacion es que si usas el dhp del router para asignar ip's puede ser que la redireccion hecha a una ip, en el siguiente reinicio de la maquina esa ip se le asigne a otra maquina, asi que o desactivas el servidor dhcp del router y configuras estaticamente las ip de tus maquinas o usas el dhcp asignando las ip de forma fija a las direcciones mac de las tarjetas de cada maquina, esto es asi tanto para el modo DMZ como para el modo Virtual-Servers y has de tener en cuenta tambien si usas el asunto del wifi aparte, asi que da mas datos, si vas a usar mas maquinas por cable y si vas a usar el wifi para portatiles por ejemplo y que servicios fijos quieres para cada cual. -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
participants (4)
-
Camaleón
-
Carlos E. R.
-
jose maria
-
Mauricio J. Adonis C.