Firewall du Triway V2 CT-633

patrick · Lapin blanc Inscrit le: 18 Juil 2006 Messages: 18

Bonjour,
Une question qui va sans doute sembler naïve aux spécialistes ! Est-ce que le triway V2 CT-633 possède un firewall (indépendant de celui de windows XP) ?
Si oui comment peut-on le désactiver ou créer des exceptions ?
Merci d'avance,
Patrick

simba · Alice d'Or Inscrit le: 07 Mar 2006 Messages: 2485 Localisation: LYON

J'utilise un triway depuis pas mal de temps et mon expérience m'a appris
que le firewall du triway le mieux c'est de pas le toucher !!!

En effet le seul fait de changer un paramètre , même si tu l'enlève par la suite ne te feras pas forcément retrouver la config du départ !!!! C'est un des mystères du triway . On peut créer pas mal de problèmes en bidouillant ce firewall et la seule solution ensuite c'est la réinstallation après un reset avec le risque de repartir sur un firmware ancien qui ne se met pas à jour!

l'interface en mode avancé concernant le firewall ne semble pas fonctionner correctement .( le seul fait de faire un enable , suivi d'un desabled plante souvent la bestiole ) Le mode avancé d'origine comtrend
et adapté par Alice ne permet pas de faire tous les reglages pointus
que l'on souhaiterait .

patrick · Lapin blanc Inscrit le: 18 Juil 2006 Messages: 18

Merci pour cette réponse qui m'incite à la prudence. En fait mon problème est que lorsque j'utilise eDonkey, tous les serveurs sont signalés comme "firewalled". je précise que j'ai configuré (j'espère l'avoir fait correctement !) le "mapping" des ports et que j'ai désactivé mon firewall XP. Je précise aussi que je suis le poste "secondaire" du réseau, raccordé au triway par Wifi. Je précise enfin que tous mes téléchargements autres que P2P, la messagerie et l'accés internet fonctionnent trés correctement. As-tu un avis ? Merci d'avance.
Patrick

simba · Alice d'Or Inscrit le: 07 Mar 2006 Messages: 2485 Localisation: LYON

Pas d'idée en particulier , chez moi pas de problème avec Emule .
Une petite recherche sur google montre que ton cas n'est pas rare et
que quelquefois la situation se débloque toute seule un autre jour
de connection . ( bien revérifier toutefois le nattage des ports avec la bonne ip )

Utiliser l' ip indiquée par la commande ipconfig en mode dos celle
du poste utilisé à savoir le secondaire

Attention le fait quelquefois de toucher aux règles nat du triway , oblige
à tout réinstaller car des plantages ou disparitions des bonnes règles
nat arrivent de temps à autre ( surtout celles utilisées par la voip )

patrick · Lapin blanc Inscrit le: 18 Juil 2006 Messages: 18

OK, merci. Je vais vérifier l'IP utilisée.
Patrick

Pierrick · Chapelier Toqué Inscrit le: 18 Mar 2006 Messages: 462

Le firewall de la box est très utile. Il faut mieux le conserver. Grâce à lui lorsque je fais un test de sécurité online sur le site de Symantec. Mon ordi est parfaitement protégé ! Toutefois, le firewall de la box ne remplace un pare-feu sur l'ordinateur : celui de windows fait très bien l'affaire

patrick · Lapin blanc Inscrit le: 18 Juil 2006 Messages: 18

merci pour ce conseil.
Patrick

Cristal · Lapin blanc Inscrit le: 18 Juil 2006 Messages: 21

Rectification : le firewall de XP laisse tout passer Wink

Laureatus · Chapelier Toqué Inscrit le: 17 Déc 2005 Messages: 422

A preciser tout de même : le firewall du Triway ct633 n'est PAS activé par défaut lors de la livraison de la box...
...tout simplement car il est inutile sur un routeur NAT, tant que l'on ne NAT pas des plages de ports importantes ou sensibles.

Par contre, activer le Firewall d'XP est plutôt recommandé !, lors du premier lancement d'un logiciel de P2P, le firewall d'XP pose la question !, il suffit de répondre 'autoriser l'accés' et une régle d'exception est créé automatiquement pour le logiciel...et cela marche trés bien avec eMule par exemple.

activer le Firewall de la Box est non seulement inutile mais surtout trés trés chiant à gérer et peut causer des problémes assez pénibles a résoudre avec certain logiciel...

quand au Firewall d'XP, il n'y a pas un seul site internet de test de firewall qui montre une vulnérabilité dans celui ci....si quelqu'un en trouve un, qu'il poste ici pour que l'on puisse tester...bon courage Wink

(ne testez pas avec la BOX car le NATage arrête tout, essayez avec un vieux modem ADSL et juste le firewall XP...)

un exemple de site de test firewall : http://www.hackerwatch.org/probe/

simba · Alice d'Or Inscrit le: 07 Mar 2006 Messages: 2485 Localisation: LYON

C'est vrai que lorque l'on va dans les paramètres avancés du triway le
firewall semble ne pas être activé par défaut. J'ai essayé un jour de l'activer et cela a planté . Reste que même sans ce firewall activé la protection derrière le routeur semble très bonne . ( même avec celui
d'xp désactivé)

J'utilise émule avec le firewall xp activé et également sygate pas de problème il suffit de faire une exception dans les règles pour laisser passer emule.

Laureatus · Chapelier Toqué Inscrit le: 17 Déc 2005 Messages: 422

Exact Simba, le Firewall d'XP est 'presque' inutile derrière un routeur NAT comme l'Alice Box,
mais je pense qu'il est préférable de l'activer 'au cas ou', si on remet un jour un vieux modem en dépannage par exemple...ou pour surveiller si une application non autorisée (signée) pas Microsoft essaye d'acceder au web etc...

Patrick, as tu bien Naté un port en TCP et l'autre en UDP ?, une erreur fréquente est de NATé les deux en TCP

Sealpup

Effectivement, le firewal du CT633 n'est pas activé par défaut. Mais les tests effectués sur différents sites m'ont rassuré sur ce point ...
Les règles NAT correspondant à mes besoins sont faites, et j'ai activé le firewall d'XP. Aucun souci depuis que je tourne comme ça.

boyington69 · Chat de Cheshire Inscrit le: 29 Mar 2006 Messages: 323 Localisation: Lyon

Salut
C'est surprenant de lire que le Firewall de la box ne sert à rien alors que dans un ancien post que je n'ai pas encore retrouvé il était dit exactement le contraire
Je me rapelle avoir posé la question à l'époque et tous me conseillaient de supprimer XP et McAffee et de ne garder que la box
Si je retrouve le post je vous le dirais
A+

patrick · Lapin blanc Inscrit le: 18 Juil 2006 Messages: 18

Bonjour,
Ou j'ai veillé à différencier tcp et udp.
Merci,

boyington69 · Chat de Cheshire Inscrit le: 29 Mar 2006 Messages: 323 Localisation: Lyon

Salut
Je crois que j'ai retrouvé le post
http://www.c-alice.com/phpBB2/quelques-precisions-sur-le-firewall-et-le-nat-vp47127.html?highlight=#47127

http://www.c-alice.com/phpBB2/si-firewall-sur-alicebox--vp45503.html?highlight=#45503

	Forum C- Alice - Le Cercle des Aliciens et des Freenautes - Index du Forum -> AliceBox V2 (Telecom Italia) (Lecture seule)	Toutes les heures sont au format GMT + 2 Heures Aller à la page 1, 2, 3 Suivante
Page 1 sur 3