ZA Pro en ARM van Edimax broadband router

[anoniem]

Situatie: 1 ADSL aansluiting met daaraan een edimax 6004+ router met ingebouwde 4 ports switch. Daaraan hangen 2 w98 PC's met beide ZA Pro. Alles werkt goed behalve als ik via de browser de router probeer in te stellen, specifiek: als ik in het DHCP gedeelte voor een MAC adres een vast IP nummer wil invullen via de knopstatic DHCP. Op dit moment komt de melding "Browser failed to send out user's command. Please try again" Zodra ik ZA Pro volledig afsluit gaat het wel goed. Verlagen van local zone security helpt niet. Alle protocollen en poorten vrijgeven helpt ook niet... RaRa, (instellen lukt dus wel door ZA even uit te zetten, maar fraai is dit niet) Iemand een oplossing of zelf al eens meegemaakt? Edwin

[anoniem]

Je moet in de local zone van ZA het ip adres van de router invullen. Security/Advanced/Add/IP-adres/ 'Discription' Router 'IP adres' Adres van de router Succes, Noztra.

[anoniem]

Nee , helaas. Dat had ik al gedaan. Wat heet ik heb het gehele netwerk bij local zones gezet én nog apart het ip adres v/d router. Helaas mocht dit niet baten. Nog andere suggesties, Edwin. Wel trouwens bedankt voor de reactie

[anoniem]

zit in die router al niet ingebouwde (hardwarematig) firewall..?

[anoniem]

Ja, maar dan moet je wel eerst uitvissen hoe je welke regels moet plaatsen. M.a.w. hoe bouw je een firewall met pakket filtering. NAT schijnt er ook in te zitten (volgens de doos) maar ik kan alleen PAT ontdekken. Moet ik dus nog navragen. Edwin.

[anoniem]

Kijk eens even wat de IP adressen op de PC's zijn. Als dit adressen in de 192.169.x.x range zijn heb je geen firewall nodig.

[anoniem]

O, leg die eens uit. Waarom zijn IP adressen in de 192.169 reeks niet te benaderen vanuit internet? Edwin.

[anoniem]

OK klein type-foutje, moet zijn 192.168.x.x reeks. Deze adressen zijn ooit samen met nog twee reeksen (zie hieronder)gereserveerd voor LANs. 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255 Dit zijn adressen die vanaf het internet niet te bereiken zijn omdat ze op het internet niet routable zijn. Dit betekent dat je dus als bedrijf of particulier een TCP/IP netwerk(je) kan maken zonder dat je in de problemen komt met duplicaat IPs. Omdat een PC achter een broadband router een private range IP krijgt van de router is die PC dus redelijk veilig.