Bloquear puertos zte vx10 w300

Lestat_zero · 25 Junio 2012, 05:10 AM

Buenas, tengo este modem con firmware W300V3.1.0d_DR0_CL_D47 y necesito bloquear los puertos, entro a http://192.168.1.1/rpSys.html, pero no se como bloquear los puertos (específicamente para los p2p). Alguien sabe como configurarlo para evitar que estos programas se conecte :C? (el Qos no me sirve ,ya lo tengo activado, pero quiero bloquear la entrada y salida de paquetes). El firewall no me da opciones y lo mas cercano es el filtrado, pero me bloquea para una mac, URL especifica y para aplicaciones predefinidas.

Abay · 25 Junio 2012, 11:55 AM

Hola, en el supuesto de que Movistar no le haya metido un firmware capado y puedas acceder a todas las opciones de menú vía web yo me miraría el apartado ACL Management en la página 38 del manual.

Las ACL (Listas de control de acceso) te permiten controlar todo el tráfico entrante-saliente del router filtrando por IP, aplicaciones, puertos e interfaces.

Por cierto me imagino que ya tienes el manual del ZTE, pero si no es así, lo puedes encontrar en
http://www.otenet.gr/hd/HTML/adsl/zte/ZTE%20ZXV10%20W300(B)%20v5.2%20User%20Manual_EN.pdf

Saludos y suerte.

Lestat_zero · 25 Junio 2012, 15:40 PM

Primero que todo gracias por responder.

Ya había buscado un poco dentro del router, cuando me meto al ACL no me da la opcion de puertos, me deja colocar solo IPs.

Abay · 25 Junio 2012, 22:48 PM

Hola, los programas P2P utilizan un tracker, es decir un servidor que guarda en su base de datos las direcciones de los clientes que tienen el archivo concreto que se quiere descargar.

Es cuestión de buscar en las opciones de la aplicación P2P que se utilice, por ejemplo BitTorrent, el tracker que utilice, es decir el dominio o la IP y bloquear la IP directamente bien con las ACL o con el firewall de Windows en el equipo.

Saludos.

Lestat_zero · 26 Junio 2012, 16:10 PM

el-brujo · 26 Junio 2012, 18:24 PM

no puedes bloquear todos los trackers, porque hay muchos y siempre van apareciendo de nuevos. No se puede bloquear por url tampoco. Ni sirve de mucho bloquear un p2p por puertos.

Tu router tiene QoS, podrías priorizar el tráfico web antes que el p2p

Bloquear p2p y regular ancho de banda
http://foro.elhacker.net/redes/bloquear_p2p_y_regular_ancho_de_banda-t332649.0.html

"Dosificar" el ancho de banda en PC que se conectan a un mismo router.
http://foro.elhacker.net/redes/dosificar_el_ancho_de_banda_en_pc_que_se_conectan_a_un_mismo_router-t338566.0.html

Limitar Velocidad de Internet por Computadora
http://foro.elhacker.net/redes/limitar_velocidad_de_internet_por_computadora-t334997.0.html

Lestat_zero · 27 Junio 2012, 02:33 AM

como dice en el primer post lo tengo activado segun yo, no se si este bien configurado :S, porque no noto la diferencia.

Esa es mi mac (la q ta borrada), a los demas pcs solo le cambio la prioridad a low.

Abay · 27 Junio 2012, 13:32 PM

Hola, vale, no he dicho nada, bloquear los trackers puede ser un trabajo de chinos, aunque las ip se pueden ver una vez iniciada la aplicación con netstat -nb, las va a ir cambiando.

Sigo pensando que la solución está en las ACL, aunque habría que definirlas en el router por telnet y línea de comandos. Quizás alguien por aquí este mas familiarizado con los ZTE.

Otra solución, aunque bastante mas complicada es recurrir a un servidor con Pfsense, Squid, etc.

Por último, aunque no es lo que tú pides en principio, te queda el recurso de bloquear los ejecutables con Windows.

Saludos y suerte.

Lestat_zero · 27 Junio 2012, 19:31 PM

el problema es q los puertos estan por defecto abiertos para input y uno los abre por el modem para output, si se puediese bloquear para input podria parar los p2p.

Por ultimo si no se puede bloquear el p2p alguien me podria revisar el qos? la ss esta mas arriba. Quizas lo configure mal.