Веб-морда D-Link DIR-620 доступна из внешней сети (Как заблокировать? не нашел.. Ревизия D1, прошивка заводская 1.3.3)

[OSA]

Как заблокировать? не нашел.. Ревизия D1, прошивка заводская 1.3.3

залить туда стороннюю поделку не предлагать... кроме этой досадной оплошности все устраивает.
может, кто сталкивался?

[Explorer]

Удаленный доступ

На странице Дополнительно / Удаленный доступ Вы можете создать правила для
удаленного доступа к маршрутизатору. По умолчанию доступ к маршрутизатору из внешней
сети закрыт. Если Вам необходимо открыть доступ к маршрутизатору из внешней сети –
создайте соответствующие правила.

плюс есть прошивка 1.3.10 2.5.15 для D1 http://ftp.dlink.ru/pub/Router/DIR-620/Firmware/RevD/

[pahan]

1) 1.3.3 это очень древняя прошивка, актуальная - 2.5.15
2) По умолчанию он должен быть как раз закрыт. Проверить раздел Advanced-Remote Access, если там явно такой доступ не разрешён - обновиться.
3) Или в фаерволле явно прописать запрет для этого порта извне.

[F0lken]

А почему бы и не "поделку" ?
http://dimio.org/d-link-dir-620-i-dd-wr ... halka.html

Я когда роутер менял, специально выбрал из дешевых, но совместимых с dd-wrt. Результат превзошел все ожидания -- который год (даже боюсь считать) работает, как часы.
Хотя вот сейчас зерно сомнения было было заброшено на благодатную почву -- а не пора ли обновиться до чего-нибудь и вообще провести массовую оптимизацию =) ?

[OSA]

хм... на внешний айпшник он откликался только с внутреннего вайфая о_О
похоже все же заблокировано, но тогда что это было?

[F0lken]

Ваш пакет, приходящий из "внутреннего вайфай" _уже_ имел обратный адрес 192.168.х.х.
И роутер его отлично пропускал.
Возможно, вы нашли уязвимость. Перешейтесь на последнюю с сайта производителя от греха, а ещё лучше на dd-wrt.

[Explorer]

хм... на внешний айпшник он откликался только с внутреннего вайфая о_О
похоже все же заблокировано, но тогда что это было?

дай ip , проверим ))

[pahan]

хм... на внешний айпшник он откликался только с внутреннего вайфая о_О
похоже все же заблокировано, но тогда что это было?

Скорее всего настройка веб-сервера - он цепляется ко всем локальным IP-адресам и соответственно на все из них отвечает. И никакая это не уязвимость.

[OSA]

Explorer, ага... Щаз