Comtrend AR-5387un. ¿Desactivar Firewall?

Pues personalmente apuesto a que no tenéis bien hecho el redireccionamiento NAT o hay algún otro firewall por ahí molestando. O el servicio FTP no funciona bien.

Acabo de hacer la prueba con nmap-online.com . Tengo el Comtrend en DMZ redirigiendo todo a un router neutro, que es el que hace NAT. Hago la prueba con el puerto de mi servidor SSH (pongamos que escucha por el TCP 12345):

Nmap Options: -PN -p12345 -T4 -sS 95.18.88.---

Starting Nmap 4.75 ( nmap.org ) at 2012-08-24 21:50 Central Europe Daylight Time
Interesting ports on ---.88.18.95.dynamic.jazztel.es (95.18.88.---):
PORT STATE SERVICE

12345/tcp open unknown

Nmap done: 1 IP address (1 host up) scanned in 0.75 seconds

Hasta aquí, todo esperable. Desactivo el DMZ y redirijo todas las peticiones al TCP 12345 al router neutro, por el método estándar (NAT -> Virtual Servers -> etc.) Otra vez a nmap-online:

Nmap Options: -PN -p12345 -T4 -sS 95.18.88.---

Starting Nmap 4.75 ( nmap.org ) at 2012-08-24 21:58 Central Europe Daylight Time
Interesting ports on ---.88.18.95.dynamic.jazztel.es (95.18.88.---):
PORT STATE SERVICE
12345/tcp open unknown

Nmap done: 1 IP address (1 host up) scanned in 0.75 seconds

Conclusión: el Comtrend redirige bien, incluso teniendo activa la casillita de firewall. Según su manual de instrucciones (al que, inicialmente, hago caso), dicha casillita sólo sirve para activar las secciones "Security - IP filtering" y "Security - MAC filtering". Nada más. Si no hay reglas ahí configuradas, es equivalente a tener la casillita "firewall" desactivada.

Creo que lo hemos comentado en otras ocasiones con otros Comtrend de Jazztel con el mismo problema. No sé si lo habrás probado o no pero yo te comento: tienes que crear una conexión nueva y eliminar la actual y cuando la configures dejar desmarcada la opción firewall.

Con eso suele bastar pero si no, puedes bajar el archivo de configuración (un backup de tu actual configuración) y modificar las opciones que no quieras o necesites. Una vez modificado, lo subes y las modificaciones que hayas hecho deben de funcionar.

Saludos

No llega únicamente con redireccionar el puerto empleando Virtual Server en el apartado del NAT. En el apartado de Security -> IP Filtering -> Incoming tienes que habilitar las IPs externas y puertos que queremos que no filtre

Saludos !!

Prueba a intentar subirlo con otro navegador. O crea una nueva con conexión, eliminado la actual, y dejando deshabilitado el firewall :)

Saludos