Ik heb mijn Fonera 2.0n in de Speedtouch 706 van mijn provider geprikt. Alle wifi en lan loopt via de Fonera. Als ik verbind met het openbare kanaal van de Fonera en mij aanmeld met mijn Fon gebruikersnaam en wachtwoord, kan ik het internet op. Maar... ik kan ook via dit publieke kanaal het (algemeen bekende) ip-adres van de Speedtouch invoeren en dan kom ik rechtstreeks in de modem/router. Daar kan ik allerlei instellingen veranderen. Dus een wildvreemde kan via het publieke kanaal mijn adsl- en telefoonverbinding overhoop gooien. Hoe kan ik dat voorkomen? Ik heb al gekeken of ik de Speedtouch kan beveiligen met een wachtwoord, maar die mogelijkheid heb ik nog niet gevonden.

je kunt evt poort 80 laten forwarden naar een onbestaand ip adres...
t'is een bekend probleem... we gaan ervan uit dat je een paswoord insteld

http://trac.fonosfera.org/fon-ng/ticket/559

Wat is precies het nut van poort 80 forwarden naar een niet bestaand ip-adres?
En kan ik dan de ST706 modem/router ook niet meer via het beveiligde privé kanaal benaderen?
De ST706 heeft eigen firmware van de internetprovider met maar één vooraf ingestelde gebruiker. En door deze firmware is het instellen van een wachtwoord voor deze ene gebruiker niet mogelijk...
Wie moet ik nu de schuld geven van dit beveiligingsprobleem? FON omdat ik via het publieke signaal op mijn modem/router kan komen? Of mijn internetprovider omdat ze een modem/router leveren dat niet met een wachtwoord is te beveiligen, wat in "normale" situaties (zonder FON) geen risico oplevert?
Voorlopig heb ik mijn publieke kanaal maar even uitgeschakeld.

Je moet bij je provider zijn. Een modem/router die niet met een wachtwoord te beveiligen is, levert namelijk onder "normale" omstandigheden wel degelijk een risico op. Je wilt toch niet dat je kinderen per ongeluk zo maar even de router instellingen wijzigen? Een fatsoenlijke router hoort met een wachtwoord beveiligd te kunnen worden. En dat geldt ook voor de toegang via ethernet aan de LAN kant.

Jammer...

Je moet je provider de schuld geven, want een beetje router/modem kun je beveiligen.
Maar de Speedtouch is waarschijnlijk van KPN? Dat is nou eenmaal een slechte provider!
Misschien overstappen naar een betere/goedkopere/snellere provider?

In dit geval is niet de KPN de boosdoener. Die vind ik ook te duur voor wat ze leveren. Nee, het betreft hier een ST706 modem/router van Online. Maar ik denk dat er nog wel meer providers zijn die met de meegeleverde firmware de, standaard wel in ST706 aanwezige, mogelijkheid tot wachtwoordbeveiliging om zeep helpen. De achterliggende gedachte zal wel zijn dat de gemiddelde klant toch nooit inlogt op zijn modem/router, dus waarom moeilijk doen. Toch vraag ik mij af of FON hier niets aan kan doen? Bijvoorbeeld de mogelijkheid tot blokkeren van bepaalde ip-adressen op het publieke kanaal?

Ik heb nog eens goed gezocht op de klantenservice-pagina's van Online en vond zowaar een manier om de ST706 met een wachtwoord te beveiligen. Toch iets te snel geoordeeld...
Modem/router is beveiligd met een wachtwoord en publieke kanaal staat weer aan!

Fijn dat het is gelukt!
Online is inderdaad al een stuk beter dan KPN, alleen zijn er veel klachten over de klantenservice.
Maar goed het is weer veilig en we kunnen weer komen Internetten bij je

hiep hiep hoera...

iemand die die info kan toevoegen in de handleiding alhier? http://wiki.fon.com/wiki/ISP#Netherlands

ik zie zelfs dat "online" niet bestaat