Zyxel t50 wordt in netwerkscan weergegeven als “EconetAPS” / Econet Wireless Access Point

@SanderGianna

Bekijk eens of deze poorten ook inderdaad open staanvanuit de WAN connectie via grc.com en dan onder ShieldsUp!. Hier kun je diverse testen vinden om je external WAN te testen op diverse open poorten, waaronder ook 139 en 445 als je wilt.

Klik dan op de ‘file sharing’ of the ‘common ports’ button.

Als je de ‘Common ports’ test doet, je resultaat zou er dan zou uit moeten zien 

 

Even voor de duidelijkheid, hier draait pfSense op een miniITX PC als router/firewall, dus niet de Zyxel.

De test die de Fing App doet is op je internal netwerk, de LAN en zeker niet de WAN.

@Pieter_B 

Bedankt voor je reactie. De poorten zijn inderdaad dicht op de WAN verbinding. Ik zie echter niet in waarom deze op LAN wel geopend zijn, ik gebruik geen netbios en SMB dus wil de poorten liever dicht hebben. 

Wat betreft EconetASP; heb jij enig idee waarom deze naam wordt weergegeven ipv de reguliere naam van de router (zyxel t-50)?

Zie afbeelding hieronder:

🤔

@SanderGianna 

Ken deze app niet en weet ook niet hoe die iets detecteerd binnen een netwerk, doet hij dat op MAC-adres o.i.d.

Goed om te horen dat je WAN geen open poorten heeft, maar of die app op de LAN wel helemaal lekker werkt voor ‘interne poorten’ .. daar heb ik toch mijn twijfels over.

Aan een LAN kant van een netwerk, heb je niets van doen met poorten open .. dus ik denk dat die melding / meting is van een ander device binnen je LAN die reageert op die poorten .. bijv. een Windows PC.

Op de LAN heb je geen poort forwarding regels, je kunt dus niet van LAN naar LAN ook maar egens instellen. Dat is anders voor een duurdere firewall met meerdere LAN’s en subnetten .. maar de Zyxel is wat ik noem een ‘budget’ router, die doet daar niet aan.

Met deze app kun je via je telefoon (die verbonden is met wifi) je eigen wifi netwerk scannen. Vervolgens krijg je een overzicht van alle online apparaten binnen je wifi netwerk. In mijn geval zie ik dat mijn telefoon, tv en de modem online zijn.
Vervolgens kun je de gedetecteerde apparaten bijvoorbeeld pingen, de route traceren en dus ook scannen op open poorten. 
Detecteren gebeurt inderdaad via mac adres of ip adres (kun je zelf kiezen). Aan het IP adres zie ik dat het gedetecteerde apparaat mijn router is, ik snap alleen niet waar de naam “Econet Wireless Acces Point” vandaan komt. Normaliter krijg je gewoon de naam van het model router te zien. Ik kan op internet ook niks terugvinden over een link tussen econet en t-mobile. 

Ik heb sterk het vermoeden dat ik gehacked wordt en dat een rootkit/bootkit op mijn macbook de boosdoener is. Opnieuw formatteren en een clean install doen heeft geen zin, heb ik al te vaak geprobeerd. Malware gerelateerde bestanden en mappen blijven terugkomen, zonder zelf ook maar iets te downloaden of überhaupt te internetten.