faq обучение настройка
Текущее время: Пт мар 29, 2024 08:01

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
СообщениеДобавлено: Пт апр 21, 2017 11:13 
Не в сети

Зарегистрирован: Пт янв 20, 2012 11:12
Сообщений: 10
Модель: DIR-615 Аппаратная ревизия: S Версия ПО: 3.0.1
IP адрес на WAN интерфейсе 192.168.11.31 статический.
IP адрес на LAN интерфейсе 10.177.177.1 статический.

Суть проблемы - создаю правило для IP-фильтра, где:
- действие - запретить,
- протокол - все,
- версия ip - 4,
- адрес источника диапазон 10.177.177.100-10.177.177.150,
- адрес назначения подсеть 192.168.0.0/16.

Цель создания правила - запретить именно этим IP (10.177.177.100-10.177.177.150) ходить в подсеть 192.168.0.0/16.

После нажатия кнопки "Применить" ничего не происходит и правило не применяется.

Кто знает в чем может быть проблема?


Последний раз редактировалось wrathchildtoo Пт апр 21, 2017 11:47, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 21, 2017 11:19 
Не в сети

Зарегистрирован: Чт июн 28, 2012 09:45
Сообщений: 5908
А если вместо 192.168.0.0/16 указать 0.0.0.0/0 ?

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 21, 2017 11:22 
Не в сети

Зарегистрирован: Пт янв 20, 2012 11:12
Сообщений: 10
СергейП писал(а):
А если вместо 192.168.0.0/16 указать 0.0.0.0/0 ?

С такой подсетью применяет правило. Но мне так не надо)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 21, 2017 11:24 
Не в сети

Зарегистрирован: Чт июн 28, 2012 09:45
Сообщений: 5908
А какая маска на wan указана?

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 21, 2017 11:30 
Не в сети

Зарегистрирован: Пт янв 20, 2012 11:12
Сообщений: 10
СергейП писал(а):
А какая маска на wan указана?

24


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 21, 2017 11:36 
Не в сети

Зарегистрирован: Чт июн 28, 2012 09:45
Сообщений: 5908
wrathchildtoo писал(а):
СергейП писал(а):
А какая маска на wan указана?

24

А /16 он там не хочет принимать?

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 21, 2017 11:44 
Не в сети

Зарегистрирован: Пт янв 20, 2012 11:12
Сообщений: 10
СергейП писал(а):
А /16 он там не хочет принимать?

Вы имеете ввиду если поставить маску 16 на WAN интерфейс?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 21, 2017 12:02 
Не в сети

Зарегистрирован: Чт июн 28, 2012 09:45
Сообщений: 5908
Попробуйте. Но я думаю, что эта мыльница ничего, кроме /24, не признает.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 21, 2017 12:22 
Не в сети

Зарегистрирован: Пт янв 20, 2012 11:12
Сообщений: 10
Ну у меня есть другое правило с маской 16 и оно работает нормально.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 21, 2017 12:30 
Не в сети

Зарегистрирован: Пт янв 20, 2012 11:12
Сообщений: 10
Он вообще ни одно запрещающее правило не дает применить.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 21, 2017 13:06 
Не в сети

Зарегистрирован: Пт янв 20, 2012 11:12
Сообщений: 10
Примечательно, что через telnet запрещающее правило iptables создается нормально.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 43


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB