faq обучение настройка
Текущее время: Пт мар 29, 2024 02:39

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
СообщениеДобавлено: Ср май 05, 2010 06:11 
Не в сети

Зарегистрирован: Вт янв 26, 2010 16:11
Сообщений: 12
Откуда: Омск
этот роутер имеет коннект с интернетом. по сети подключены около 10 пк. надо раздавать интернет определенным ПК, остальные чтоб были в сети без интернета. кто подскажет как это сделать? прошивка dir320_v1.21_a3ia.bin.

_________________
dir-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 05, 2010 08:13 
Не в сети

Зарегистрирован: Пт май 09, 2008 10:11
Сообщений: 292
Откуда: Нижний Новгород
Поменять роутер на ДФЛ серию. И ещё один вариант, поставить фаервол на компьютеры.

_________________
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 05, 2010 08:30 
Не в сети

Зарегистрирован: Вт янв 26, 2010 16:11
Сообщений: 12
Откуда: Омск
то есть этот роутер физически не умеет распределять доступ?
может через ж опу всё таки можно такое замутить? и что конкретно даёт гостевая зона?

_________________
dir-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 05, 2010 09:00 
Не в сети

Зарегистрирован: Вт янв 26, 2010 16:11
Сообщений: 12
Откуда: Омск
рылся в настройках, нашёл фаерволл
Изображение
по моим задумкам, я указал что с LAN порта 192.168.0.107 ПК запрещен доступ к WAN порту 192.168.0.1 по всем портам. интернет всё равно имеется на этом ПК. что я не так делаю ?

_________________
dir-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 05, 2010 09:02 
Не в сети

Зарегистрирован: Ср авг 08, 2007 11:12
Сообщений: 480
Откуда: Украина, Киевская обл.
Skare писал(а):
Поменять роутер на ДФЛ серию. И ещё один вариант, поставить фаервол на компьютеры.

1) Сам по себе DIR является файерволом и ставить дополнительные файерволы неимеет смысла.
2) Гостевая зона :
Функция маршрутизатора Guest Zone (Гостевая зона) позволяет
организовать дополнительную подсеть. Данная функция особенно
полезна для размещения беспроводных клиентов в IP-подсети,
отдельной от проводных клиентов Ethernet. Четыре порта Ethernet
могут быть также настроены на использование функции Guest Zone,
таким образом, один или более портов Ethernet могут быть выделены
в отдельную IP-подсеть.
3) Настроить доступ только определенным компютерам можно с помощью "МАС фильтрации".
4) Можно(и нужно) ограничить полосу пропускания для "клиентов" с помощью "Traffic Management".
Можно конешно купить ДФЛ, но коль у вас имеется даный девайс поюзайте его, потому как ДФЛ стоит совсем "других денег" и некоторых знаний, сходу вам неудасца с ним разобратся если вы "чайник". Скачайте руководство и настройте с его помощью. Единственное что может возникнуть если все 10 будут качать "торенты" может превысить максимально количество коннектов, у ДИР если не ошибаюся оно составляет 4000, в ДФЛ от 12000 и более, еще "+" ДФЛ производительность выше, но если ваши пользователи только "смотрят странички" и скачивают небольшие файлы, вам и ДИРа хватит "по уши".

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 05, 2010 12:58 
Не в сети

Зарегистрирован: Вт янв 26, 2010 16:11
Сообщений: 12
Откуда: Омск
спасибо за разъяснение. не мог бы тогда объяснить как настроить фаерволл, который я указал на скрине

_________________
dir-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 05, 2010 13:06 
Не в сети

Зарегистрирован: Пн авг 10, 2009 08:51
Сообщений: 2505
На пункте 6 надо ставить символ *, а не адрес роутера. В 8-м порт 80.
Также есть механизм Access control(контроль доступа).

_________________
Ваш IP: Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 05, 2010 17:01 
Не в сети

Зарегистрирован: Ср авг 08, 2007 11:12
Сообщений: 480
Откуда: Украина, Киевская обл.
andrewrubanov писал(а):
спасибо за разъяснение. не мог бы тогда объяснить как настроить фаерволл, который я указал на скрине

Нет, не могу, потому как у меня нету такого девайса.
По аналогии с DI808 - по умолчанию мне кажется там должно быть настроены основные правила для файервола, тебе только нужно
1) Настроить само соединение DIRa с интернетом.
2) настроить фильтрацию по МАС адресам, тоисть разрешить ходить в интернет только определенным компютерам,
3) "Трафик менеджер" вот и все.
Файервол в таких устройствах програмируется в основном если например если за файерволом (в локальной сети) стоит веб, майл, игровой сервер и т.д. на который должен быть возможен доступ с Интернета (Интернет ->DIR->"сервер".).
Инструкцию почитай там довольно доходчиво написано.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 06, 2010 01:58 
Не в сети

Зарегистрирован: Вт янв 26, 2010 16:11
Сообщений: 12
Откуда: Омск
по совету Vadim_Sh настроил-всё заработало!
теперь в сети находятся все ПК, а в интернет выходят только избранные :lol:

_________________
dir-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб май 29, 2010 05:36 
Не в сети

Зарегистрирован: Вт янв 26, 2010 16:11
Сообщений: 12
Откуда: Омск
ситуация изменилась
установил прошивку DIR320-3G-1.9.0-rc57_eng, т.к. требовалась поддержка определенного usb-модема, который не поддерживался прошлой прошивкой. но тут возникли трудности с тем, что в этой прошивке интерфейс другой и как бы сказать помягче, опций меньше. я не нашёл "рубки" по МАС-адресам (запретить\разрешить), не нашёл где делается привязка определенных IP-адресов к определённым МАС-адресам, как это было на прошлой прошивке, указанной в начале темы. люди знающие, ткните, может я слепой, где это настраивается на этой прошивке. задача остается прежней-требуется раздавать интернет определённым ПК, но чтоб внутренняя сеть работала на всех ПК. в прошлой прошивке проблема решилась настройкой фаервола. тут туплю

_________________
dir-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб май 29, 2010 09:21 
Не в сети

Зарегистрирован: Вт янв 26, 2010 16:11
Сообщений: 12
Откуда: Омск
возникла очередная проблема. во время написания прошлого мессаджа модем (Alcatel X060 связной) работал через роутер, через минут 20 перестал работать интернет. показывает желтый индикатор связи, уровень сигнала процентов 90%, и нет интернета!!!то есть коннект якобы есть, но интернета нет. чё я уже не перепробовал. и шил на предыдущую прошивку и обнулял настройки. пропал - и всё!!! не могу ничего сделать с ним. тут же вставляю свисток в пк-всё отлично работает. то есть как обычно роутер имеет меня как хочет. товарищи разработчики, позвольте мне поиметь роутер-дайте указание куда ему всечь?!

_________________
dir-320


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 53


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB