faq обучение настройка
Текущее время: Пн авг 04, 2025 23:23

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: Firewall_&_DIR-300
СообщениеДобавлено: Вт фев 03, 2009 15:02 
Не в сети

Зарегистрирован: Вт дек 02, 2008 01:07
Сообщений: 12
помогите настроить фаерволл чтобы разрешены были порты 80; 5190; 8080; 443 из LAN в WAN все остальные запретить.
роутер DIR-300 адрес 192.168.1.1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 03, 2009 16:03 
Не в сети

Зарегистрирован: Вт дек 02, 2008 01:07
Сообщений: 12
сотрудники техподдержки помогите плиз а то сосвсем жизни нет от качков типа торента емуля и прочей ботвы как ее отключить запретить?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 03, 2009 18:50 
Не в сети

Зарегистрирован: Вт дек 02, 2008 01:07
Сообщений: 12
Action Name Source Destination Protocol
Allow DNA (UDP) LAN,192.168.1.161 WAN,* UDP,37272
Allow uTorrent (UDP) LAN,192.168.1.8 WAN,* UDP,34385
Allow eMule UDP LAN,192.168.1.11 WAN,* UDP,18917
Allow Allow to Ping WAN port WAN,* LAN,192.168.1.1 ICMP,8
Allow DNA (TCP) WAN,* LAN,192.168.1.161 TCP,37272
Allow DNA (UDP) WAN,* LAN,192.168.1.161 UDP,37272
Allow uTorrent (TCP) WAN,* LAN,192.168.1.8 TCP,34385
Allow uTorrent (UDP) WAN,* LAN,192.168.1.8 UDP,34385
Allow eMule UDP WAN,* LAN,192.168.1.11 UDP,18917
Deny Default *,* LAN,* *,*
Allow Default LAN,* *,* *,*
чтото типа того тока вместо аллоу надо дени ставить?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Firewall_&_DIR-300
СообщениеДобавлено: Вт фев 03, 2009 19:34 
Не в сети

Зарегистрирован: Сб дек 02, 2006 05:18
Сообщений: 91
admin_bionet писал(а):
помогите настроить фаерволл чтобы разрешены были порты 80; 5190; 8080; 443 из LAN в WAN все остальные запретить.
роутер DIR-300 адрес 192.168.1.1

В закладке "ADVANSED" нажимаем "FIREWALL & DMZ SETTINGS", устанавливаем правило:
1 - Action (Allow), LAN (адрес компа), WAN (*), Protocol (TCP-UDP), Port Range (порт). Прописать для каждого компа.
2 - Action (Deny), LAN (адрес компа), WAN (*), Protocol (ALL). Прописать для каждого компа.
Должно работать! :?

_________________
Чиним всё!!! Кассетники "Электроника",….,танки "Т-64,…". Стучите ГРОМЧЕ – Звонок не РАБОТАЕТ!!!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 04, 2009 00:20 
Не в сети

Зарегистрирован: Вт дек 02, 2008 01:07
Сообщений: 12
allow lan 192.168.1.5 wan(*) protocol (tcp-udp) port 80
allow lan 192.168.1.5 wan(*) protocol (tcp-udp) port 443
allow lan 192.168.1.5 wan(*) protocol (tcp-udp) port 5190
allow lan 192.168.1.5 wan(*) protocol (tcp-udp) port 8080
deny lan 192.168.1.5 wan(*) protocol (all) port all

примерно так это должно выглядеть? и еще вопрос как получить доступ к дир-300 по телнету?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 04, 2009 01:27 
Не в сети

Зарегистрирован: Сб дек 02, 2006 05:18
Сообщений: 91
admin_bionet писал(а):
allow lan 192.168.1.5 wan(*) protocol (tcp-udp) port 80
allow lan 192.168.1.5 wan(*) protocol (tcp-udp) port 443
allow lan 192.168.1.5 wan(*) protocol (tcp-udp) port 5190
allow lan 192.168.1.5 wan(*) protocol (tcp-udp) port 8080
deny lan 192.168.1.5 wan(*) protocol (all) port all

примерно так это должно выглядеть? и еще вопрос как получить доступ к дир-300 по телнету?

не совсем так. протокол выбирается tcp или udp. по телнету - не знаю

_________________
Чиним всё!!! Кассетники "Электроника",….,танки "Т-64,…". Стучите ГРОМЧЕ – Звонок не РАБОТАЕТ!!!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 04, 2009 07:34 
Не в сети

Зарегистрирован: Вт дек 02, 2008 01:07
Сообщений: 12
Возможно ли вместо одного ип адреса забить сразу диапазон адресов? ипов много и на всех правил фаервола не хватит их там к сожалению всего 50 :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 04, 2009 10:25 
Не в сети

Зарегистрирован: Сб дек 02, 2006 05:18
Сообщений: 91
конечо можно. откройте закладку FIREWALL & DMZ SETTINGS, там все увидите... примерно вот.
allow lan 192.168.1.5 192.168.1.200 wan(*) protocol (tcp) port 80

_________________
Чиним всё!!! Кассетники "Электроника",….,танки "Т-64,…". Стучите ГРОМЧЕ – Звонок не РАБОТАЕТ!!!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 04, 2009 15:42 
Не в сети

Зарегистрирован: Вт дек 02, 2008 01:07
Сообщений: 12
всем спасибо все заработало как я хотел


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 309


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB