faq обучение настройка
Текущее время: Вт июл 22, 2025 16:44

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 24 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re: Прошивка и настройка dfl-210
СообщениеДобавлено: Ср авг 22, 2007 12:41 
Не в сети

Зарегистрирован: Вт авг 21, 2007 09:51
Сообщений: 32
Откуда: пенза
gresber писал(а):
YuriAM писал(а):
gresber писал(а):
Подскажите пожалуйста еще как настроить файрволл так, чтобы из lan был доступ в wan, а наоборот не было; какие правила нужно прописать.
Это автоматически получается после выполнения мастера первоначальной настройки. Ты это делал?

делал, но что-то не работает так, как хотелось бы, а точнее совсем не работает


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: продолжение настройки...
СообщениеДобавлено: Ср авг 22, 2007 14:56 
Не в сети

Зарегистрирован: Вт авг 21, 2007 09:51
Сообщений: 32
Откуда: пенза
Сделал сброс к заводским установкам и настроил через визард, вроде бы заработало.
Теперь из под lan-интерфейса wan-овские компы пингуются, но через сеть их не видно, может я пропустил что-нить. В обоих сетях ip-адреса статические.
Помогите. Заранее спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 22, 2007 22:05 
Если Вы имеете ввиду сетевое окружение, то они видеться и не будут. Там стоит правило DropSMB которое блокирует обращение через сетевое окружениею


Вернуться наверх
  
 
 Заголовок сообщения: Re: Прошивка и настройка dfl-210
СообщениеДобавлено: Чт авг 23, 2007 07:51 
Не в сети

Зарегистрирован: Чт авг 09, 2007 10:46
Сообщений: 178
gresber писал(а):
YuriAM писал(а):
gresber писал(а):
Подскажите пожалуйста еще как настроить файрволл так, чтобы из lan был доступ в wan, а наоборот не было; какие правила нужно прописать.
Это автоматически получается после выполнения мастера первоначальной настройки. Ты это делал?

делал, но что-то не работает так, как хотелось бы


Доступ к мастеру можно вызвать вот так http://192.168.1.1/ModalFrame.htm?Page=WizardSetup , если lan_ip не менял, только всплывающие окна с этого узла должны быть разрешены.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 23, 2007 08:51 
Не в сети

Зарегистрирован: Вт авг 21, 2007 09:51
Сообщений: 32
Откуда: пенза
Stanislav Kozlov писал(а):
Если Вы имеете ввиду сетевое окружение, то они видеться и не будут. Там стоит правило DropSMB которое блокирует обращение через сетевое окружениею

DropSMB я ставил в Allow, но все-равно компы не видели друг друга (

А сегодня утром сделал сброс, настроил заново - всё работает

Nevis писал(а):
Доступ к мастеру можно вызвать вот так http://192.168.1.1/ModalFrame.htm?Page=WizardSetup

Спасибо


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 23, 2007 08:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
gresber писал(а):
Stanislav Kozlov писал(а):
Если Вы имеете ввиду сетевое окружение, то они видеться и не будут. Там стоит правило DropSMB которое блокирует обращение через сетевое окружениею

DropSMB я ставил в Allow, но все-равно компы не видели друг друга (

А сегодня утром сделал сброс, настроил заново - всё работает

Nevis писал(а):
Доступ к мастеру можно вызвать вот так http://192.168.1.1/ModalFrame.htm?Page=WizardSetup

Спасибо


DropSMB надо вообще убрать.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 23, 2007 09:08 
Не в сети

Зарегистрирован: Вт авг 21, 2007 09:51
Сообщений: 32
Откуда: пенза
Sergey Vasiliev писал(а):
DropSMB надо вообще убрать.

Почему убрать?
В правила lan-to-wan я прописал службу smb-all в режиме allow, и тогда из внутренней сети с любого компа я могу зайти на лобой комп в wan-сети.
Если убрать службу smb-all, то компы только пингуются, а к их ресурсам доступа нет.
Или я не прав? То как правильнее сделать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 23, 2007 09:21 
Не в сети

Зарегистрирован: Чт авг 09, 2007 10:46
Сообщений: 178
gresber писал(а):
Sergey Vasiliev писал(а):
DropSMB надо вообще убрать.

Почему убрать?
В правила lan-to-wan я прописал службу smb-all в режиме allow, и тогда из внутренней сети с любого компа я могу зайти на лобой комп в wan-сети.
Если убрать службу smb-all, то компы только пингуются, а к их ресурсам доступа нет.
Или я не прав? То как правильнее сделать?


Убери. С allow работать не будет, разные подсети, правило выпускает не меняя IP естественно что удаленный комп сбрасывает сессию. Без этого правила работает ВСЕ смотри правило ниже NAT all_services оно все выпускает


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 23, 2007 11:26 
Не в сети

Зарегистрирован: Вт авг 21, 2007 09:51
Сообщений: 32
Откуда: пенза
Nevis писал(а):
Убери. С allow работать не будет, разные подсети, правило выпускает не меняя IP естественно что удаленный комп сбрасывает сессию. Без этого правила работает ВСЕ смотри правило ниже NAT all_services оно все выпускает


Но у меня с Allow работает


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 24 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 319


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB