Всем доброго суток. Я владелец DFL-800. Такой вопрос данное правила на первой странице подойдет если у меня фтп сервер работает в пассивной режиме? Выпустить выпустил 21 порту на wan1, а вот порты 45000-45100 не понял как выпускать, аналогично также как на первой странице?

Если уже об этом писалось на форуме, тыкните на форум где уже об этом говорилась.

Если у вас сервер работает в юникоде/не используете русские буквы в именах, до достаточно использовать правило ftp-inbound.

Если же делать вручную, то да, порты 45000-45100 форвардятся аналогично другим (сервис, SAT, Allow).

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

К счастью русский не использую Спасибо выпустил порты вроде все отлично.

Созрел такой вопрос. Нужно объядинить два VLAN А точней. Задача такая, в серверной зоне находится файловый сервер (ip: 192.200.1.10) где из бугалтерского отдела с ним должны работать. На файловом сервере поднята Samba.

Vlan1(172.16.1.1/24) - это бухгалтерский отдел, а Vlan2(192.200.0.1/24) серверная зона.

Воспользовался из мануала только таким правилом.
Generals:
Name: allow_smb
Action: Allow
Service: smb_all

Address Filter:
Source interface: vlan1
Source network: vlan1net
Destination interface: vlan2
Destination network: vlan2net

При попытки зайти с бугалтерского отдела (vlan1: 172.16.1.16) на адрес 192.200.0.10 на отрез не заходит. Что я мог упустить, маршруты?

У меня к вам просьба писать по существу этой темы.

Создайте отдельную свою тему по этому вопросу.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

извините.

Используя такие настройки у меня тоже работает, но при прописанном правиле:
PING NAT any all-nets any all-nets all_icmp

т.е. когда на wan-адрес идет пинг, если такой пинг закрыть, добраться по рдп уже до нужного компа невозможно, а открывать пинг на wan экрана не сильно охота.

Возможно как-то исправить такое положение, либо разрешить подключаться только определённым IP-адресам ?!...

Здесь тема о торрентах и открытии портов. Ваш вопрос якобы о взаимосвязи пингов и открытии портов не особенно сюда вписывается. Создайте, пожалуйста, свою тему и спрашивайте там.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Добрый день! Я совсем недавно купил себе DFL-860E (до этого в основном работал с Zyxel фирмой), настройки мне показались очень сложными по сравнению с домашними роутерами. Но думаю со временем привыкну. Сегодня понадобилось открыть порты для Hamachi. Настроил вроде всё как вы написали в первом сообщение, прикрепляю скрин.

Проверил работоспособность. Вбил в Hamachi настройках TCP\UDP порт 6000. Работает)
Теперь хочу понять как зарезервировать локальный ip адрес за моим компом. (ip адреса для удобства выдаются автоматически dhcp сервером) И если я захочу открыть еще один порт для другого компьютера в сети, мне нужно будет такую же пару правил создавать только с другим ip адресом ?
Помогите ещё ссылкой, как настроить мультикаст? Хочу настроить ip tv, подскажите ссылку на форум. Огромное спасибо!!!

_________________
DFL-860E

Настроить Static DHCP
Именно так.
ftp://ftp.dlink.ru/pub/FireWall/

DFL_IPTV_Corbina.pdf 1.3 MB 09.11.10 0:00:00
DFL_Multicast.pdf 518 kB 09.11.10 0:00:00


Если вопросы не относятся к теме проброса портов, просьба задавать их в другой теме.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

То есть вручную на каждом компьютере вводить? Но это же не удобно Разве нельзя ip адрес просто зарезервировать за компом который уже получил ip от dhcp? На зикселях это делалось простым нажатием кнопки мыши, отметки галочки напротив нужного компа. Спасибо.

ps. если в авто режими dhcp на компе вручную ввести ip и остальные настройки, будет такая схемка работать?

_________________
DFL-860E

попробовал только что выделить 6001 порт (в сервисе hamachi у меня диапазон открытых портов 6000-6010) для второго компьютера из локальной сети, создал еще 2 правила как вы и говорили. но второй компьютер не хочет работать. что я не так делаю? Может надо еще один сервис создавать? я запутался, помогите.

_________________
DFL-860E

Диапазоны не должны перекрываться. Невозможно пробросить один и тот же порт на группу компьютеров. У одного компа делайте 6001, у другого - 6000,6002-6010. Для каждого свой сервис или группа сервисов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

я так и делал, на одном компе 6000, на втором 6001 и т.д. Но в фаерволе у меня один сервис с диапазоном открытых портов "Hamachi 6000-6010". Для каждого компа я создаю пару правил SAT и ALLOW и используя сервис "Hamachi 6000-6010". У меня не работает такой конфиг, а вот если создаю для каждого компа сервис отдельный, тогда работает. Но я уверен что есть проще способ.

_________________
DFL-860E

Сервисы разные должны быть. Один порт может быть проброшен только на один компьютер. А у вас диапазон портов 6000-6010 пробрасывается сначала на первый комп, потом такой же диапазон - на второй комп. Так работать не будет. Для каждого компа создавайте разные сервисы с разными номерами портов. Hamachi1, Hamachi2 и т.д.

Способа проще нет. Это единственно верный.

Можно лишь немного сократить количество правил, если вместо правил Allow в конце списка создать одно правило Allow для группы всех проброшенных сервисов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.