faq обучение настройка
Текущее время: Пт июл 18, 2025 16:21

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: DFL-800 как контент-фильтр
СообщениеДобавлено: Пн сен 06, 2010 13:12 
Не в сети

Зарегистрирован: Чт авг 06, 2009 06:06
Сообщений: 6
Откуда: Белорецк
Добрый день!
Существует локальная сеть, подключенная к интернету через 2 ADSL-модема, работающих в режиме route. Встала необходимость ввести ограничения закачиваемого контента. Как с минимальными настройками пустить трафик через DFL-800, чтобы резались ненужные сайты?
Про настройку фильтров в HTTP ALG я знаю.

_________________
Изображение
объявления


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 06, 2010 14:41 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Не совсем понятно, что же вам надо?
Вы хотите поставить DFL в прозрачный режим или все-таки перенастроить клиентов на него?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 07, 2010 05:24 
Не в сети

Зарегистрирован: Чт авг 06, 2009 06:06
Сообщений: 6
Откуда: Белорецк
если в "прозрачном" режиме будут резаться запрещенные сайты, то достаточно его.

_________________
Изображение
объявления


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 07, 2010 05:35 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Без проблем режутся.
Вам бы с двумя шлюзами я посоветовал их (шлюзы) воткнуть в LAN (ибо там свитч), а сеть например в DMZ и сделать необходимые правила - для HTTP ALG только Allow, а все остальное (что не требуется ограничивать), можно через Forward fast, но не забудьте об обратных.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 07, 2010 07:09 
Не в сети

Зарегистрирован: Чт авг 06, 2009 06:06
Сообщений: 6
Откуда: Белорецк
danilovav писал(а):
Без проблем режутся.
а все остальное (что не требуется ограничивать), можно через Forward fast, но не забудьте об обратных.

Не понял последней фразы, можно поподробнее?

_________________
Изображение
объявления


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 07, 2010 07:21 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Да все просто. Коли вы режете все что надо руками (правилами Drop или HTTP ALG), последним правилом можно сделать Forward fast any/all-nets any/all-nets all_services, насколько это не некрасиво... Если совсем все разрешать не хочется, сделайте последним правилом Allow int_if/all-nets ext_if/all-nets all_services.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 549


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB