1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Чт июл 24, 2025 05:08

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 26 ]  На страницу 1, 2  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
iEvq
СообщениеДобавлено: Ср авг 04, 2010 10:47 
Не в сети

Зарегистрирован: Ср авг 04, 2010 10:43
Сообщений: 46
все делаю по этому факу, но на сайты все равно заходит.
может еще какие надо изменения в настройки сделать?


Последний раз редактировалось iEvq Пт авг 06, 2010 11:22, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 04, 2010 12:16 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Покажите ваши IP rules и настройки HTTP ALG.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
iEvq
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 04, 2010 13:04 
Не в сети

Зарегистрирован: Ср авг 04, 2010 10:43
Сообщений: 46
Изображение
Изображение
Изображение
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 05, 2010 05:40 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Снимите галки "заблокировать"
Сайты добавляйте еще в виде yahoo.com/* (т.е. по 2 раза)
Убедитесь, что ваше правило находится выше lan_to_wan и замените в нем any на wan-интерфейс

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
iEvq
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 05, 2010 11:05 
Не в сети

Зарегистрирован: Ср авг 04, 2010 10:43
Сообщений: 46
сделал как посоветовали, но все равно на сайты заходит.
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 05, 2010 11:30 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Покажите скриншоты всех папкок IP rules, включая корневые.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
iEvq
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 05, 2010 14:14 
Не в сети

Зарегистрирован: Ср авг 04, 2010 10:43
Сообщений: 46
Изображение
Изображение
Изображение
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 05, 2010 21:55 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
А в сервисе http у вас ALG указан? А лучше - сделайте ваш собственный сервис с указанием этого ALG.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
iEvq
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 06, 2010 08:05 
Не в сети

Зарегистрирован: Ср авг 04, 2010 10:43
Сообщений: 46
и указывал, и делал собственный - ничего =(
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 06, 2010 08:15 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Сделайте собственный аналогичный http сервис, укажите там ALG и используйте этот сервис в первом NAT-правиле вместо http.
Покажите параметры сервиса.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
iEvq
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 06, 2010 10:13 
Не в сети

Зарегистрирован: Ср авг 04, 2010 10:43
Сообщений: 46
спасибо, все получилось :)

еще один вопрос - как закрыть всем, кроме нескольких компов?
ip у всех статические.
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 06, 2010 10:33 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Если надо разрешить только нескольким компьютерам, то сделайте NAT аналогичное правило выше с сервисом http (без ALG) с указанием в source network группы из этих "счастливчиков".

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
iEvq
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 06, 2010 11:12 
Не в сети

Зарегистрирован: Ср авг 04, 2010 10:43
Сообщений: 46
добавил нужные ip адреса, потом объединил их в группу. только так?
сразу в группу нельзя прописать ip "счастливчиков", не создавая отдельно каждого в InterfaceAddresses ?


Последний раз редактировалось iEvq Пт авг 06, 2010 11:50, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 06, 2010 11:22 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Нет, нельзя. Только через отдельные объекты.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
iEvq
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 06, 2010 11:50 
Не в сети

Зарегистрирован: Ср авг 04, 2010 10:43
Сообщений: 46
и еще вопросы..

при создании белого списка, все остальные адреса, которых нет в белом списке, блокируются автоматически?
например, если в фильтре будет только одна запись в белом листе на dlink.ru, то пользователи смогут зайти только на dlink.ru?

можно ли в dfl-210 закрыть возможность скачивать определенный контент? например, *.mp3
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 26 ]  На страницу 1, 2  След.

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 219

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB