Господа, помогите советом.
Есть два DI-804HV и между ними настроен VPN.
Есть задача ограничить по доступу некоторых ПЭВМ на одном конце VPN-а к другому.
Пробовал ставить фильтры, непомогает.
Посоветуйте как ограничить трафик по IP адресам и по портам

для контроля доступа к IPSec туннелю есть спец. фильтр по МАС адресам - настройте его.

_________________
С уважением, Карагезов Владислав

да
но там нет по портам
например как мне запретить только 23 порт?

если нужно по портма - тогда это уже правила файрвола настраивайте.

_________________
С уважением, Карагезов Владислав

настраиваю в файрволе следующее:

Acnion - Deny
Sourse - * IP start - *
Destination - * IP start - *
Protocol - *
Port Range - *

И всё равно с ПЭВМ могу делать всё что хочу

в чём может быть косяк?

а более конкретно? с адресацией и номерами портов, адресацией ПК

_________________
С уважением, Карагезов Владислав

схема такая:

ПЭВМ(192.168.10.10)<-> LAN Dlink1 (192.168.10.1)[] WAN Dlink1 (192.168.1.1)<->WAN Dlink2 (192.168.1.2)[]LAN Dlink2 (192.168.20.1)<->Cisco(192.168.20.20)

хочу запретить доступ ПЭВМ(192.168.10.10) к Cisco(192.168.20.20) по 23 порту

настраиваю в файрволе следующее:

Acnion - Deny
Sourse - LAN IP start - 192.168.10.10
Destination - * IP start - 192.168.20.20
Protocol - *
Port Range - 23

Правильно ли я делаю?

up

Лучше сделать тоже самое, но на закладке IP Filters. Но это запретит доступ к определенному порту вообще. Если нужна более тонкая настройка -- вам потребуется файрволл.

_________________
С уважением -- Александр Шебаронин.