faq обучение настройка
Текущее время: Чт июл 24, 2025 05:41

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 12:59 
Не в сети

Зарегистрирован: Пн ноя 10, 2014 12:50
Сообщений: 8
1


Последний раз редактировалось vit_link Пн ноя 10, 2014 21:41, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 18:55 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Соеденил два порта на одном коммутаторе . Почему у меня полегла сеть? Ни чего не птнгуется и не открывается ни чего даже гугл .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 20:34 
Не в сети

Зарегистрирован: Пн ноя 10, 2014 12:50
Сообщений: 8
1


Последний раз редактировалось vit_link Пн ноя 10, 2014 21:42, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 20:39 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Вы закольцевали DFL'ку и у всей сети понесло крышу.

Нужно делать так:
lan1 DFL-860E втыкается в коммутатор, wan1 DFL-860E в lan-порт роутера.
(с другой стороны нах этот роутер нужен при наличии DFL'ки)
При этом имейте ввиду, что lan1 и wan1 должны быть в разных подсетях.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Последний раз редактировалось MTRX Вт ноя 11, 2014 14:41, всего редактировалось 3 раз(а).

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 20:42 
Не в сети

Зарегистрирован: Пн ноя 10, 2014 12:50
Сообщений: 8
1


Последний раз редактировалось vit_link Пн ноя 10, 2014 21:43, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 20:47 
Не в сети

Зарегистрирован: Пн ноя 10, 2014 12:50
Сообщений: 8
1


Последний раз редактировалось vit_link Пн ноя 10, 2014 21:44, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 20:49 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
vit_link писал(а):
Вообще, возможно ли сделать то, что я задумал?
Возможно. DFL'ка для этого и предназначена.
Для этого нужно сделать так, как я написал.

Из лана в лан ничего фильтроваться не будет!
Нужно через разные интерфейсы трафик прогонять.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 20:54 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
И полезно будет накатить последнюю прошивку, кстати...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 20:54 
Не в сети

Зарегистрирован: Пн ноя 10, 2014 12:50
Сообщений: 8
1


Последний раз редактировалось vit_link Пн ноя 10, 2014 21:44, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 20:55 
Не в сети

Зарегистрирован: Пн ноя 10, 2014 12:50
Сообщений: 8
1


Последний раз редактировалось vit_link Пн ноя 10, 2014 21:44, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 21:03 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
vit_link писал(а):
Я хочу фильтровать трафик до его поступления на роутер.
Для Вашей хотелки удобнее будет Проксю на SQUID'е поставить или EndianFirewall. Там прижать пользователя к ногтю можно вплоть до браузера. Например, через Firefox можно на сайт зайти, а через IE юзверь идет лесом в пеший эротический поход отсасывать лапу у медведя.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 21:05 
Не в сети

Зарегистрирован: Пн ноя 10, 2014 12:50
Сообщений: 8
1


Последний раз редактировалось vit_link Пн ноя 10, 2014 21:42, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 21:13 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
vit_link писал(а):
Не упрёков в непрофессионализме, а указаний, как и что надо делать.

указания это выполнения вашей работы . за которую позвольте .......
vit_link писал(а):
Я просто логику слегка понять не могу.

фильтровать можно только тот ВИД траффика который проходит между различными интерфесами (wan-lan-vpn клиенты сервер IPsec )

остальное отфильтровать как я и говорил , что ловить это на свиче.

поверьте , ваша задача не нова .... многие сайты переходят на HTTPS , и такой траффик фильтровать можно только по IP . поэтому МОЙ вам совет - ставте прозрачный прокси у себя тогда вам будет легче фильтровать именно по имени сайтов а не по IP .

искать по форуму ключевые слова "прозрачный прокси"

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 21:16 
Не в сети

Зарегистрирован: Пн ноя 10, 2014 12:50
Сообщений: 8
1


Последний раз редактировалось vit_link Пн ноя 10, 2014 21:42, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E фильтрация в сети
СообщениеДобавлено: Пн ноя 10, 2014 21:27 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
vit_link писал(а):
Я так понял, что мне нужно на лан и ван интерфейсы повесить адреса из одной и той же сети.
Что дальше?
Вероятно, Вы не сразу усваиваете прочитанное. Такое бывает.
Тогда повторю еще раз (более повторять не буду): интерфейсы wan1 и lan должны быть в разных подсетях.

Также, рекомендую обратиться к ресурсам с мануалами и разделу FAQ.

Я не хочу Вам пересказывать то, что уже написано.
Если что-то не будет получаться - возвращайтесь, обсудим.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 304


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB