1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пт авг 08, 2025 15:24

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 10 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
Black Doctor
 Заголовок сообщения: Блокировка ICQ на DI-634M
СообщениеДобавлено: Пт мар 30, 2007 12:56 
Не в сети

Зарегистрирован: Пт мар 30, 2007 12:13
Сообщений: 5
Откуда: Москва
Здравствуйте! Требуется помощь. Проблема следующая. Имеется локальная сеть выход в интернет которой осуществляется через маршрутизатор D-Link DI-634M. Нужно заблокировать доступ к ICQ пользователю ну например с IP 192.168.1.2. Насколько я понял почитав в этой ветке темы связанные с этой проблемой, включая и эту http://forum.dlink.ru/viewtopic.php?t=26669&highlight=ICQ, необходимо в файрволе, запретить диапазон IP используемый ICQ. Мои действия в окне файрвола: выбираю Enable, вбиваю имя, ниже выбираю Deny, потом заполняю мини табличку:
Source - LAN - 192.168.1.2 -
Destinetion - WAN - 64.12.0.1 - 64.12.255.254 - TCP - 5190
и потом последним выбираю Allow.
Тоже правило создаю и для 443 порта. Аська работает. Что я делаю не так, подскажите? Может требуется перезагрузка роутера с выключением питания?


Последний раз редактировалось Black Doctor Пт мар 30, 2007 14:24, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения:
СообщениеДобавлено: Пт мар 30, 2007 13:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Какая прошивка на роутере?
Вернуться наверх
 Профиль  
 
Black Doctor
 Заголовок сообщения:
СообщениеДобавлено: Пт мар 30, 2007 13:55 
Не в сети

Зарегистрирован: Пт мар 30, 2007 12:13
Сообщений: 5
Откуда: Москва
Firmware Version: 1.22 , Thu, 2 Mar 2006
Вернуться наверх
 Профиль  
 
ujastik
 Заголовок сообщения: Re: Блокировка ICQ на DI-634M
СообщениеДобавлено: Пт мар 30, 2007 14:09 
Не в сети

Зарегистрирован: Пн окт 17, 2005 16:10
Сообщений: 27
Откуда: Новгород
Black Doctor писал(а):
Здравствуйте! Требуется помощь. Проблема следующая. Имеется локальная сеть выход в интернет которой осуществляется через маршрутизатор D-Link DI-634M. Нужно заблокировать доступ к ICQ пользователю ну например с IP 192.168.1.2. Насколько я понял почитав в этой ветке темы связанные с этой проблемой, включая и эту http://forum.dlink.ru/viewtopic.php?t=26669&highlight=ICQ, необходимо в файрволе, запретить диапазон IP используемый ICQ. Мои действия в окне файрвола: выбираю Enable, вбиваю имя, ниже выбираю Deny, потом заполняю мини табличку:
Source - LAN - 192.168.1.2 -
Destinetion - WAN - 64.12.0.1 - 64.12.255.254 - TCP - 1590
и потом последним выбираю Allow.
Тоже правило создаю и для 443 порта. Аська работает. Что я делаю не так, подскажите? Может требуется перезагрузка роутера с выключением питания?


Уважаемый! Аська пользует порт не 1590, а 5190 его и надо запрещать и не обязательно на конкретный диапазон внешних IP, можно для этого _гаврика_ запретить все соединения на этот порт
Вернуться наверх
 Профиль  
 
Black Doctor
 Заголовок сообщения: Re: Блокировка ICQ на DI-634M
СообщениеДобавлено: Пт мар 30, 2007 14:23 
Не в сети

Зарегистрирован: Пт мар 30, 2007 12:13
Сообщений: 5
Откуда: Москва
ujastik писал(а):

Уважаемый! Аська пользует порт не 1590, а 5190 его и надо запрещать и не обязательно на конкретный диапазон внешних IP, можно для этого _гаврика_ запретить все соединения на этот порт


Извиняюсь, опечатался в посте. Конечно закрывал порт именно 5190
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения:
СообщениеДобавлено: Пт мар 30, 2007 16:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
В этот диапазон попадают не все сервера icq.
Запретите вообще подключаться на порт 5190 на все хосты. Хотя, надо сказать, что icq может работать не только по этому порту.

P.S. Обновите прошивку на ftp://ftp.dlink.ru/pub/Router/DI-634M/F ... 1226113505)(1228183137).rar
Вернуться наверх
 Профиль  
 
Black Doctor
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 02, 2007 12:16 
Не в сети

Зарегистрирован: Пт мар 30, 2007 12:13
Сообщений: 5
Откуда: Москва
По совету Александра Зайцева, закрыл все хосты на порты 5190 и 443. Произошло следующее: аська запускается, но полностью исчез контактный лист и никого добавить туда не возможно. В принципе результат достигнут. Общаться по аське без контактного листа нельзя. Единственное, я думал, что после блокирования портов ICQ загружаться не будет совсем, просто не сможет соединиться. Большое спасибо всем участвовавшим в обсуждении этого вопроса и персональное спасибо Александру.
Вернуться наверх
 Профиль  
 
Gravis_D-Link
 Заголовок сообщения: а почему бы не использовать "Filter"
СообщениеДобавлено: Вт апр 03, 2007 20:44 
Не в сети

Зарегистрирован: Пн авг 15, 2005 01:40
Сообщений: 355
Откуда: Moscow
А почему б для этой цели не использовать "Filter"
Цитата:
Filters are used to allow or deny LAN users from accessing the Internet.
фаерволл привычнее, но длинк как раз предлагает альтернативное решение с помощью Filter из-за небольшого количества правил firewall'а
Вернуться наверх
 Профиль  
 
Black Doctor
СообщениеДобавлено: Чт апр 05, 2007 16:42 
Не в сети

Зарегистрирован: Пт мар 30, 2007 12:13
Сообщений: 5
Откуда: Москва
Gravis_D-Link писал(а):
А почему б для этой цели не использовать "Filter"
Цитата:
Filters are used to allow or deny LAN users from accessing the Internet.
фаерволл привычнее, но длинк как раз предлагает альтернативное решение с помощью Filter из-за небольшого количества правил firewall'а

Ну насколько я понял, в закладке Filters можно либо разрешить доступ к интернету тому или иному пользователю, либо вообще запретить. У меня же стояла задача закрыть лишь доступ к ICQ, а не ко всему интернету.
Вернуться наверх
 Профиль  
 
Gravis_D-Link
СообщениеДобавлено: Чт апр 05, 2007 17:07 
Не в сети

Зарегистрирован: Пн авг 15, 2005 01:40
Сообщений: 355
Откуда: Moscow
Black Doctor писал(а):
Gravis_D-Link писал(а):
А почему б для этой цели не использовать "Filter"
Цитата:
Filters are used to allow or deny LAN users from accessing the Internet.
фаерволл привычнее, но длинк как раз предлагает альтернативное решение с помощью Filter из-за небольшого количества правил firewall'а

Ну насколько я понял, в закладке Filters можно либо разрешить доступ к интернету тому или иному пользователю, либо вообще запретить. У меня же стояла задача закрыть лишь доступ к ICQ, а не ко всему интернету.
там есть понятие Port Range, я не пользуюсь этой фичей, но должно работать если указать TCP:5190
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 10 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 366

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB