faq обучение настройка
Текущее время: Чт сен 04, 2025 03:05

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
СообщениеДобавлено: Пн июл 21, 2008 13:46 
Не в сети

Зарегистрирован: Пн июл 21, 2008 11:01
Сообщений: 7
Есть домовая сеть. Ко мне в квартиру приходит линк с привязанным ip+mac-адресом. Дома куча компов, требющих инета.
Чтоб не парится с новыми ip (и главное, mac - каждый раз просить хозяина надо), купил dir-100.
Все классно: все видят инет и друг друга, но - домовую сеть не видят. Видит ли она меня, уже не так важно!
Как порешать эту проблему?
Только что звонил в украинский офис. Ответ: Никак нельзя... попробуйте перепрошить.
Приходится по жизни работать с программными файерволами. Там же можно решить!!! Наверное и здесь можно. Думаю, что решение не совсем простое. Слишком много нужно правил прописывать.
Может у кого есть готовое решение? Буду безмерно благодарен.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июл 21, 2008 14:12 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
aaya писал(а):
Есть домовая сеть. Ко мне в квартиру приходит линк с привязанным ip+mac-адресом. Дома куча компов, требющих инета.
Чтоб не парится с новыми ip (и главное, mac - каждый раз просить хозяина надо), купил dir-100.
Все классно: все видят инет и друг друга, но - домовую сеть не видят. Видит ли она меня, уже не так важно!
Как порешать эту проблему?
Только что звонил в украинский офис. Ответ: Никак нельзя... попробуйте перепрошить.
Приходится по жизни работать с программными файерволами. Там же можно решить!!! Наверное и здесь можно. Думаю, что решение не совсем простое. Слишком много нужно правил прописывать.
Может у кого есть готовое решение? Буду безмерно благодарен.
Новая прошивка почти всегда не вредит.

Вероятно, вам надо сконфигурироватиь DualAccess и указать в таблице статических маршрутов маршрут на домовую сеть.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июл 21, 2008 15:30 
Не в сети

Зарегистрирован: Пн июл 21, 2008 11:01
Сообщений: 7
YuriAM писал(а):
Вероятно, вам надо сконфигурироватиь DualAccess и указать в таблице статических маршрутов маршрут на домовую сеть.

Не совсем понятно. Внешний адрес моего роутера входит в адресное пространство домовой сети. Что ж там еще прописывать?!
Если явно не разрешить прохождение некоторых пакетов через роутер, то они и не пропускаются, отсекаясь самым последним правилом "все запрещено". Долго вспоминать, что именно нужно разрешить для полноценной работы "Службы доступа к файлам..."


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 21, 2008 17:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Увидеть компьютеры, расположенные в сети WAN нельзя из "Сетевого окружения". Вы можете на них зайти только по ip-адресу.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 21, 2008 17:33 
Не в сети

Зарегистрирован: Пн июл 21, 2008 11:01
Сообщений: 7
Alexandr Zaitsev писал(а):
Увидеть компьютеры, расположенные в сети WAN нельзя из "Сетевого окружения". Вы можете на них зайти только по ip-адресу.

Ладно, попробую тряхнуть стариной и открыть 135,137-139, 444-445 порты. Если получится-отпишусь


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 22, 2008 15:57 
Не в сети

Зарегистрирован: Пн июл 21, 2008 11:01
Сообщений: 7
Alexandr Zaitsev писал(а):
Увидеть компьютеры, расположенные в сети WAN нельзя из "Сетевого окружения". Вы можете на них зайти только по ip-адресу.

Похоже, Вы правы!
ниччего не помогает. Я так понимаю, фильтры стоят в самом начале списке, если не сказать больше, т.к. не помогает даже выведение компа за файрвол в DMZ.
А найти компы можно и не только по айпишнику. Чуть более "красивый" вариант: прописать в свойствах сетевухи адрес WINS и кинуться в "поиск компьтеров"... Там уже имена гуляют - ну это, когда нестатика.
Можно еще поизвращаться с файлом LMHOSTS.
Н-да, ZYXEL, не в пример, интеллектуальнее. Правда, и дороже :-)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 47


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB