1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вс июл 13, 2025 17:06

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 10 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
generalx
 Заголовок сообщения: Блокировать внутрений IP (DFL800)
СообщениеДобавлено: Чт май 14, 2009 10:24 
Не в сети

Зарегистрирован: Сб мар 29, 2008 14:19
Сообщений: 21
Откуда: Москва
Как заблокировать внутрений ip? Машина не посредственно (физически) подключена к железке! :cry:
Вернуться наверх
 Профиль  
 
YuriAM
 Заголовок сообщения:
СообщениеДобавлено: Чт май 14, 2009 10:33 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Вы чересчур лаконичны. Неясно, чего хотите.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.
Вернуться наверх
 Профиль  
 
generalx
 Заголовок сообщения:
СообщениеДобавлено: Чт май 14, 2009 10:38 
Не в сети

Зарегистрирован: Сб мар 29, 2008 14:19
Сообщений: 21
Откуда: Москва
YuriAM писал(а):
Вы чересчур лаконичны. Неясно, чего хотите.

Wan1 (ip белый)
Lan(ip 192.168.0.0/24) Мне бы управлять портами или заблокировать ip!
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Чт май 14, 2009 10:45 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
В лоб - добавьте правило наверх - deny lan/yourip wan/all-nets all_services. Но это на практике не особо панацея.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
generalx
 Заголовок сообщения:
СообщениеДобавлено: Чт май 14, 2009 10:53 
Не в сети

Зарегистрирован: Сб мар 29, 2008 14:19
Сообщений: 21
Откуда: Москва
danilovav писал(а):
В лоб - добавьте правило наверх - deny lan/yourip wan/all-nets all_services. Но это на практике не особо панацея.

Да это со стороны wan. мне бы чтоб внутри сети доступа не имели!
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Чт май 14, 2009 11:10 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Это - запрет доступа в интернет из локальной сети.
Что же именно хотите сделать вы?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
generalx
 Заголовок сообщения:
СообщениеДобавлено: Чт май 14, 2009 11:13 
Не в сети

Зарегистрирован: Сб мар 29, 2008 14:19
Сообщений: 21
Откуда: Москва
danilovav писал(а):
Это - запрет доступа в интернет из локальной сети.
Что же именно хотите сделать вы?

Запрет внутри сети на ip!
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения:
СообщениеДобавлено: Чт май 14, 2009 11:59 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Запретить определенному IP работать внутри сети? Это обычно делается на уровне МАС на свитчах.

Если вы хотите это делать все-таки на уровне DFL (что создаст колоссальную дополнительную нагрузку на него), то урезайте маску и делайте правила lan to lan.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
generalx
 Заголовок сообщения:
СообщениеДобавлено: Чт май 14, 2009 12:17 
Не в сети

Зарегистрирован: Сб мар 29, 2008 14:19
Сообщений: 21
Откуда: Москва
спасибо...
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Пт май 22, 2009 11:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Правила работают только между интерфейсами. Правлиа не будут работать между алиасами. Эта функция реализуема только на управляемых коммутаторах. Проще всего реализовать используя traffic segmentation

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 10 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot], Google [Bot] и гости: 316

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB