1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пт июл 25, 2025 04:10

Сообщения без ответов | Активные темы


Список форумов » ADSL и последняя миля

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 16 ]  На страницу 1, 2  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
Coolx
 Заголовок сообщения: Правила IP Filter в DSL-2640U
СообщениеДобавлено: Сб авг 18, 2007 19:09 
Не в сети

Зарегистрирован: Сб авг 18, 2007 18:54
Сообщений: 9
Откуда: Калининград
Имею модель DSL-2640.
Software Version: RU_DSL-2640U_3-06-04-1V00.A2pB021c.d19b
Bootloader (CFE) Version: 1.0.37-6.5
Wireless Driver Version: 3.131.35.0.cpe2.3
Быстро все настроил, три месяца к нему вообще не подходил, работает отменно.
Так вот, часто мне с работы нужен доступ к домашнему ПК и я открыл доступ к веб-серверу извне, через Virtual Server. Все прекрасно работает. Но я хочу сделать чтобы доступ только я мог получать(на работе постоянный айпи), не могу понять как настроить IP Filter, там ведь
можно только в черный список заносить в исходящий айпи или я не там смотрю? Вообщем задача давать доступ извне только для одного IP.
Спасибо.
Вернуться наверх
 Профиль  
 
Beliar
 Заголовок сообщения:
СообщениеДобавлено: Сб авг 18, 2007 19:40 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Измените исходящий адрес в соответсвующем правиле файрвола.
Вернуться наверх
 Профиль  
 
Coolx
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 19, 2007 13:08 
Не в сети

Зарегистрирован: Сб авг 18, 2007 18:54
Сообщений: 9
Откуда: Калининград
Beliar писал(а):
Измените исходящий адрес в соответсвующем правиле файрвола.

Можно чуть поподробнее :) как правило точно написать?
Вернуться наверх
 Профиль  
 
Beliar
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 19, 2007 13:52 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
В этом устрйстве все подругому...
Inbound filter пробовали настраивать?
Вернуться наверх
 Профиль  
 
Coolx
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 19, 2007 16:11 
Не в сети

Зарегистрирован: Сб авг 18, 2007 18:54
Сообщений: 9
Откуда: Калининград
Beliar писал(а):
В этом устрйстве все подругому...
Inbound filter пробовали настраивать?

Пробовал, но это не помогло :(


Последний раз редактировалось Coolx Вс авг 19, 2007 16:13, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
Beliar
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 19, 2007 16:12 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Нет, там написано что по-умолчанию весь трафик блокируется, но можно указать разрешенные IP.
Вернуться наверх
 Профиль  
 
Coolx
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 19, 2007 16:15 
Не в сети

Зарегистрирован: Сб авг 18, 2007 18:54
Сообщений: 9
Откуда: Калининград
Beliar писал(а):
Нет, там написано что по-умолчанию весь трафик блокируется, но можно указать разрешенные IP.

У меня сейчас там нет ни одного фильтра, но пускает с любого айпи, вот что интересно.
Вернуться наверх
 Профиль  
 
Beliar
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 19, 2007 16:18 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Попробуйте какой-нибудь известный вам туда добавить.
Вернуться наверх
 Профиль  
 
Coolx
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 19, 2007 16:38 
Не в сети

Зарегистрирован: Сб авг 18, 2007 18:54
Сообщений: 9
Откуда: Калининград
Beliar писал(а):
Попробуйте какой-нибудь известный вам туда добавить.

сделал там фильтр:
Filter Name: test
Protocol: any
Source IP Type: any
Source Port Type: any
Destination IP Type: Single IP
Destination Port Type: any
Destination IP address: xxx.xxx.xxx.xxx

С любого адреса пускает(тестирую сразными прокси).
Вернуться наверх
 Профиль  
 
Beliar
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 20, 2007 08:30 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Нужно Source править.
Вернуться наверх
 Профиль  
 
Coolx
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 20, 2007 18:45 
Не в сети

Зарегистрирован: Сб авг 18, 2007 18:54
Сообщений: 9
Откуда: Калининград
Beliar писал(а):
Нужно Source править.

Пробовал и так, но все равно пускает со всех айпи... :(
Вернуться наверх
 Профиль  
 
Alexander Gorelik
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 21, 2007 09:54 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн июл 10, 2006 13:40
Сообщений: 5821
Откуда: D-Link, Moscow
Корректно так:

Filter Name: test
Protocol: any
Source IP Type: Single IP
Source IP address: (IP, для которого разрешать доступ)
Source Port Type: any
Destination IP Type: any
Destination Port Type: any
Вернуться наверх
 Профиль  
 
Coolx
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 21, 2007 15:48 
Не в сети

Зарегистрирован: Сб авг 18, 2007 18:54
Сообщений: 9
Откуда: Калининград
Alexander Gorelik писал(а):
Корректно так:

Filter Name: test
Protocol: any
Source IP Type: Single IP
Source IP address: (IP, для которого разрешать доступ)
Source Port Type: any
Destination IP Type: any
Destination Port Type: any


Я так пробовал, но безрезультатно(пускает со всех IP, перебираю разные прокси)
Вернуться наверх
 Профиль  
 
Coolx
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 26, 2007 20:03 
Не в сети

Зарегистрирован: Сб авг 18, 2007 18:54
Сообщений: 9
Откуда: Калининград
:) Так есть ли решение какое-либо? или мне можно забыть про то, чтобы встроенный файерволл обрабатывал такое правило.
P.S. кстати когда открываю доступ полный, то трафик немного капает(около 100 килобай в час), видно сканируют порты извне, что очень не хотелось бы :(
Вернуться наверх
 Профиль  
 
PLVN
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 25, 2007 19:38 
Не в сети

Зарегистрирован: Вт апр 17, 2007 05:40
Сообщений: 3
Спустя месяц присоединяюсь к автору темы.. Уважаемый Support,
как ограничить доступ к внутреннему серверу ( опубликованному через Virtual Server) только с определенных ip ?
(RU_DSL-2640U_3-06-04-1V00.A2pB021c.d19b)
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 16 ]  На страницу 1, 2  След.

Список форумов » ADSL и последняя миля

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 52

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB