faq обучение настройка
Текущее время: Пн июн 23, 2025 13:43

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
 Заголовок сообщения: DSL-500T Фильтрация по MAC и IP
СообщениеДобавлено: Ср дек 01, 2004 00:02 
Не в сети

Зарегистрирован: Вт ноя 30, 2004 23:06
Сообщений: 1
Откуда: Москва
Всем хорошего дня :)
Проблема такая: есть большая локальная сеть и есть у меня субжевый модем, мне нужно сделать так, чтобы доступ к модему из сети имели только нужные мне маки и ипы, а все остальные даже и не знали о существовании модема (понятное дело сниффер увидит пакеты), но чтобы явных ответов он на другие адреса не давал.
То есть мне нужно настроить фильтры примерно так:
[мой мак] - разрешить, по всем протоколам
[мой мак2] - разрешить, по всем протоколам
[все маки] - запретить по всем протоколам

[мой ип] - разрешить, по всем протоколам
[мой ип2] - разрешить, по всем протоколам
[все ипы] - запретить по всем протоколам

Вот, и ещё есть вторая проблема (возможно она решится вместе с первой). Так же как написано в факе по dsl-500g у меня модем иногда подвисает и не отвечает на запросы, как там сказано это из-за внешних атак. Но у меня настроен DMZ на мой комп, так что по логике атаки должны идти на комп, а не на модем (с компом точно всё ок). Есть вариант, что атака идёт из локалки, но тогда всё решится если правильно установить фильтры.

Заранее спасибо за ответ :)
ЗЫ Версия прошивки, та что с синхронизацией времени, но неработающей.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DSL-500T Фильтрация по MAC и IP
СообщениеДобавлено: Ср дек 01, 2004 10:58 
Max2 писал(а):
Всем хорошего дня :)
Проблема такая: есть большая локальная сеть и есть у меня субжевый модем, мне нужно сделать так, чтобы доступ к модему из сети имели только нужные мне маки и ипы, а все остальные даже и не знали о существовании модема (понятное дело сниффер увидит пакеты), но чтобы явных ответов он на другие адреса не давал.
То есть мне нужно настроить фильтры примерно так:
[мой мак] - разрешить, по всем протоколам
[мой мак2] - разрешить, по всем протоколам
[все маки] - запретить по всем протоколам

[мой ип] - разрешить, по всем протоколам
[мой ип2] - разрешить, по всем протоколам
[все ипы] - запретить по всем протоколам

Вот, и ещё есть вторая проблема (возможно она решится вместе с первой). Так же как написано в факе по dsl-500g у меня модем иногда подвисает и не отвечает на запросы, как там сказано это из-за внешних атак. Но у меня настроен DMZ на мой комп, так что по логике атаки должны идти на комп, а не на модем (с компом точно всё ок). Есть вариант, что атака идёт из локалки, но тогда всё решится если правильно установить фильтры.

Заранее спасибо за ответ :)
ЗЫ Версия прошивки, та что с синхронизацией времени, но неработающей.

Так сделать на DSL-500T нельзя.


Вернуться наверх
  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 17


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB