faq обучение настройка
Текущее время: Вс июл 20, 2025 12:00

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 50 ]  На страницу 1, 2, 3, 4  След.
Автор Сообщение
 Заголовок сообщения: Присвоение MAC на 524T
СообщениеДобавлено: Вт янв 16, 2007 01:00 
Не в сети

Зарегистрирован: Вт дек 19, 2006 20:07
Сообщений: 23
Помогите! :!:
Имею роутер DSL-524T.
Как сделать так, чтоб определённый комп входил под определённый IP! Тобишь чтоб другой комп не вошёл на чужой IP! Инет работает прекрасно, с ним траблов нет, обрывов связи не было пока ни разу за 2 месяца :!: работы. Меня роутер полностью устраивает! :lol:
Хочу привязать компы по MAC,чтоб другой комп не смог поменять IP и зайти под другим IP, но не получается. Я в этом так сказать новичёк, поэтому могу ошибаться, в настройках.
Описываю ситуацию:
Firmware Version : V3.02B01T01.RU-A.20061215
Инет поднят через Static IP Addres, не PPPoE, и не Bridge.
Выставляю DHCP Server:
Starting IP Address - 192.168.1.2
Ending IP Address - 192.168.1.4
DNS Mode - Manual
Static IP Assignment:
1комп. 00-60-fc-fy-80-dd - 192.168.1.2
2комп. 00-54-d4-6у-d3-2e - 192.168.1.3
3комп. 00-54-45-6у-y3-2e - 192.168.1.4
После таких настроек нажимаю применить. Пользуюсь IE и Opera.
Вот вроде ни чё не забыл! :roll:
Проблемма то вот в чем: если на второй машине изменить IP192.168.1.3 на 192.168.1.2 вручную! То он входит под ним и юзает инет чужой, а настоящая машина для которой инет предназначался не может войти не то что в инет, даже подключиться к сети.
Как это решить?
И ещё: так можно поменять IP от 5 до 254! И инет тоже будет работать! Несмотря на то, что Starting IP Address - 192.168.1.2
Ending IP Address - 192.168.1.4
в пределах от 2 до 4. Пример такой, можно прописать IP 192.168.1.150 и юзать на этой машине запрещённый ей инет. Ну с этим я как то разобрался, при помощи фильтров, прописам Deny на IP с 5 по 254.
Но интересен тот факт, почему она может войти под 5-254, ведь стоит-то2-4!
Помогите разобраться плиз!!!!!! :( :( :( :( :( :( :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт янв 16, 2007 01:02 
Не в сети

Зарегистрирован: Вт дек 19, 2006 20:07
Сообщений: 23
Если есть уже такая тема и создал офтопик, то ткните в неё носом (ссылочку на такую же тему)!!!!!!!!! :oops:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб янв 20, 2007 05:09 
Не в сети

Зарегистрирован: Вт дек 19, 2006 20:07
Сообщений: 23
Техподдержка!!!!!!!!!!!!!!! Я жду ответа!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
АУ!!!!!!!!!!!!!!!!! :cry: :cry: :cry: :cry:
Такое впечатление, что сложных вопросов вы просто избегаете! :evil:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб янв 20, 2007 10:00 
Не в сети

Зарегистрирован: Пт янв 13, 2006 15:28
Сообщений: 60
Откуда: КИРОВ
Вы просто не правильно понимите принцип работы DHCP Server.
Суть в том что если какой то МАС запрашивает что бы ему дали IP
то работает Static IP Assignment, а если DHCP Server не кто не спрашивает (IP задан в ручную) то он ни чего и не делает. Да кстати и не может согласно IP протоколу.
Решение вашей проблемы в Bridge Filters. Настройте там всё просто.
А DHCP Server и Static IP Assignment лучше выключить они в вашем случае не нужны.
А тех. подержка наДелинке действительно молчит. Видимо не читают они свой форум :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс янв 21, 2007 00:21 
Не в сети

Зарегистрирован: Вт дек 19, 2006 20:07
Сообщений: 23
Спасибо большое, всё понял на счёт DHCP! :)
Возникае вопрос: Bridge Filters будет работать при Static IP Addres?
Просто где то я встречал, что они работают только при PPPoE!
Вы лучше подскажите как всё настроить, чтоб каждый комп работал под своим IP!
А то получается, хочешь халявного инета поменяй свой IP на чужой!
Плиз!!!! :cry:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс янв 21, 2007 14:01 
Не в сети

Зарегистрирован: Пт янв 13, 2006 15:28
Сообщений: 60
Откуда: КИРОВ
Забуде про IP.
ограничте юзеров по их МАС.
Тем самым усложнив задачу халявшикам. Ведь им придётся узнать МАС того кому разрешён доступ.
Есть ещё вариант Kerio WinRoute Firewall там всё по паролю и логину.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 22, 2007 11:34 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва
Looker-on писал(а):
Спасибо большое, всё понял на счёт DHCP! :)
Возникае вопрос: Bridge Filters будет работать при Static IP Addres?
Просто где то я встречал, что они работают только при PPPoE!
Вы лучше подскажите как всё настроить, чтоб каждый комп работал под своим IP!
А то получается, хочешь халявного инета поменяй свой IP на чужой!
Плиз!!!! :cry:

Bridge Filters будут работать только в том случае, если устройство работает в режиме прозрачного моста. Если устройство работает в качестве маршрутизатора (StaticIP, DynamicIP, PPPoE), Bridge Filters работать не будут. В данном случае можно использовать только IP фильтры.

_________________
С уважением, Давыдов Денис.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср янв 24, 2007 04:50 
Не в сети

Зарегистрирован: Вт дек 19, 2006 20:07
Сообщений: 23
Всё понятно насчёт Bridge Filters! Спасибо техподдержке! :)
Но вопрос остаётся открытым!
Davydov Denis писал:
Цитата:
В данном случае можно использовать только IP фильтры.

Всё понятно насчёт IP Filters, я ими собственно говоря и пользуюсь! Только вот как защитить эти фильтры? Ведь IP то подменить можно, я уже писал об этом: "Проблемма то вот в чем: если на второй машине изменить IP192.168.1.3 на 192.168.1.2 вручную! То он входит под ним и юзает инет чужой, а настоящая машина для которой инет предназначался не может войти не то что в инет, даже подключиться к сети."

Проблемма то как раз и получилась из за фильтров!
Допустис я ставлю фильтры на IP192.168.1.3, а он берёт и меняет IP192.168.1.3 на 192.168.1.2 или на любой другой вручную, и получается работает без фильтров, тобишь юзает чужой инет, и так же получается и чужим Virtual Server-ом пользоваться может.
Получается IP Filters просто не эффективен?

Допустим:
Сеть из 50 компов. Каждый комп имеет свой определённый IP. На 40 из них стоят фильтры на ограничения. На 10 фильтры на разрешение и виртуальные сервера! Получается любой знающий человек может просто изменить IP на машине которая пренадлежит к 40 компам, на IP машины которая пренадлежит к 10 компам, и пользоваться всеми приимуществами этих 10 компов, тобиш без запрещающих фильтров и с виртуальными серверами.
А если он знает IP у которого включена демилитаризованная зона DMZ то он имеет вообще полный доступ к интернету.
Получается так? Или я чего перемудрил?

Если всё так! То как сделать запрет на такую подмену IP?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср янв 24, 2007 08:33 
Не в сети

Зарегистрирован: Пт янв 13, 2006 15:28
Сообщений: 60
Откуда: КИРОВ
Davydov Denis писал(а):
Bridge Filters будут работать только в том случае, если устройство работает в режиме прозрачного моста. Если устройство работает в качестве маршрутизатора (StaticIP, DynamicIP, PPPoE), Bridge Filters работать не будут.

Вот я Фома не верующий. Решил проверить Bridge Filters.
Имею DSL 504T Firmware Version : V2.01B01T01.RU.20060522
PVC0 PPPoE
Bridge Filter Table
Access Type Destination Source Protocol
Allow 00-00-00-00-00-00 00-0d-61-11-11-11 0x0
port: any port: any
Frames Matched = 0
Allow 00-0d-61-11-11-11 00-00-00-00-00-00 0x0
port: any port: any
Frames Matched = 403
Deny 00-00-00-00-00-00 00-00-00-00-00-00 0x0
port: any port: any
Frames Matched = 103
И оказывается всё работает. Остальные компы в сети не пускает ни в инет ни на модем.
Я думаю DSL-524T тоже будет нормально работать Bridge Filters .
Техподержа наверно просто дала не проверенную информацию в форум. Есть просьба проверить :D


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт янв 30, 2007 13:35 
Не в сети

Зарегистрирован: Вт дек 19, 2006 20:07
Сообщений: 23
Не знаю не получается!
Может я просто, чего не правильно прописываю в Bridge Filters.
Или у меня просто Static IP Addres.
Даже не знаю :( :(
Может всё-же служба поддержки ответит на мой вопрос!
И приведёт настройки по устранению этой проблеммы. :? :?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт янв 30, 2007 14:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва
To Looker-on
Дело в том, что данное устройство не поддерживает привязку IP к MAC адресу (IP <> MAC binding).
Если клиентов в сети больше 10, имеет смысл приобрести управляемый коммутатор с поддержкой вышеназванной функции.

В DSL-524T с последней прошивкой (как и во всех ADSL устройствах D-Link, включая новую U-серию) Bridge Filters работают только в том случае, когда устройство настроено в режиме "Bridge". Это я заявляю Вам со всей ответственностью. В DSL-504T с прошивкой от 20060522 это действительно работает, но это не правило, а скорее исключение ("фича" данной прошивки).

_________________
С уважением, Давыдов Денис.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт янв 30, 2007 15:01 
Не в сети

Зарегистрирован: Пт янв 13, 2006 15:28
Сообщений: 60
Откуда: КИРОВ
Вот ведь не зря говорят горе от ума. Зачем надо было убирать Bridge Filters в новых прошивках. Но понятно что вопрос не к Davydov Denis а к разработчим. А им как говорится чаяния простого народа ..... :wink:
Можно конечно приобрести управляемый коммутатор с поддержкой
(IP <> MAC binding) за 150$
или нарыть где старенький DSL-504T.
Или проще купить Modem Acorp Sprinter@ADSL LAN120M
за 35$ где нормально работают Bridge Filters.
Вот так нас неграмотных dlink на бабло разводит. :lol:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Присвоение MAC на 524T
СообщениеДобавлено: Ср янв 31, 2007 15:29 
Не в сети

Зарегистрирован: Вс янв 28, 2007 04:15
Сообщений: 30
КАК ЗДЕЛАТЬ ТАК ЧТО БЫ DSL 524 ЧТОБЫ ИНЕТ ПЕРЕДАВАТЬ ТОЛЬКО К DI-604 ПРОСТО НА DI-524 ТОДКЛЮЧЕНЫ КАМПЫ!
А КАК МАК В БИТЬ Я ТАК НЕ ПОНИЛ! ЧТОБЫ ОТДАТЬ ТОЛЬКО ЕМУ DI-604!
HELP!!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Присвоение MAC на 524T
СообщениеДобавлено: Ср янв 31, 2007 17:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва
pjilya писал(а):
КАК ЗДЕЛАТЬ ТАК ЧТО БЫ DSL 524 ЧТОБЫ ИНЕТ ПЕРЕДАВАТЬ ТОЛЬКО К DI-604 ПРОСТО НА DI-524 ТОДКЛЮЧЕНЫ КАМПЫ!
А КАК МАК В БИТЬ Я ТАК НЕ ПОНИЛ! ЧТОБЫ ОТДАТЬ ТОЛЬКО ЕМУ DI-604!
HELP!!

Из Вашего вопроса ровным счетом ничего непонятно.
Сначала сформулируйте вопрос - потом пишите.

_________________
С уважением, Давыдов Денис.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Присвоение MAC на 524T
СообщениеДобавлено: Чт фев 01, 2007 01:01 
Не в сети

Зарегистрирован: Вс янв 28, 2007 04:15
Сообщений: 30
у меня у друга стоит dsl-524 и к нему подключена 3 кампа! и у меня стоит di-604 тоже 3 кампа! нада зделать так чтобы инет раздавала di-604 ! а чтобы другие кампы не магли брать инет с dsl-524! чтобы dsl-524 открыть дуоступ и отдавал инет! тлько для di-604 ?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 50 ]  На страницу 1, 2, 3, 4  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 286


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB