faq обучение настройка
Текущее время: Пт авг 01, 2025 15:33

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 49 ]  На страницу Пред.  1, 2, 3, 4  След.
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 13, 2007 15:33 
Не в сети

Зарегистрирован: Пт дек 31, 2004 10:31
Сообщений: 27
Откуда: KIev
1. А как замутить (где это описано), чтоб по-умолчанию доступ к инету был запрещен всем , а я уже потом добавлял ипы которые имеют доступ?

2. Здесь http://support.dlink.com/faq/view.asp?p ... 20DFL-1600
описано как зашейпить всех, а как щейпить отдельные ип адреса? Читал-читтал, а так и не понял :(

_________________
Padalko Sergey


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 13, 2007 17:59 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
1. По-умолчанию весь траффик запрещен.
2. Если нужны разные скрости, нужно создавать разные трубы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 10:19 
Не в сети

Зарегистрирован: Пт дек 31, 2004 10:31
Сообщений: 27
Откуда: KIev
Beliar писал(а):
1. По-умолчанию весь траффик запрещен.

По-умолчанию он полность пропускает всех

_________________
Padalko Sergey


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 10:25 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Тогда в разрешающем правиле просто source измените на группу ip или пользователей.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 10:46 
2 Любитель

По-умолчанию он пропускает всех согласно правилам, созданным по-умолчанию
Можете их удалить и назначить свои, только не забудьте про DNS запросы...


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 10:56 
Не в сети

Зарегистрирован: Пт дек 31, 2004 10:31
Сообщений: 27
Откуда: KIev
Stanislav Kozlov писал(а):
2 Любитель

По-умолчанию он пропускает всех согласно правилам, созданным по-умолчанию
Можете их удалить и назначить свои, только не забудьте про DNS запросы...


А тыкнуть меня носом есть возможность? Нифига не понимаю где и что прописывать?!
Вот мне надо запретить всем, а разрешить для 192.168.0.2, 192.168.0.12 например

_________________
Padalko Sergey


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 11:10 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
1. Добавьте эти адреса в Address book
2. Объедините их в группу
3. В качестве source укажите эту группу


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 12:13 
Не в сети

Зарегистрирован: Пт дек 31, 2004 10:31
Сообщений: 27
Откуда: KIev
Beliar писал(а):
1. Добавьте эти адреса в Address book
2. Объедините их в группу
3. В качестве source укажите эту группу


Мерси!
Вроде получилось.
IP Rules - allow_standard в Source - Network: указал нруппу адресов а не lan_net.
Правильно?

_________________
Padalko Sergey


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 12:19 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Правильно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 12:56 
Не в сети

Зарегистрирован: Пт дек 31, 2004 10:31
Сообщений: 27
Откуда: KIev
Beliar писал(а):
Правильно.


Мерси!
Теперь помогите со сбором статистики.
Можно ли получить логи уровня http типа: ип компа, урл (страница, картинка), размер, дата время?
Если да, то как это правильно настроить?

_________________
Padalko Sergey


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 15:09 
Не в сети

Зарегистрирован: Пт дек 31, 2004 10:31
Сообщений: 27
Откуда: KIev
Че за лажа когда добавляю пятый ип в группу пишет:

The object has the following errors. Please correct the invalid values and try again.


In /Objects/AddressBook/InterfaceAddresses/Access_ip: In property Members: "InterfaceAddresses.AddressFolder/zp1_ip.IP4Addres" is not a valid path.

_________________
Padalko Sergey


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 15:24 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Устройство позволяет скидывать логи на syslog-сервер, а там уже их можно анализировать.
А с группами похоже на глюк прошивки. Он не дает добавить любой объект?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 15:33 
Не в сети

Зарегистрирован: Пт дек 31, 2004 10:31
Сообщений: 27
Откуда: KIev
Beliar писал(а):
Устройство позволяет скидывать логи на syslog-сервер, а там уже их можно анализировать.
А с группами похоже на глюк прошивки. Он не дает добавить любой объект?


4 любых ипа вставляет 5 ип (тож любой)- ошибка :(

Группы называются IP4 к чему бы это?! Может больше 4х низя - дык нафиг тогда такие группы. Как тогда решить эту граблю?

Model: DFL-800
System Time: 2007-04-16 13:32:19
Uptime: 54 days, 00:38:34
Configuration: Version 14
Firmware Version: 2.11.02
Oct 30 2006
Last Restart: 2007-04-16 13:07:42: Activating configuration changes
IDP Signatures: Last updated 2006-04-06 08:18:07

_________________
Padalko Sergey


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 15:43 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Можно еще диапазоны адресов туда добавлять.
IP4 это IP-протокол версия 4, еще IP6 бывает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 16, 2007 15:48 
Не в сети

Зарегистрирован: Пт дек 31, 2004 10:31
Сообщений: 27
Откуда: KIev
Beliar писал(а):
Можно еще диапазоны адресов туда добавлять.
IP4 это IP-протокол версия 4, еще IP6 бывает.


Диапазоны не подходят :(
У меня в сетке 100 компов - доступ к инету не для всех - ипы гуляют :)

_________________
Padalko Sergey


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 49 ]  На страницу Пред.  1, 2, 3, 4  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 238


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB