faq обучение настройка
Текущее время: Пн июл 28, 2025 19:18

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: DFL-800 Разрешить доступ
СообщениеДобавлено: Чт дек 06, 2007 17:36 
Не в сети

Зарегистрирован: Чт дек 06, 2007 16:53
Сообщений: 4
Каким образом разрешить доступ к удаленному рабочему столу внутреннего IP с внешнего IP.

Вот лог при попытке установить соединение с удаленной машины с IP 80.249.183.194 c машиной внутри сети. (wan 80.249.183.202)

2007-12-06
20:26:48 Warning RULE
06000051 Default_Rule TCP wan1
80.249.183.194
80.249.183.202 1209
3389 ruleset_drop_packet
drop
rev=1 ipdatalen=28 tcphdrlen=28 syn=1
2007-12-06
20:26:45 Warning RULE
06000051 Default_Rule TCP wan1
80.249.183.194
80.249.183.202 1209
3389 ruleset_drop_packet
drop
rev=1 ipdatalen=28 tcphdrlen=28 syn=1

Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 06, 2007 17:59 
Какова конфигурация устройства?


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 06, 2007 18:32 
Не в сети

Зарегистрирован: Чт дек 06, 2007 16:53
Сообщений: 4
Stanislav Kozlov писал(а):
Какова конфигурация устройства?


Если я Вас правильно понял

Используется wan1 с
IP :80.249.183.202
mask:255.255.255.252
gw:80.249.183.201
dns:217.119.16.67

внутр. сеть:
DFL-800:192.168.0.254(lan_ip) 192.168.0.0/24(lannet)
lan SAT:192.168.0.230,192.168.0.231,.......
остальне установки DFL-800 - заводские
Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 06, 2007 18:34 
указание через запятую не возможно.
Укажите ТОЧНЫЕ правила проброса


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 06, 2007 19:08 
Не в сети

Зарегистрирован: Чт дек 06, 2007 16:53
Сообщений: 4
Stanislav Kozlov писал(а):
указание через запятую не возможно.
Укажите ТОЧНЫЕ правила проброса


проброс на IP 192.168.0.230 с вншнего IP 80.249.183.194
С Уважением.
Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 06, 2007 19:59 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
serg_icaplast писал(а):
Stanislav Kozlov писал(а):
указание через запятую не возможно.
Укажите ТОЧНЫЕ правила проброса


проброс на IP 192.168.0.230 с вншнего IP 80.249.183.194
С Уважением.
Спасибо!
http://dlink.ru/technical/faq_firewall_33.php

Наша "сладкая" парочка правил SAT и Allow. 8)
Раз обращаетесь к порту 1209, то и сервис надо под него завести.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 07, 2007 08:59 
Не в сети

Зарегистрирован: Чт дек 06, 2007 16:53
Сообщений: 4
YuriAM писал(а):
serg_icaplast писал(а):
Stanislav Kozlov писал(а):
указание через запятую не возможно.
Укажите ТОЧНЫЕ правила проброса


проброс на IP 192.168.0.230 с вншнего IP 80.249.183.194
С Уважением.
Спасибо!
http://dlink.ru/technical/faq_firewall_33.php

Наша "сладкая" парочка правил SAT и Allow. 8)
Раз обращаетесь к порту 1209, то и сервис надо под него завести.


Не выходит "Каменный цветок" :)
Вот лог при попытке установить связь
2007-12-07
08:53:38 Info CONN
00600001 Allow2 TCP wan1
lan 80.249.183.194
80.249.183.202 1051
3389 conn_open
С Уважением.
Спасибо


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 238


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB