помоему из примера в начале темы более чем ясно что имя фильтра ("myrule") задаётся произвольно...

Имя фильтра следует придумать.

@ndrey

да уж с именем ты конечно загнул =))
где взять гыгы - купи я те по баксу за штуку их продам на пару миллионов запросто )))

А если серьёзно то раз вы умные такие разберитесь во всех настройках переведите -напишите руководство и выложите в паблик.У d-link'а ещё всё нормально ,есть бренды у которых вы даже описания модели на сайте ненайдёте или ненайдёте самого сайта ))).

Я несколько раз задавал этот вопрос, но ты решил сострить только когда всё прояснилось. Так что, если ты на этом форуме не являешься штатным шутником, оставляй свои коментарии при себе.


Умные или глупые, не тебе строить предположения. Я заплатил за устройство. Мало или много это другой вопрос. И я хотел бы получить подробную инструкцию. И если её нет, то всегда можно пересмотреть своё отношение к той или иной фирме.
P.S. Вообщето собирался преобрести аналогичный модем ASUS(всего на пару сотен дороже), но как часто бывает пришлось брать то что есть, а не то что собирался купить.

Пипл, у мя такой вопрос: залочить айпишники я смог, это как раз таки то что мне и было нужно. НО! ПОЧЕМУ 10 АЙПИШНИК НЕ МОГЕТ ЮЗАТЬ НЕТ, ХОТЯ В СПИСКЕ ЗАКРЫТЫХ АДРЕСОВ ЕГО НЕТ? ТОЧНО ТАК ЖЕ И 7! и исче, как прописывать несколько подряд идущих айпишников несколько по короче, а то не сина удобна прописывать допустим 192.168.1.5 192.168.1.6 192.168.1.7 192.168.1.8 192.168.1.9 и т.д. нельзя ли как нить закрыть доступ сразу с 192.168.1.5 по 192.168.1.9?

тут все ясно !! не кто нехочит не начто отвечать !! и дальше что ! что делаь ! понятно по ip шникам се равно прошивки очень различаються между маделями 2540 и2640 и поэтому азобраться не возможно ! так и есть вопрос что такое МАС-адрес назначения !??????

Господа из тех. поддержки. Тут вы описали примитивный и абсолютно нежизненный случай, когда нужно запретить доступ к wan-интерфейсу отдельным клиентам. А как запретить доступ всем, а разрешить только определённым клиентам и только к заданным IP-адресам и заданным портам? В общем, как добраться к правилам iptables?

Можно, задайте диапазон IP-адресов. Такая возможность есть.


Чтобы можно было ответить, к Вашему вопросу следует добавить:
1. Модель устройства
2. Версию прошивки
3. Список уже созданных правил
4. Описание проблемы

Destination MAC - MAC ID узла, которому предназначено сообщение.

viewtopic.php?t=43644

Александр, спасибо за полезный ответ.

так я понимаю что мона! просто напросто глупо не создавать такую возможность! и именно поэтому я и спрашиваю КАК? вы почему ограничились лишь ответом "МОЖНО" в несколько размытой форме! ПРИВЕДИТЕ ПРИМЕР ТАКОГО ДИАПАЗОНА, КАК ЕГО ПРОПИСАТЬ, И КУДА ЕГО ПРОПИСАТЬ? я пробовал известные мне формы записи диапазона в айпифильтре, но прошивка модема выдавала сообщение что не правильно указан айпиадрес.

Чтобы можно было ответить, к Вашему вопросу следует добавить:
1. Модель устройства
2. Версию прошивки
3. Список уже созданных правил
4. Описание проблемы[/quote]

1. Немного не понимаю смысла вопроса.... ЕСЛИ ТЕМА НАЗВАНА "2540U Запрет доступа в интернет определённым клиентам сети" то как вы думаете какое у меня устройство?! или тут так принято, начинаем про адсл модемы заканчиваем про юсб хабы?! ну да ладно, мне не сложно: D-Link DSL-2540U Маршрутизатор ADSL внешний, ADSL2/2+, 1 порт ADSL/ADSL2/ADSL2+/RE-ADSL (Annex A/L/M), 4 порта 10/100 Base-T Fast Ethernet, скорость до 24 Мбит/с downstream, до 2.5 Мбит/с upstream, Firewall, MAC filter, Static Routing, RIP v1, v2, SPI, DoS prevention, NAT, DMZ, Virtual server, Multiple IPSec/PPTP/L2TP pass-trough, Web, SNMP (v1, v2) управление, QoS

2.Device Info
Board ID: D-4P
Software Version: RU_DSL-2540U_3-06-04-1800.A2pB021c.d19b
Bootloader (CFE) Version: 1.0.37-6.5
3.Единственное что закрывали айпишники и столкнулись с проблемой доступа на 7 и 10 айпишнике. больше никаких правил доступа не создавали
4. невозможно зайти в интернет с айпиадресов 192.168.1.7 и 192.168.1.10

а теперь тож самое тока на более простом языке. какая вообще разница между Bridge Filter и IP Filter? и где взять мак адрес назначения? и имеет ли это вообще какое отношение к запрещению использования интернета только отдельным пользователям сети?

П.С: Хотя всё таки это какой-то ректальный путь. Проще было разрешить прямое формирование правил для iptables, пусть и с частичной потерей гарантии. А то сейчас правила то можно подгрузить, но они сбрасываются. Ну ладно, буду сам копать в этом направлении. Ведь, к примеру, маршруты же как-то сохраняются, значит и правила в долбить можно.
А и была бы просто чудесная железка, пусть и стоила чуть дороже.

Вам необходимо перед настройкой обновить прошивку модема до ftp://ftp.dlink.ru/pub/ADSL/DSL-2540U/F ... 043B00.zip
После чего станет возможным указание диапазона адресов (IP Range).



Bridge Filter - это фильтрация по MAC-адресам, которая имеет место в случае если модем работает в режиме моста (bridge). Пример настройки можно найти в FAQ сайта, описание функции - в руководстве пользователя.
IP Filter - это фильтрация по IP-адресам, которая используется при работе в режиме маршрутизатора.