faq обучение настройка
Текущее время: Вс июл 27, 2025 19:10

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Пн ноя 17, 2008 08:58 
Не в сети

Зарегистрирован: Сб ноя 15, 2008 14:29
Сообщений: 9
2 Компьютерам в лок. сети дать доступ только к одному ip, каждому к своему, например

192.168.1.2 -> 77.88.21.3
192.168.1.3->83.246.99.99 Возможно ли это для DIR-130?
В файерволе пишу:
1. Deny Allways
Src: LAN IP 192.168.1.2
Prot ALL
Dest: WAN 0.0.0.0/0

2. Allow Allways
Src: LAN IP 192.168.1.2
Prot ALL
Dest: WAN 77.88.21.3 (Яндекс)

Доступа нет. Как писать правила для файервола? Приоритет Deny выше чем Allow? Имеет ли значение последовательность правил?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 17, 2008 14:19 
Не в сети

Зарегистрирован: Сб ноя 15, 2008 14:29
Сообщений: 9
Господа хорошие, сотрудники D_Link.
Подскажите, пожалуйста, как компьютерам в лок. сети дать доступ только к 1, 2 или диапазону ай-пи адресов запретив все остальное.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 17, 2008 16:17 
Не в сети

Зарегистрирован: Сб ноя 15, 2008 14:29
Сообщений: 9
Экспериментальным путем пришел к выводу, что firewall понимает только запрещающие правила, разрешения не действуют. Хотя в настройках есть и DENY и ALLOW.
Это действительно так? Ведь судя по интерфейсу должно работать, при покупке я на это расчитывал.
:(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 18, 2008 18:50 
Не в сети

Зарегистрирован: Сб ноя 15, 2008 14:29
Сообщений: 9
Уважаемые специалисты D_Link.
Подскажите, пожалуйста, можно ли в DIR-130 используя firewall компьютерам в лок. сети дать доступ только к 1, 2 или диапазону внешних ай-пи адресов запретив все остальное. Судя по интерфейсу можно, но как?
В рег офисе внятного ответа я не получил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт ноя 18, 2008 20:10 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Не знаю, как там в серии DIR, но в серии DI это делается фильтрами.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 19, 2008 09:36 
Не в сети

Зарегистрирован: Сб ноя 15, 2008 14:29
Сообщений: 9
Цитата из мануала DIR-330:
"Введите диапазон IP-адресов для Интерфейса источника и Интерфейса назначения. Этот диапазон будет разрешен или запрещен в зависимости от выбранного действия".

Кто-нибудь знает как указать этот самый диапазон?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 19, 2008 13:59 
Не в сети

Зарегистрирован: Сб ноя 15, 2008 14:29
Сообщений: 9
Неужели никто не знает?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 214


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB