faq обучение настройка
Текущее время: Вт авг 05, 2025 14:31

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
СообщениеДобавлено: Пт янв 30, 2009 16:36 
Не в сети

Зарегистрирован: Пт сен 07, 2007 10:30
Сообщений: 7
Добрый день!
Model: DFL-800
Configuration: Version 85
Firmware Version: 2.20.03.08-8257 Sep 26 2008

Настроил pptp сервер. Теперь надо ограничить вход на него только с одного IP. Как? Уже забросил логику и тупо перебрал варианты - все равно пускает.

Сам сервер:
pptp_server PPTP lan_ip wan2 pptp_ippools Yes

Rules (стоят внизу)
1 fromPPtPclients Allow pptp_server pptp_ippools lan ipTrmSRV all_tcpudpicmp
2 toPPtPclients Allow lan ipTrmSRV pptp_server pptp_ippools all_tcpudpicmp
3 drop_pptp_all_ Drop wan2 all-nets pptp_server all-nets pptp-suite

в правиле drop_pptp_all_ запрещал отовсюду и куда угодно - пускает.

Научите плз.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт янв 30, 2009 16:58 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Опишите точнее, что вы хотите сделать. Я, хоть и вчитывался, так и не понял.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб янв 31, 2009 15:49 
Не в сети

Зарегистрирован: Пт сен 07, 2007 10:30
Сообщений: 7
Сорри за сумбур.

Надо чтобы из интернета коннект к pptp серверу разрешен был только с 1го IP адреса.

Или так: как сделать видимым 1723 порт только с одного IP адреса (со стороны WAN).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб янв 31, 2009 16:23 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
vakim писал(а):
Сорри за сумбур.

Надо чтобы из интернета коннект к pptp серверу разрешен был только с 1го IP адреса.
User Authentication - User Authentication Rules - <ваше правило> - Originator IP:

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб янв 31, 2009 20:52 
Не в сети

Зарегистрирован: Пт сен 07, 2007 10:30
Сообщений: 7
Спасибо. Проверю на работе.
А как можно от любопытных глаз порт спрятать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс фев 01, 2009 12:10 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
vakim писал(а):
Спасибо. Проверю на работе.
А как можно от любопытных глаз порт спрятать?
Он и так будет с других адресов недоступен.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: vakim
СообщениеДобавлено: Ср фев 04, 2009 09:37 
Не в сети

Зарегистрирован: Пт сен 07, 2007 10:30
Сообщений: 7
Результат:
Коннект происходит только с указанных IP. Работает. :)
Сканируется 1723 порт с любого IP. Не работает.

Каким правилом прикрыть этот порт от любопытных?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 04, 2009 10:34 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
По умолчанию VPN устанавливаются до применения разрешительных правил. Есть там соответствующие галки. Вам же тогда придется снять эти галки и прописать разрешающие правила самостоятельно тольео для разрешенных адресов. Сам не делал. Подробнее не скажу.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 332


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB