кто раздает известно! в договоре сказано что запрещена раздачаинета других операторов! вот только как доказать факт раздачи!

create access_profile ip tcp dst_port_mask 0xffff profile_id 1
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 135 port 1-24 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 137 port 1-24 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 138 port 1-24 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 139 port 1-24 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 445 port 1-24 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 2869 port 1-24 deny

create access_profile ip udp dst_port_mask 0xffff profile_id 2
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 135 port 1-24 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 137 port 1-24 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 138 port 1-24 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 139 port 1-24 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 445 port 1-24 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 1900 port 1-24 deny

подскажите что это за правило

Блокировки для:
epmap 135 loc-srv #DCE endpoint resolution
netbios-ns 137 nbname #NETBIOS Name Service
netbios-dgm 138 nbdatagram #NETBIOS Datagram Service
netbios-ssn 139 nbsession #NETBIOS Session Service
microsoft-ds 445

а где можно поподробней почитать по этой теме!

как раздаёт и чем?

снифер уже отменили?


запрещает NetBIOS в локалке, но Вы бы правила поэкономили, например как нить так:
этого вполне хватит чтоб закрыть 99% мусора

_________________
с уважением, БП

чем не знаю но что раздают знаю!

для доказательства факта раздачи надо чтоб программы собирающая данные была сертефицирована!
врятли я найду чтото подобное!
темболее что один из раздающих бывший юрист с ним тягаться тяжко!

В этой серии нет ACL. Поэтому указанные правила применить нельзя. Укажите пожалуйста в личку Ваш телефон.

Viko83, скажите только точно: что делает пользователь, что у себя прописывает на компе, чтобы получить инет????

Правила, которые вы написали, к делу не относятся

у нас в городе 3 провайдера включая нас но сеть есть только у нас поскольку официальными мы стали несколько дней назад мы не трогали тех кто подключил безлимитку у другова прова и раздовали в нутри нашей сети так вот их и надо прикрыть! чтоб они не могли этого зделать!
поскольку сам факт раздачи интернета доказуем мало а у нас тут еще есть бывший юрист который сам раздает инет естественно встал вопрос либо как доказать либо как прикрыть!

Вы так и не ответили на мой вопрос.

он и не получает наш инет он ползует и раздает внешний!
а вообще привязка ip+mac+login+pas если хоть один параметр не совпадает следует блокирвка инета!

логин и пароль куда вводит пользователь?

установлена резидентная программа трафик инспектора с поддержкой шифрования данных о логине и пароле! ну во всяком случае они так говорят сам снифить не пробовал не знаю!