faq обучение настройка
Текущее время: Вс июл 20, 2025 22:38

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: DFL-210 не работают правила
СообщениеДобавлено: Ср июл 15, 2009 16:44 
Не в сети

Зарегистрирован: Ср июл 15, 2009 16:08
Сообщений: 11
Помогите плз с настройкой. На форуме ничего не нашел.

Нужно чтобы пользователи интернета заходил на мой сайт который находится на 192.168.1.10 (WebServer - в adressbook)

Если в правилах "wan to lan" настроенно так то все работает.
Allow | allservices | source any, allnets | dest. core, wanip
SAT | allservices | source any, allnets | dest. core, wanip + на вкладке SAT стоит WebServer

Тоесть я все пакеты перенаправляю на WebServer и все ок сайт открывается.
Но если я сделаю так:

Allow | http-all | source any, allnets | dest. core, wanip
SAT | http-all | source any, allnets | dest. core, wanip + на вкладке SAT стоит WebServer

то ничего не работает.

Что я не так делаю? И с РДП тоже самое и с СМТП....


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 16, 2009 09:07 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Поменяйте правила местами. Используйте сервис http.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 16, 2009 10:23 
Не в сети

Зарегистрирован: Ср июл 15, 2009 16:08
Сообщений: 11
В каком смысле поменять местами? Я не понял.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 16, 2009 12:45 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Сначала должно идти SAT правило, потом Allow.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 16, 2009 12:52 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
fum писал(а):
В каком смысле поменять местами? Я не понял.
Правило SAT выше

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 16, 2009 16:39 
Не в сети

Зарегистрирован: Ср июл 15, 2009 16:08
Сообщений: 11
# Name | Action | Source I.F. | Source Net | Dest. I.F. | Dest. net |Service
1 Ping-In | Allow | any | all-nets | core | wan_ip | ping-inbound - работает
2 allserv | SAT | any | all-nets | core | wan_ip | all_services - отключено
3 allserv | Allow | any | all-nets | core | wan_ip | all_services - отключено
4 Http_sat | SAT | any | all-nets | core | wan_ip | http - работает
5 Http_allow | Allow | any | all-nets | core | wan_ip | http - - работает
6 Smtp_sat | SAT | any | all-nets | core | wannet | smtp
7 Smtp | Allow | any | all-nets | core | wan_ip | smtp
8 Rdp_sat | SAT | any | all-nets | core | wan_ip | rdp
9 Rdp | Allow | any | all-nets | core | wan_ip | rdp

Там где SAT везде стоит один и тотже сервер.
Остальные не работают((( Что не так? Как сделать чтоб все заработало? Если включить allServises будет работать все. но такой способ не подходит!

Добавил скриншот http://narod.ru/disk/10990223000/rules.JPG.html


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 16, 2009 19:43 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Никогда не используйте интерфейс any, кроме как для отладки. Замените его на wan везде.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 17, 2009 10:47 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
fum писал(а):
#
6 Smtp_sat | SAT | any | all-nets | core | wannet | smtp


Не wannet а wan_ip

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 20, 2009 13:20 
Не в сети

Зарегистрирован: Ср июл 15, 2009 16:08
Сообщений: 11
Вобщем ничего из того что посоветовали не подошло. Проблема решилась следующим образом, возможно и криво но подругому ни как не получалось.

берем правило

ИмяПравила | SAT | any | all-nets | core | wan_ip | СозданныйСервис
ИмяПравила | Allow | any | all-nets | core | wan_ip | СозданныйСервис

в SAT естесственно нужный сервер.

В созданном сервисе через запятую поставил нужные порты: 80,21,25, и.т.д UDP+TCP

Все рабает нормально, но я на всякий случай поменял any на wan


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 586


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB