Здравствуйте, дорогие сисадмины и простые пользователи.

Возникла такая проблема, в офис купили маршрутизатор Dlink DIR-300, настроил сеть (14 компьютеров), везде Windows XP.

Сеть организована так: Интернет вставлен в главный порт маршрутизатора, в первый порт кабель от компьютера до этого порта, во второй порт вставлен кабель, который ведет в свич, где подключены остальные компы.

Сейчас сеть работает стабильно, настроил интернет через Static-IP соединение, правда ICQ почему то не работает, при этом настройки в Web интерфейсе не менял.

Это было введение:) Суть проблемы такова:
Задача - запретить доступ ко всем сайтам, кроме 17 нужных и оставить доступ к ICQ и FTP, но если закрывать доступ к сайтам через "Родительский контроль", то доступ закрывается во всей сети, а как сделать, чтобы на 1-ом из этих компьютеров (он стоит отдельно, как главный) был доступ во весь интернет, на все сайты ???

ps. ПОМОГИТЕ пожалуйста, Очень очень нужно, буду очень признателен !

Поискал на форуме, прочитал мануал, стало понятно, что доступ через DIR-300 на 1ом из компьютеров разрешается только через файрвол в меню Firewall & DMZ, там не совсем понятно, что именно нужно прописать, для разрешения доступа во весь интернет одной из машин в офисе...

Подскажите пожалуйста, а то завтра настраивать, а начальство материться будет, если не настрою

Поставьте конкретную задачу, что нужно запретить и что разрешить.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Сегодня пробовал настроить, но нечего не получилось.

Кажется всё делал по мануалу, но видимо не правильно, доступ с одной машины во весь интнернет не открылся.

Расскажу поэтапно, что делал:

1. Настроил Parent Control, выбрал пункт меню: Turn Parental Control ON and ALLOW computers access to ONLY these sites, т.е. разрешить только к этим сайтам.
Вписал несколько сайтов, например первый mail.ru, отметил галочками, нажал Save.
Всё, доступ ко всему интернету со всех машин закрылся.

2. Открыл меню Port Forwarding

Там ввел в первом правиле:
Name: HTTP
IP Adress: 192.168.0.111 (это адрес компьютера с которого нужен доступ ко всему интернету)
Public port: 80~80 (пробовал и порт 8080)
Private port: 80~80
Traffic Type: TCP

Не заработало, решил еще сделать так, открыл меню:

3. Firewall & DMZ

Поставил галочки:
Enable SPI
Enable DMZ
DMZ IP Address: 192.168.0.111
В окне ниже - Firewall Rules первое правило уже стало вписанным, когда настраивал Port Forwarding

В итоге снова нечего не заработало, родительский контроль просто так же по прежнему режет доступ со всех машин без исключения.


Помогите пожалуйста, уже голову сломал, а требуют сделать

Вот пример реализации задачи:
1. Правило разрешает ICQ для 192.168.0.100
2. Правило разрешает доступ на сайт nix.ru ( 213.247.181.48 )
3. Запрещает весь остальной траффик для всей сети, когда уже выполнились первые 2.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Виталий благодарю за выделенное время для ответов.
Может я уже немного надоел своими глупыми вопросами, но все же еще спрошу


Сейчас под рукой этого маршрутизатора к сожалению нет, не могу поковырять, вопрос такой, т.е. если в этом поле где адрес nix.ru (13.247.181.48) нечего не вписывать и оставить пустым, то у даннного компьютера будет доступ ко всем сайтам ?

Если ничего не вписывать, то роутер будет ругаться, что не вписано значение.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465