faq обучение настройка
Текущее время: Вт авг 19, 2025 15:39

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: DIR-130. Фильтрация
СообщениеДобавлено: Сб янв 23, 2010 23:07 
Не в сети

Зарегистрирован: Сб янв 23, 2010 22:54
Сообщений: 12
Задача: из LAN одни компьютеры пускать в инет, другие - нет.
Network Filter по MAC-адресам блокирует всё, в том числе и доступ к LAN.
Как быть?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср янв 27, 2010 16:14 
Не в сети

Зарегистрирован: Вс июл 12, 2009 08:46
Сообщений: 67
Откуда: Кирсанов
поставь в разрыв 130 комутатор и настрой фильтр пускать в инет только по мак в таблице 130 и все, а каму локалка цепляй их к комутатору.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт янв 29, 2010 09:57 
Не в сети

Зарегистрирован: Сб янв 23, 2010 22:54
Сообщений: 12
Цитата:
настрой фильтр пускать в инет только по мак в таблице 130

1. В этом случае, думаю, не будет связи между теми, кому в инет можно, и теми, кому в инет нельзя. Т.к. DIR-130 будет полностью резать безинетных. Это не есть гуд.
2. На DIR-130 работает DHCP. Получается, что безинетные ещё и IP-адреса не будут получать. Совсем не гуд.

Решил проблему по-другому, через Firewall Settings. Может, и не очень правильно, но работает.

Кстати, если включить Website Filter и запретить доступ хотя бы к одному сайту, то начинается что-то непонятное. Например, запретил доступ к vkontakte (или vkontakte.ru) и перестали открываться http://support.asus.com, http://lenta.ru, Яндекс-Картинки (хотя Яндекс и другие его сервисы открываются) и разные другие сайты. Взаимосвязь не уловил. Пришлось отключить. То ли бага, то ли фича.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-130. Фильтрация
СообщениеДобавлено: Пт янв 29, 2010 17:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
Uncle Foxx писал(а):
Задача: из LAN одни компьютеры пускать в инет, другие - нет.
Network Filter по MAC-адресам блокирует всё, в том числе и доступ к LAN.
Как быть?

Вашу проблему можно легко решить, используя правила фаервола маршрутизатора. Насчет вебсайт фильтра - свяжитесь со мной по почте для детального разбора вопроса.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 02, 2010 14:09 
Не в сети

Зарегистрирован: Сб янв 23, 2010 22:54
Сообщений: 12
Vitaliy Korkunov
Используя правила фаервола, я сделал так:

Setup - Network settings
DHCP IP Address Range: 192.168.0.2...192.168.0.254
DHCP Reservations List: зарезервировал адреса 192.168.0.2...192.168.0.7 для компьютеров с выходом в инет.

Advanced - Firewall Settings - Firewall Rules
Rule 3
Name: internet-on
Source interface: LAN; IP Address Range: 192.168.0.0/29; Protocol: All
Dest. interface: WAN; IP Address Range: 0.0.0.0/0; Port Range: 0-65535
Action: Allow

Rule 4
Name: internet-off
Source interface: LAN; IP Address Range: 192.168.0.8/29; Protocol: All
Dest. interface: WAN; IP Address Range: 0.0.0.0/0; Port Range: 0-65535
Action: Deny

Вроде, работает как надо. Методика верна?
По поводу Website Filter отправил письмо.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 236


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB