faq обучение настройка
Текущее время: Ср июл 30, 2025 22:59

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
СообщениеДобавлено: Пн апр 26, 2010 11:12 
Не в сети

Зарегистрирован: Ср мар 10, 2010 13:12
Сообщений: 34
Добрый день.

Есть локальная сеть и в качестве маршрутизатора на входе установлен DFL-800, как на данном роутере запретить выход в интренет одному из серверов находящихся в одной сети с этим маршрутизатором?
И можно ли на роутере закрыть доступ к ресурсу Youtube во всей локальной сети?

За ранее спасибо


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 26, 2010 12:48 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
"Одному из серверов" можно написать drop правило выше NAT.

Запретить один сайт можно при помощи HTTP ALG.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 26, 2010 12:57 
Не в сети

Зарегистрирован: Ср мар 10, 2010 13:12
Сообщений: 34
А можете прислать примеры правил dropa?
И пример правил для запрета HTTP?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 26, 2010 14:02 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
1) Drop lan/yourserver wan/all-nets all_services

2) Делаете правило выше allow_standart
NAT lan/lannet wan/all-nets http-outbound
В Objects > ALG > http-outbound делаете blacklist по нужным вам сайтам

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 27, 2010 14:59 
Не в сети

Зарегистрирован: Ср мар 10, 2010 13:12
Сообщений: 34
А в каком объекте нужно добавлять это правило?
в Object? или Interfaces?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 27, 2010 21:30 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Rules > IP rules

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 28, 2010 10:13 
Не в сети

Зарегистрирован: Ср мар 10, 2010 13:12
Сообщений: 34
Что то не получается - интернет на сервере все равно есть.
Может я неправильно что то сделал

тут скрин http://slil.ru/29046670


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 28, 2010 13:32 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
В source network укажите внтуренний адрес сервера

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 28, 2010 15:52 
Не в сети

Зарегистрирован: Ср мар 10, 2010 13:12
Сообщений: 34
я сделал, потом сказал своему роутеру save and activate, но он сервер все равно продолжает ходить в интернет.
Что я делаю не так?

http://slil.ru/29048641


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot] и гости: 199


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB