faq обучение настройка
Текущее время: Вс июл 20, 2025 00:16

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: dfl 800 Ip mac from wan
СообщениеДобавлено: Чт янв 13, 2011 10:51 
Не в сети

Зарегистрирован: Ср дек 02, 2009 14:32
Сообщений: 15
Добрый день.
Есть dfl-800 ,на нем настроен sat, т.е. сервер находящийся в лок.сети(ip 192.168.1.2) транслируется во внешнюю сеть с ip ,например, 213.213.213.213.На ентом сервере есть утилита ,определяющая с какого ip(c инета ) к нему подключается клиент(скажем к ftp).Но она при таком раскладе показывает IpШник файрволла из лок сети(192,168,1,1),а не его реальный IP(скажем 93.93.93.93).
Вопрос : Возможно ли сделать так ,чтоб я увидел реальный ip или mac клиента.Может где-то надо донастроить?
Заранее благодарю.Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: dfl 800 Ip mac from wan
СообщениеДобавлено: Чт янв 13, 2011 12:29 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
У вас должна быть пара правил: SAT и Allow. Тогда показывается реальный адрес запрашиваюшего клиента из инета

Подозреваю, сейчас у вас SAT и NAT. Тогда адрес запрашиваюшего выглядит, как локальный адрес файрволла.

так?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: dfl 800 Ip mac from wan
СообщениеДобавлено: Чт янв 13, 2011 14:12 
Не в сети

Зарегистрирован: Ср дек 02, 2009 14:32
Сообщений: 15
YuriAM писал(а):
У вас должна быть пара правил: SAT и Allow. Тогда показывается реальный адрес запрашиваюшего клиента из инета

Подозреваю, сейчас у вас SAT и NAT. Тогда адрес запрашиваюшего выглядит, как локальный адрес файрволла.

так?

Точно, SAT И NAT.
Попробую как Вы посоветовали.Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: dfl 800 Ip mac from wan
СообщениеДобавлено: Чт янв 13, 2011 14:31 
Не в сети

Зарегистрирован: Ср дек 02, 2009 14:32
Сообщений: 15
YuriAM писал(а):
У вас должна быть пара правил: SAT и Allow. Тогда показывается реальный адрес запрашиваюшего клиента из инета

Подозреваю, сейчас у вас SAT и NAT. Тогда адрес запрашиваюшего выглядит, как локальный адрес файрволла.

так?


Хм...может туплю. Но при этих правилах вообще доступа к серверу нет.:(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: dfl 800 Ip mac from wan
СообщениеДобавлено: Пт янв 14, 2011 06:57 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Проверяйте умные антивирусы/файрволы на вашем внутреннем хосте - очень часто они блочат внешние (отличные от локальных) подключения.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: dfl 800 Ip mac from wan
СообщениеДобавлено: Пт янв 14, 2011 11:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
slake писал(а):
YuriAM писал(а):
У вас должна быть пара правил: SAT и Allow. Тогда показывается реальный адрес запрашиваюшего клиента из инета

Подозреваю, сейчас у вас SAT и NAT. Тогда адрес запрашиваюшего выглядит, как локальный адрес файрволла.

так?


Хм...может туплю. Но при этих правилах вообще доступа к серверу нет.:(



Значит на вашем сервере DFL не соит в качестве шлюза по умолчанию.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 274


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB