faq обучение настройка
Текущее время: Сб авг 09, 2025 12:47

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 13 ] 
Автор Сообщение
СообщениеДобавлено: Чт май 24, 2012 08:44 
Не в сети

Зарегистрирован: Пт дек 24, 2010 11:14
Сообщений: 46
Всем доброго!
Имеется железка DFL-800, WAN1 - основной, WAN2 - резервный канал, DHCP и т.д.
Суть проблеммы, чтобы тем кто есть в списке (MAC компов/принтеров) выдавался 192.168.1.ххх

а тех кого нету, то либо выдавать 127.0.0.ххх или же просто посылать лесом и оставлять без инета/сети


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт май 24, 2012 12:10 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
запись статического хоста в свойствах DHCP- Резервация :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт май 24, 2012 23:02 
Не в сети

Зарегистрирован: Чт фев 07, 2008 12:18
Сообщений: 314
Vladimir22 писал(а):
запись статического хоста в свойствах DHCP- Резервация :-)


Это понятно, вопрос в другом (я уже тоже давно бьюсь). Как сделать, чтобы тем, чьих МАКов нет в списке, IP не выдавался вообще?

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 25, 2012 07:58 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
да очень просто , сделайте маленькую область. и все например 1 адресс :-) и его зарулите правилами на DROP ^-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 25, 2012 08:06 
Не в сети

Зарегистрирован: Пт дек 24, 2010 11:14
Сообщений: 46
беспорно, что то кто более прошарен может вбить ИП ручками!
но таких же совсем мало ;)

Vladimir22
Больше теории. ежели не трудно! а смо скринами было бы шикарно (с) Эрик Картман


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 25, 2012 08:08 
Не в сети

Зарегистрирован: Чт фев 07, 2008 12:18
Сообщений: 314
Vladimir22 писал(а):
да очень просто , сделайте маленькую область. и все например 1 адресс :-) и его зарулите правилами на DROP ^-)


На асусе так и делал. А тут например делаю диапазон: 192.168.1.253-192.168.1.254, а клиентам прописываю: 192.168.1.2, 3, 4 ... В итоге получаю ошибку, что адреса 192.168.1.2, 3, 4 ... не входят в диапазон 192.168.1.253-192.168.1.254

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 25, 2012 11:07 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
а чему равняется LANNET ?

только что прделал такое - работает без проблем :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 25, 2012 12:46 
Не в сети

Зарегистрирован: Чт фев 07, 2008 12:18
Сообщений: 314
Vladimir22 писал(а):
а чему равняется LANNET ?

только что прделал такое - работает без проблем :-)


А у меня - не работает. Может из-за того что у меня 860E ?

Цитата:
Attempting to use new configuration data...

Error E273/DHCPSERVER in "1.DHCPServerPoolStaticHost", property "Host":
- IP not a part of specified range

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 25, 2012 13:24 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
А не проще всем раздавать адреса по DHCP, а в инет выпускать только определенные адреса. Можно с привязкой к MAC или с авторизацией.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 25, 2012 15:31 
Не в сети

Зарегистрирован: Ср окт 10, 2007 15:21
Сообщений: 310
Вам надо защитить сеть от чужаков?

думаю тогда надо стоит смотреть в сторону "гостевого доступа" или авторизации на RADIUS сервере по маку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 25, 2012 15:42 
Не в сети

Зарегистрирован: Чт фев 07, 2008 12:18
Сообщений: 314
YuriAM писал(а):
А не проще всем раздавать адреса по DHCP, а в инет выпускать только определенные адреса. Можно с привязкой к MAC или с авторизацией.


так сейчас и работает, а хотелось бы чтоб у "чужаков" даже доступа к сети не было

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 25, 2012 15:45 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
masters писал(а):
YuriAM писал(а):
А не проще всем раздавать адреса по DHCP, а в инет выпускать только определенные адреса. Можно с привязкой к MAC или с авторизацией.


так сейчас и работает, а хотелось бы чтоб у "чужаков" даже доступа к сети не было


а что же такая дырявая ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 25, 2012 18:15 
Не в сети

Зарегистрирован: Чт фев 07, 2008 12:18
Сообщений: 314
Vladimir22 писал(а):
а что же такая дырявая ?


Нет, чужие не подключаться (Wi-Fi хотспоты работают в отдельном VLAN'e), а вот свои могут. Хочу вообще привязать МАКи к портам коммутаторов, просто это долго (6шт 24х-портовых). Вот думал есть способы полегче.

Раз нету - тогда пошел привязывать ;)

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 13 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 245


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB