 Автор |
Сообщение |
killa_
Начинающий
 |
|
topic32065
вот отличная темка, но проблема в том, что у меня модем 120, а в нем нет таких пунктов как разрешить или блокировать. такое впечатление, что он тока режет. не подскажете, как мне для нескольких компов в сети заблокировать весь инет, оставить только аську, а для меня и для шефа оставить все доступным? |
|
 |
|
 |
woddy
Гуру
 Предупреждений : 1
|
|
| |
|
|
BorPas
Девелопер
 |
|
| |
|
|
killa_
Начинающий
|
|
поставил вот эту прошивку.
Acorp_nsp_LAN120_V.1.1.00.RU.23102007_AnnexA_DSP75.img
в создаваемых правилах почему-то не могу варьировать портами. какие-бы значения не выставлял - упорно в правило записываются звездочки. может кто-нить подсказать, как все же заблокировать "ненужные пользователям порты"? это первое, и наверное, самое важное.
второе. сделать так как описано в примере не получается. потому что:
сеть 8-адресная, то есть маска 255.255.255.248. в лан-клиентс прописаны следующие ип адреса:
192.168.1.4 kvs Static
192.168.1.3 sysadmin Static
192.168.1.5 buh Static
192.168.1.6 boss Static
192.168.1.2 slava Static
192.168.1.1 empty Static
192.168.1.0 subnet Static
последний адрес подсети я как понял из мануала тоже надо прописывать в клиентов? ну и 7 адрес - у модема.
запрещающее правило отлично работает. добавляю разрешающее правило - не работает. всё равно всё заблочено. я маску пробовал писать 255 и 248 на конце - не помогает. при этом, если я ставлю сначала заперт на конкретный ип адрес, а потом следом открываю доступ - то всё отлично работает. может кто-нить подсказать в чем проблема? ясно что в цифрах, но неясно какие цифры правильные. ну и порты - это обязательно надо. иначе как я закрою всё, и открою только аську и мыло?  |
|
| |
|
|
killa_
Начинающий
|
|
| вот сейчас опять попробовал заблочить всё, и открыть только ип 64.12.161.153 по всем портам. это сервер аськи. какую ему писать маску? потому что при маске 0.0.0.0 - правило открывает всё. |
|
| |
|
|
kc_duke
Гуру
 Предупреждений : 1
|
|
| 255 255 255 255, этож один адрес |
|
| |
|
|
killa_
Начинающий
|
|
kc_duke
спасибо. адрес действительно 1, и теперь модем действительно блочит всё, кроме этого адреса. теперь проблема другого плана - адрес то пингуется, но квип не хочет подключаться  буду теперь квиповцев терзать расспросами, что еще надо открывать, если никто не подскажет здесь) |
|
| |
|
|
Kran
Главный Модератор
 |
|
killa_
попробуйте весь диапазон открыть асечный а не только один адрес |
|
| |
|
|
|
Аватары: Вкл|Выкл ЮзерИнфо: Вкл|Выкл Подписи: Вкл|Выкл
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы
|
|
