Witam, próbuję ograniczyć dostęp niektórym komputerom w naszej wewnętrznej sieci do sieci zewnętrznej (znaczy się internetu), ale muszę jednocześnie zapewnić dostęp do poczty wszystkim. Ustawiłem reguły dopuszczenia ruchu dla wszystkich interfejsów i wszystkich użytkowników dla porów 110,25,995 i 587 (takich, które wykorzystują nasze programy pocztowe). Dla wszystkich założona jest blokada na wszystkie porty i jest na ostatniej pozycji (ma najniższy priorytet), a zaraz za udostępnionymi wcześniej portami dodałem reguły dostępu dla ip, które mają mieć także internet. Problem w tym, że na nietórych komputerach działa ograniczenie dostępu do netu i poczta chodzi poprawnie, a na niektórych po mimo, że porty z outloocka są odblokowane, nie można odebrać poczty. Na stacjach jest Win XP i Win 7. Czy mógłbym prosić o pomoc? Router na oryginalnym oprogramowaniu w wersji v4.0.4.02-tm. W załączeniu zrzut z ekranu, zakładki access rules z tego routera. Z góry dziękuję za wszelkie odpowiedzi.
marcin_kor załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
Zaktualizowałem kilka minut po napisaniu posta, ale zaczęło chodzić tylko dla kilku komputerów, raczej jakiś przypadek. Nie wiem, czy dobrze myślę, ale ustawiłem reguły tak, że o najniższym priorytecie mam blokadę wszystkich portów, dla wszystkich ip, następnie dodawałem reguły dopuszczeń konkretnych ip do wszystkiego, lub konfigurowałem dla wszystkich ip dopuszczenia dla portów z outloocka, oczywiście z priorytetem wyższym niż deny access dla wszystkich.
Nie widać na screenie wszystkiego, ale czy masz jakieś reguły deny?
Ma jakieś znaczenie czy to xp czy 7?
Edit:
Z manuala:
The router has the following default rules:
R6; All traffic from the LAN to the WAN is allowed.
więc wiele z twoich wpisów jest zbędnych
Czyli jedyne co musisz zrobić to zablokować lan->wan dla odpowiednich hostów
i dodać allow lan->wan dla portów pocztowych
Możesz sobie te hosty zgrupować przez statyczne adresy i dodać je zakresem.
Edytowany przez mosao dnia 28-08-2012 22:36
Jest jedna deny all - takie miałem założenie, żeby najpierw reguła blokowała wszystkich, a potem ustanowić dopuszczenia dla konkretnych ip i usług (tylko nie wiem, czy dobrze myślę, bo mam więcej ip do zablokowania, niż dopuszczenia). W załączeniu dolna część access rules - teraz deny wyłączone, bo blokowało maile. O grupowaniu wiem - tak przydzieliłem zakres dla dhcp
marcin_kor załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
Połączony z 25 wrzesień 2012 09:46:56:
Trochę to trwało, ale sposób kolegi mosao działa w 100%.
Teraz kolejny etap, to udostępnienie osobom, które nie posiadają dostępu do netu, a mogą jedynie otwierać np stronę zusu. Czy wystarczy wpisać na sztywno adres ip strony z którą się mają łączyć? Pozdrawiam i jeszcze raz wielkie dzięki.
Edytowany przez marcin_kor dnia 25-09-2012 09:46
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Adooni
26-04-2024 14:41
jaki router RMerlin nie pociagne, tomato/ openwrt tak non hilink,
tamtosiamto
23-04-2024 12:35
modem bez smilocka?
man1
22-04-2024 23:27
Czy próbował ktoś uzywac karty voice (z nolimit GB) od tmobile w modemie /routerze? Da się jakoś to zrobić? Bo u mnie neta brak. E3372
tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom
tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala
Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node
tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala
Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez
tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany
Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone