Witam, próbuję ograniczyć dostęp niektórym komputerom w naszej wewnętrznej sieci do sieci zewnętrznej (znaczy się internetu), ale muszę jednocześnie zapewnić dostęp do poczty wszystkim. Ustawiłem reguły dopuszczenia ruchu dla wszystkich interfejsów i wszystkich użytkowników dla porów 110,25,995 i 587 (takich, które wykorzystują nasze programy pocztowe). Dla wszystkich założona jest blokada na wszystkie porty i jest na ostatniej pozycji (ma najniższy priorytet), a zaraz za udostępnionymi wcześniej portami dodałem reguły dostępu dla ip, które mają mieć także internet. Problem w tym, że na nietórych komputerach działa ograniczenie dostępu do netu i poczta chodzi poprawnie, a na niektórych po mimo, że porty z outloocka są odblokowane, nie można odebrać poczty. Na stacjach jest Win XP i Win 7. Czy mógłbym prosić o pomoc? Router na oryginalnym oprogramowaniu w wersji v4.0.4.02-tm. W załączeniu zrzut z ekranu, zakładki access rules z tego routera. Z góry dziękuję za wszelkie odpowiedzi.
marcin_kor załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
Zaktualizowałem kilka minut po napisaniu posta, ale zaczęło chodzić tylko dla kilku komputerów, raczej jakiś przypadek. Nie wiem, czy dobrze myślę, ale ustawiłem reguły tak, że o najniższym priorytecie mam blokadę wszystkich portów, dla wszystkich ip, następnie dodawałem reguły dopuszczeń konkretnych ip do wszystkiego, lub konfigurowałem dla wszystkich ip dopuszczenia dla portów z outloocka, oczywiście z priorytetem wyższym niż deny access dla wszystkich.
Nie widać na screenie wszystkiego, ale czy masz jakieś reguły deny?
Ma jakieś znaczenie czy to xp czy 7?
Edit:
Z manuala:
The router has the following default rules:
R6; All traffic from the LAN to the WAN is allowed.
więc wiele z twoich wpisów jest zbędnych
Czyli jedyne co musisz zrobić to zablokować lan->wan dla odpowiednich hostów
i dodać allow lan->wan dla portów pocztowych
Możesz sobie te hosty zgrupować przez statyczne adresy i dodać je zakresem.
Edytowany przez mosao dnia 28-08-2012 22:36
Jest jedna deny all - takie miałem założenie, żeby najpierw reguła blokowała wszystkich, a potem ustanowić dopuszczenia dla konkretnych ip i usług (tylko nie wiem, czy dobrze myślę, bo mam więcej ip do zablokowania, niż dopuszczenia). W załączeniu dolna część access rules - teraz deny wyłączone, bo blokowało maile. O grupowaniu wiem - tak przydzieliłem zakres dla dhcp
marcin_kor załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
Połączony z 25 wrzesień 2012 09:46:56:
Trochę to trwało, ale sposób kolegi mosao działa w 100%.
Teraz kolejny etap, to udostępnienie osobom, które nie posiadają dostępu do netu, a mogą jedynie otwierać np stronę zusu. Czy wystarczy wpisać na sztywno adres ip strony z którą się mają łączyć? Pozdrawiam i jeszcze raz wielkie dzięki.
Edytowany przez marcin_kor dnia 25-09-2012 09:46
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
