Zwracam się do Was z prośbą o pomoc bo sam nie mogę tego rozgryźć do końca. Posiadam router Linksys WRT54GL i Tomato w wersji 1.19. Sieć składa się z ponad 60 komputerów, w których adresy IP wpisane są ręcznie. Chciałbym wprowadzić następujące ograniczenia:
1) 192.168.0.2-192.168.0.3 - komputery bez żadnych ograniczeń
2) 192.168.0.4-192.168.0.100 - komputery z dostępem jedynie do WWW/POP3/SMTP (w tym HTTPS), zablokowana możliwość korzystania z GG i innych komunikatorów.
3) 192.168.0.101-192.168.0.102 - komputery z dostępem jedynie do WWW/POP3/SMTP (w tym HTTPS) jedynie w godzinach 8:00-10:00
4) 192.168.0.103-192.168.0.254 - całkowita blokada dostępu do Internetu
Chciałem w tym celu skorzystać z Access Restrictions i stworzyłem stosowne reguły. Większość z nich działa poprawnie, problem mam jedynie z regułą 2). Ustawiłem ją w sposób następujący:
Niestety, z takimi ustawieniami mam 2 problemy. Pierwsze to to, że nie jestem w stanie zablokować dostępu do komunikatorów. Sądziłem, że wystarczy zablokować wszystkie nieużywane porty żeby unieruchomić np. standardowego klienta GG. Wiem, że Skype dla przykładu potrafi łaczyć się po porcie 80 kiedy wszystkie inne ma zablokowane ale nie sądziłem, że i GG też tak potrafi. Tym bardziej, że sprawdzałem na WRT54G z Tomato (też 1.19) i tam zablokowanie portów z przedziału 1000-65535 unieruchomiło zwykłego klienta ze strony. Druga sprawa - nie mogę ustawić blokowania zarówno portu źródłowego jak i docelowego z zakresu 1000-65535 bo przestaje działać Internet. Jedyna możliwość to zablokowanie portu docelowego.
Wobec powyższego jak najlepiej zablokować komunikatory (jak GG i Tlen) oraz czemu przestaje mi działać Internet po zablokowaniu portów źródłowych i docelowych z powyższego zakresu?
Będę naprawdę wdzięczny za pomoc. Znam się trochę na sieciach ale z Tomato korzystam stosunkowo krótko. Do wielu rzeczy sam już doszedłem ale... tego jakoś nie mogę przeskoczyć. Będę naprawdę wdzięczny za pomoc.
Edytowany przez waxi dnia 08-05-2008 12:45
Gdzies tu byla juz dyskusja a'propos blokowania komunikatorow. Wnioseki nastepujace:
1 - jedni twierdzili ze sie nie da
2 - drudzy twierdzili ze sie da ale bardzo trudno
Co do blokowania portow zrodlowych i docelowych. Jak zablokujesz porty zrodlowe to nie dziw sie ze przestaje Ci dzialac internet. Zapytanie wychodzace kierowane jest przez rozne porty (nawet te wysokie). Jesli chcesz zablokowac np. WWW to blokujesz port docelowy 80 i juz.
Jak chcesz to sprawdzic wlacz sobie QoS'a, wejdz w View Details i zobacz z przez jakie porty wychodza zapytania. Jak zablokujesz te porty to jak ma niby dzialac internet?
Dzięki. W sumie masz rację. Praktycznie udało mi się opanować problem. GG również zablokowałem poprzez skrypt w firewallu blokujący ruch do puli IP Gadu-Gadu. Muszę jeszcze tylko poszukać adresów IP serwerów Tlenu żeby i je zablokować.
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
