Witam, próbuję ograniczyć dostęp niektórym komputerom w naszej wewnętrznej sieci do sieci zewnętrznej (znaczy się internetu), ale muszę jednocześnie zapewnić dostęp do poczty wszystkim. Ustawiłem reguły dopuszczenia ruchu dla wszystkich interfejsów i wszystkich użytkowników dla porów 110,25,995 i 587 (takich, które wykorzystują nasze programy pocztowe). Dla wszystkich założona jest blokada na wszystkie porty i jest na ostatniej pozycji (ma najniższy priorytet), a zaraz za udostępnionymi wcześniej portami dodałem reguły dostępu dla ip, które mają mieć także internet. Problem w tym, że na nietórych komputerach działa ograniczenie dostępu do netu i poczta chodzi poprawnie, a na niektórych po mimo, że porty z outloocka są odblokowane, nie można odebrać poczty. Na stacjach jest Win XP i Win 7. Czy mógłbym prosić o pomoc? Router na oryginalnym oprogramowaniu w wersji v4.0.4.02-tm. W załączeniu zrzut z ekranu, zakładki access rules z tego routera. Z góry dziękuję za wszelkie odpowiedzi.
marcin_kor załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
Zaktualizowałem kilka minut po napisaniu posta, ale zaczęło chodzić tylko dla kilku komputerów, raczej jakiś przypadek. Nie wiem, czy dobrze myślę, ale ustawiłem reguły tak, że o najniższym priorytecie mam blokadę wszystkich portów, dla wszystkich ip, następnie dodawałem reguły dopuszczeń konkretnych ip do wszystkiego, lub konfigurowałem dla wszystkich ip dopuszczenia dla portów z outloocka, oczywiście z priorytetem wyższym niż deny access dla wszystkich.
Nie widać na screenie wszystkiego, ale czy masz jakieś reguły deny?
Ma jakieś znaczenie czy to xp czy 7?
Edit:
Z manuala:
The router has the following default rules:
R6; All traffic from the LAN to the WAN is allowed.
więc wiele z twoich wpisów jest zbędnych
Czyli jedyne co musisz zrobić to zablokować lan->wan dla odpowiednich hostów
i dodać allow lan->wan dla portów pocztowych
Możesz sobie te hosty zgrupować przez statyczne adresy i dodać je zakresem.
Edytowany przez mosao dnia 28-08-2012 22:36
Jest jedna deny all - takie miałem założenie, żeby najpierw reguła blokowała wszystkich, a potem ustanowić dopuszczenia dla konkretnych ip i usług (tylko nie wiem, czy dobrze myślę, bo mam więcej ip do zablokowania, niż dopuszczenia). W załączeniu dolna część access rules - teraz deny wyłączone, bo blokowało maile. O grupowaniu wiem - tak przydzieliłem zakres dla dhcp
marcin_kor załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
Połączony z 25 wrzesień 2012 09:46:56:
Trochę to trwało, ale sposób kolegi mosao działa w 100%.
Teraz kolejny etap, to udostępnienie osobom, które nie posiadają dostępu do netu, a mogą jedynie otwierać np stronę zusu. Czy wystarczy wpisać na sztywno adres ip strony z którą się mają łączyć? Pozdrawiam i jeszcze raz wielkie dzięki.
Edytowany przez marcin_kor dnia 25-09-2012 09:46
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
