Zwracam się do Was z prośbą o pomoc bo sam nie mogę tego rozgryźć do końca. Posiadam router Linksys WRT54GL i Tomato w wersji 1.19. Sieć składa się z ponad 60 komputerów, w których adresy IP wpisane są ręcznie. Chciałbym wprowadzić następujące ograniczenia:
1) 192.168.0.2-192.168.0.3 - komputery bez żadnych ograniczeń
2) 192.168.0.4-192.168.0.100 - komputery z dostępem jedynie do WWW/POP3/SMTP (w tym HTTPS), zablokowana możliwość korzystania z GG i innych komunikatorów.
3) 192.168.0.101-192.168.0.102 - komputery z dostępem jedynie do WWW/POP3/SMTP (w tym HTTPS) jedynie w godzinach 8:00-10:00
4) 192.168.0.103-192.168.0.254 - całkowita blokada dostępu do Internetu
Chciałem w tym celu skorzystać z Access Restrictions i stworzyłem stosowne reguły. Większość z nich działa poprawnie, problem mam jedynie z regułą 2). Ustawiłem ją w sposób następujący:
Niestety, z takimi ustawieniami mam 2 problemy. Pierwsze to to, że nie jestem w stanie zablokować dostępu do komunikatorów. Sądziłem, że wystarczy zablokować wszystkie nieużywane porty żeby unieruchomić np. standardowego klienta GG. Wiem, że Skype dla przykładu potrafi łaczyć się po porcie 80 kiedy wszystkie inne ma zablokowane ale nie sądziłem, że i GG też tak potrafi. Tym bardziej, że sprawdzałem na WRT54G z Tomato (też 1.19) i tam zablokowanie portów z przedziału 1000-65535 unieruchomiło zwykłego klienta ze strony. Druga sprawa - nie mogę ustawić blokowania zarówno portu źródłowego jak i docelowego z zakresu 1000-65535 bo przestaje działać Internet. Jedyna możliwość to zablokowanie portu docelowego.
Wobec powyższego jak najlepiej zablokować komunikatory (jak GG i Tlen) oraz czemu przestaje mi działać Internet po zablokowaniu portów źródłowych i docelowych z powyższego zakresu?
Będę naprawdę wdzięczny za pomoc. Znam się trochę na sieciach ale z Tomato korzystam stosunkowo krótko. Do wielu rzeczy sam już doszedłem ale... tego jakoś nie mogę przeskoczyć. Będę naprawdę wdzięczny za pomoc.
Edytowany przez waxi dnia 08-05-2008 12:45
Gdzies tu byla juz dyskusja a'propos blokowania komunikatorow. Wnioseki nastepujace:
1 - jedni twierdzili ze sie nie da
2 - drudzy twierdzili ze sie da ale bardzo trudno
Co do blokowania portow zrodlowych i docelowych. Jak zablokujesz porty zrodlowe to nie dziw sie ze przestaje Ci dzialac internet. Zapytanie wychodzace kierowane jest przez rozne porty (nawet te wysokie). Jesli chcesz zablokowac np. WWW to blokujesz port docelowy 80 i juz.
Jak chcesz to sprawdzic wlacz sobie QoS'a, wejdz w View Details i zobacz z przez jakie porty wychodza zapytania. Jak zablokujesz te porty to jak ma niby dzialac internet?
Dzięki. W sumie masz rację. Praktycznie udało mi się opanować problem. GG również zablokowałem poprzez skrypt w firewallu blokujący ruch do puli IP Gadu-Gadu. Muszę jeszcze tylko poszukać adresów IP serwerów Tlenu żeby i je zablokować.
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
