|
DIR-615 Не пойму как организовать запрет по порту и IP из локалки в Инет
|
|||
---|---|---|---|
#18+
Приобрёл DIR-615 Hardware Version: E4 Firmware Version: 5.10RU Проблема: необходимо запретить выход из внутренней локальной сети определённым компам на определённые порты в Инет. Например: компам IP 192.168.61.12 - 192.168.61.20 запретить выход в инет на порт 80 (HTTP). В старые добрые времена, например на интернет-маршрутизаторе Dlink DI-604 это реализовалось очень просто (см.рис.верх) . А вот на DIR-615 не могу понять как такое можно реализовать!!! Здесь, как я понял, можно зарубить все с определённого компа (по МАС адресу) (см.рис.низ), что не есть хорошо. Я хочу рубануть HTTP, но оставить POP3, SMTP, NTP и многие более полезные протоколы. Вопрос: как реализовать запрет выхода из внутренней локальной сети определённым компам на порт 80 (HTTP) в Инет на DIR-615 ? __________________________________________ Я бы изменил мир, но Бог не дает исходники... ... |
|||
:
Нравится:
Не нравится:
|
|||
25.07.2011, 15:00 |
|
DIR-615 Не пойму как организовать запрет по порту и IP из локалки в Инет
|
|||
---|---|---|---|
#18+
А-а-а!! )))) Собрат по несчастью ))) На вкладке Advanced выбираете Filter, там кнопки Mac Filter и "Only allow computers with MAC address listed below to access the network". Здесь записываете MAC-адрес того, который будет иметь доступ. Токма по MAC-адресам можно регулировать. Параллельно со своим вопросом попытай счастье здесь: http://forum.dlink.ru/index.php P.S. А на твоём принт-порт есть? ... |
|||
:
Нравится:
Не нравится:
|
|||
25.07.2011, 15:20 |
|
DIR-615 Не пойму как организовать запрет по порту и IP из локалки в Инет
|
|||
---|---|---|---|
#18+
D-Link DIR-120, Принт-порта нет. На Dlink-овском сайте задавал тот же вопрос, молчат как мыши. По МАС адресу не подойдёт, мне надо чтобы комп ходил по сети, выходил в Инет по всем портам кроме 80 (HTTP). Это же правило разрешает делать фсё в сетке. ... |
|||
:
Нравится:
Не нравится:
|
|||
25.07.2011, 15:36 |
|
DIR-615 Не пойму как организовать запрет по порту и IP из локалки в Инет
|
|||
---|---|---|---|
#18+
шьешь линуксовую прошивку, получаешь полноформатный iptables, вперед и с песней писать правила. ... |
|||
:
Нравится:
Не нравится:
|
|||
25.07.2011, 16:21 |
|
|
start [/forum/topic.php?fid=30&fpage=46&tid=1530569]: |
0ms |
get settings: |
9ms |
get forum list: |
13ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
41ms |
get topic data: |
10ms |
get forum data: |
3ms |
get page messages: |
38ms |
get tp. blocked users: |
2ms |
others: | 308ms |
total: | 430ms |
0 / 0 |