Packets(LAN to WAN) not specified will be: Drop - отбрасывать все пакеты, кроме тех, которые явно соответствуют правилам
Вы допускаете пакеты с 1 внутреннего IP на 1 внешний IP. Соответственно, остальные и не ходят.
Router - не мОгу подключиться к офисному компу из дома
-
sagepro
Re: Router - не мОгу подключиться к офисному компу из дома
Цитата Grabber2006:
Packets(LAN to WAN) not specified will be: Drop - отбрасывать все пакеты, кроме тех, которые явно соответствуют правилам
Вы допускаете пакеты с 1 внутреннего IP на 1 внешний IP. Соответственно, остальные и не ходят.
значит я тока с компьютера 172.16.128.3 могу зайти только на 93.186.229.129 и получается мне надо просто параметр DROP на ACCEPT поменять?
преследую цель заблокировать доступ на сайт vkontakte.ru, а то задрало уже видеть как инет используется на работе не поназначению! у него порядка 15-20 ip адресов))
Packets(LAN to WAN) not specified will be: Drop - отбрасывать все пакеты, кроме тех, которые явно соответствуют правилам
Вы допускаете пакеты с 1 внутреннего IP на 1 внешний IP. Соответственно, остальные и не ходят.
Router - не мОгу подключиться к офисному компу из дома
значит я тока с компьютера 172.16.128.3 могу зайти только на 93.186.229.129 и получается мне надо просто параметр DROP на ACCEPT поменять?
преследую цель заблокировать доступ на сайт vkontakte.ru, а то задрало уже видеть как инет используется на работе не поназначению! у него порядка 15-20 ip адресов))
-
sagepro
Re: Router - не мОгу подключиться к офисному компу из дома
Цитата Grabber2006:
Packets(LAN to WAN) not specified will be: Drop - отбрасывать все пакеты, кроме тех, которые явно соответствуют правилам
Вы допускаете пакеты с 1 внутреннего IP на 1 внешний IP. Соответственно, остальные и не ходят.
маршрутизатор непускает пакеты с явно указанного 172.16.128.3 на 93.186.229.129 !
как же закрыть доступ к сайтам при включении фильтра lan to wan сразу пропадает инет во всей организации?
Packets(LAN to WAN) not specified will be: Drop - отбрасывать все пакеты, кроме тех, которые явно соответствуют правилам
Вы допускаете пакеты с 1 внутреннего IP на 1 внешний IP. Соответственно, остальные и не ходят.
Router - не мОгу подключиться к офисному компу из дома
маршрутизатор непускает пакеты с явно указанного 172.16.128.3 на 93.186.229.129 !
как же закрыть доступ к сайтам при включении фильтра lan to wan сразу пропадает инет во всей организации?
-
Grabber2006
Re: Router - не мОгу подключиться к офисному компу из дома
1. Чтобы проходил пинг, кроме 172.16... -> 93.186... = allow, надо создать зеркальное правило 93.186... -> 172.16... = allow.
2. К сожалению, я не знаю интерфейса этого роутера, но приблизительный план правил д.б. такой (если обрабатываются сверху вниз):
- разрешить с моего компа на www // для админа всё можно
- разрешить с www на мой комп // для админа всё можно
- запретить с LAN на вконтакт // остальной сетке запретили вконтакт
- запретить с вконтакт на LAN // остальной сетке запретили вконтакт
- политика ("not specified") - accept // то, что явно не запрещено или явно не разрешено - разрешаем
адрес WWW в роутерах обозначается как "0.0.0.0/255.255.255.255" или "any" или "www" или "x.x.x.x"
2. К сожалению, я не знаю интерфейса этого роутера, но приблизительный план правил д.б. такой (если обрабатываются сверху вниз):
- разрешить с моего компа на www // для админа всё можно
- разрешить с www на мой комп // для админа всё можно
- запретить с LAN на вконтакт // остальной сетке запретили вконтакт
- запретить с вконтакт на LAN // остальной сетке запретили вконтакт
- политика ("not specified") - accept // то, что явно не запрещено или явно не разрешено - разрешаем
адрес WWW в роутерах обозначается как "0.0.0.0/255.255.255.255" или "any" или "www" или "x.x.x.x"