DIR-400 Firewall

Господа.
Где бы надыбать инструкцию по настройке Firewall в DIR-400?

Почитайте здесь, тут немного для другой серии, но думаю на сайте можно найти для "ДИР"ов

http://www.dlink.ru/ru/faq/69/304.html :-)

Дааа...
Не густо.
Обыскался весь.
Не ясно как обозначить все сети... Звездочкой что-ли?

Точно так же искал настройку для DIR 615.
Нашел на нашем форуме для DIR 300, попробовал настроить схожим образом, и интернет появился...
После чего тут же отпал, и больше не появлялся.
Написал на форум тех поддержки Длинка, там молчат пока

а что именно от фаерволла?

задача то в чем заключается?

хочу настроить пимерно так:

10,0,0/8 - разрешить порт 25, 110 на mail.server
10,0,0,1- разрешить куда угодно порт какой угодно
10,0,0/8 - запретить всюду

и тут никто ничо не знает...
:-(

в расширенных настройках - межсетевой экран - настраивай правила около 50
пример на dir-300

Фотография из Фотогалереи на E1.ru



[Сообщение изменено пользователем 07.07.2009 22:14]

Так же необходимо соблюдать порядок. Т.е. сначала проверяется первое правило, потом второе и т.д.

c dir-300 все ясно.
Настраивал без проблем.
А вот DIR-400 - это гавно какое-то...

дык у dir-300 и dir-400 одиннаковый web-интрефейс

Зато начинка в них разная

фаер у них вроде одиннаковый

нет

да,
настройка межсетевого экрана точно такая же как и у dir-300
вот мануал
ftp.dlink.ru/pub/Router/DIR-400/Description/ Manual_DIR-400_A1_rev_1_0_RUS.pdf
стр. 49

P.S. Уважаемый, вы хоть имеете его в наличии,этот роутер, или пользуетесь только догадками?


[Сообщение изменено пользователем 08.07.2009 17:12]

[Сообщение изменено пользователем 08.07.2009 17:15]

нет.
этот мануал, в количестве одной стр 49, я изучил очень досканалльно.
5-6 строк мало чем помогли.


Увахаемый, если Вы не знаете как это настраивается
то не надо утверждать что, как у 300

у меня сейчас в наличии только 300, 400 у абонентов уже стоят, дают доступ они на него только по необходимости, настраивал и в основном проблем не возникало. Так все таки он у вас есть в наличии или как?

спрашивали? вам ссылку дали, там все прекрасно написано

Если не понятно, так спросите чего непонятно! Трудно что ль!




10,0,0/8 - это что? Ни ip адрес, ни диапазон, пишите правильно что хотите
10,0,0/8 - так все таки запретить везде или разрешить на mail.server порты 21,110?

Формулируйте правильно вопросы и люди к вам потянутся. :vote:

Уууу....
Да Вам еще учиться и учиться...
10,10,10/8 - так обозначают сеть 10,10,10,0 с маской 255,0,0,0 (/8 - это 8 бит)

предлагаю почитать таки что-нибудь из теории сетей,
а потом уж блистать своими знаниями


И по принципам построения межсетевых экранов тоже почитайте обязательно. Там написано про порядок прохождения цепочек с правилами. Тогда таких глупых вопросов возникать не будет.

[Сообщение изменено пользователем 09.07.2009 08:25]

:-)
может все так пишется!
87.224.128.0/17
90.157.0.0/17
92.54.64.0/18
94.31.128.0/17
77.88.0.0/18
87.250.224.0/19
93.158.128.0/18
213.180.192.0/19
89.207.176.0/25
89.207.176.128/26
87.224.133.192/27
последние два диапазона особо показательны, так как последняя декада тоже указывает на диапазон ip в 4 декаде :-D :-p на досуге покурите вы все таки теорию сетей

попробуйте переведите свои представленные диапазоны вот здесь хотя бы http://ipcalc.dewil.ru/

для начала пишутся правила для конкретных ip или их диапазонов, а напоследок выставляется правило для блокирования остальных сетей типа ip *.*.*.* mask 0.0.0.0

Зачем мне Ваши адреса? Особенно "последние два диапазона"???
Чо-то я не понял...

Пожалуйста:

Address: 10.10.10.0 0A.0A.0A.00 00001010 | 00001010.00001010.00000000
Bitmask: 8 11111111 | 00000000.00000000.00000000
Netmask: 255.0.0.0 FF.00.00.00 11111111 | 00000000.00000000.00000000
Wildcard: 0.255.255.255 00.FF.FF.FF 00000000 | 11111111.11111111.11111111
Network: 10.0.0.0 0A.00.00.00 00001010 | 00000000.00000000.00000000
HostMin: 10.0.0.1 0A.00.00.01 00001010 | 00000000.00000000.00000001
HostMax: 10.255.255.254 0A.FF.FF.FE 00001010 | 11111111.11111111.11111110
Broadcast: 10.255.255.255 0A.FF.FF.FF 00001010 | 11111111.11111111.11111111
Hosts: 16777216


Я рад что Вы это уже усвоили.


[Сообщение изменено пользователем 09.07.2009 08:27]

так вот вместо вашего диапазона 10,0,0/8 надо правильно писать 10,0,0,0/8 - пропустили 4 декаду ip

[Сообщение изменено пользователем 09.07.2009 11:25]