 |
|
Модераторы: marykone |
 
|
|
Запрет ping на модеме repotec, ip filtering 
| Akella |
|
|||
 Творец  Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 1 Всего: 329 |
Нужно запретить или перенаправить в локалку icmp трафик, чтобы хост не пинговался извне.
 Какие данные нужно вписать? Модем никак не сохраняет правила. Сохраняет только если установить Active NO. |
|||
|
||||
Загрузка ...
| marykone |
|
|||
 Эксперт Профиль Группа: Комодератор Сообщений: 2722 Регистрация: 2.5.2006 Где: Краснодар Репутация: 24 Всего: 67 |
Akella, а белого адреса не присутствует на модеме, что если непосредственно его фильтровать...???
ps бывет такое ... что не отрабатывает веб морда. попобуйте через телнет поменять. там скорее всего iptables живет. -------------------- получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы). |
|||
|
||||
| Akella |
|
||||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 1 Всего: 329 |
я также указывал и свой внешний (статический) IP. Бесполезно.
Добавлено через 2 минуты и 2 секунды
ввел в CMD: telnet 192.168.....
а что дальше? |
||||
|
|||||
| marykone |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 2722 Регистрация: 2.5.2006 Где: Краснодар Репутация: 24 Всего: 67 |
вот тут я хз. я с модемом таки не работал .... счас ман скачаю на него посмтрим... Добавлено через 32 секунды кстати а какое полное имя мопеда ? -------------------- получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы). |
|||
|
||||
| Akella |
|
||||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 1 Всего: 329 |
REPOTEC RP-IP2404A
Добавлено через 4 минуты и 58 секунд
Добавлено через 8 минут и 26 секунд
я смотрел мануал http://60.248.10.130:8000/ADSL_Modem-Broad...P2401A_B_ML.zip http://www.repotec.com/support/Manual/xDSL.asp там другая картинка  |
||||
|
|||||
| marykone |
|
||||
|
Эксперт Профиль Группа: Комодератор Сообщений: 2722 Регистрация: 2.5.2006 Где: Краснодар Репутация: 24 Всего: 67 |
Akella, я тоже посмотрел ... в любом случае на этой картинке нет закрытия icmp на ван интерфейсе как для других протоколов.
покажите вывод в телнете комманда "help" or "?" кстатии ваш фильтр посомтрел... скажу попробовать ... поменять в поле direction на outgouing (ну или другой вариант какой етсь ) и постаитьactive yes при данном написании... и так же попробовать с внешним (белым айпи адресом.) у вас как белый приходит на модем по pppoe ? Добавлено через 4 минуты и 52 секунды
думаю посмотреть ip help так опять посмотрел на вашу коартинку  в обще
не меняем... сотальное пробум еще там есть rule unma там что нить типа discard deny .... -------------------- получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы). |
||||
|
|||||
| Akella |
|
||||||||||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 1 Всего: 329 |
сообщением выше
Добавлено через 39 секунд
да, нам провайдер присваивает статику Добавлено через 8 минут и 24 секунды
|
||||||||||
|
|||||||||||
| marykone |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 2722 Регистрация: 2.5.2006 Где: Краснодар Репутация: 24 Всего: 67 |
често не могу отдуплить где может быть зарыты фильтры ...
-------------------- получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы). |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 1 Всего: 329 |
А если у меня будет динамический адрес, что мне указывать в Source IP Address?
Добавлено через 7 минут и 59 секунд Вот такое правило прописал, и оно АКТИВНО, хост всё равно пингуется.  |
|||
|
||||
| marykone |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 2722 Регистрация: 2.5.2006 Где: Краснодар Репутация: 24 Всего: 67 |
в любом случае any т.е. 0.0.0. .... кстатии не пробовали сорс дестинашнл но нулям прописать ??? п.с. я там в pm написал ... кстаии помоему фильтр настроен если я правильный айпи адрес пинаю. -------------------- получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы). |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 1 Всего: 329 |
Удалось сохранять (после перезагрузки) разные правила.
Вот прописал правило №2  Хост всё равно пингуется. С Активным правилом №1 тоже пинговалось. Добавлено через 27 секунд
пробовал, тоже пингуется |
|||
|
||||
| marykone |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 2722 Регистрация: 2.5.2006 Где: Краснодар Репутация: 24 Всего: 67 |
для правила 2 попробуйте с rule unmachet поменять ....
Добавлено через 11 минут и 22 секунды я как то сразу не заметил.... :( маска тоже 0.0. а не 255.255. -------------------- получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы). |
|||
|
||||
| marykone |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 2722 Регистрация: 2.5.2006 Где: Краснодар Репутация: 24 Всего: 67 |
думаю стоит оставить только вот эту строчку .... или модификацию ее аля sourse any destination white ip address -------------------- получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы). |
|||
|
||||
| Akella |
|
|||
|
Творец Профиль Группа: Модератор Сообщений: 18485 Регистрация: 14.5.2003 Где: Корусант Репутация: 1 Всего: 329 |
Да, я вчера это прописывал, но модем не хотел сохранять правило. |
|||
|
||||
| marykone |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 2722 Регистрация: 2.5.2006 Где: Краснодар Репутация: 24 Всего: 67 |
ну это нормальное поведенеи веб морд на дешевом оборудовании... я вообще не доверяю веб мордам... даже таким продуктам как cisco. на фаерволах asa asdm что то типа веб морды но ему я тоже предпочитаю cli.... -------------------- получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы). |
|||
|
||||
|
|
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Сетевые технологии | Следующая тема » |
[ Время генерации скрипта: 0.1308 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |