Настройка фаервола (firewall) на ВТ и ИЛ, тока на внутренний траф, без попадания на внешний, сайт, чтоб на него тока с внутренних (бесплатных) могли зайти... Опции

[JokkoS]

может диапазон какой нить ввести?
в каком фаере лучше реализовать? и как?
может файл конфигурации прикрепите?
настройки на адреса ВТ и ИЛ...

Сообщение отредактировал JokkoS - Nov 14 2007, 23:09

[SiMM]

может файл конфигурации прикрепите?

А через месячишко-другой, когда у ВТ изменится диапазон доступных адресов, посыпятся жалобы на файл конфигурации, что он фильтрует не всё.
Млин, есть вещи с которыми НАДО разобраться. Один раз сесть - и разобраться. Файрволл - одна из таких вещей. В целях Вашей же безопасности. Тем более - если Вы хотите сделать ресурс, доступный только внутри сетей. И пользоваться рекомендую Kerio ServerFirewall - он прост до безобразия и позволяет контролировать сетевые интерфейсы по отдельности, что весьма полезно, особенно в Вашем случае.

[shmigul]

А когда появиться новый диапозон ИП адресов?

[SiMM]

А когда появиться новый диапозон ИП адресов?

Никогда. Потому что:
а) он уже давно есть (не менее 2х лет)
б) диапазоны не появятся, а исчезнут

[shmigul]

тогды просто надо добавить диапозон в фаер 10.58.*.*

[SiMM]

тогды просто надо добавить диапозон в фаер 10.58.*.*

А потом следить за тем, не появился ли 10.59.0.0?
Сколько не тычь людей в RFC и список локальных адресов - всё равно до них не доходит, что 10.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12 - адреса локальные в принципе, и не могут быть в глобальной сети.

[shmigul]

А потом следить за тем, не появился ли 10.59.0.0?
Сколько не тычь людей в RFC и список локальных адресов - всё равно до них не доходит, что 10.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12 - адреса локальные в принципе, и не могут быть в глобальной сети.

Ты говоришь следить за выходом 10.59.***.*** А почему же тогда в списке локальных адресов давно красуется 10.***.***.*** ? Вот поэтому издавна возникает недоверие к данному ИП.

[Sandro]

тогды просто надо добавить диапозон в фаер 10.58.*.*

А потом следить за тем, не появился ли 10.59.0.0?

Ты говоришь следить за выходом 10.59.***.*** А почему же тогда в списке локальных адресов давно красуется 10.***.***.*** ?

тогда почему ты сказал что надо добавить в диапозон "10.58.*.*"? если "в списке локальных адресов давно красуется 10.***.***.***?

[shmigul]

тогда почему ты сказал что надо добавить в диапозон "10.58.*.*"? если "в списке локальных адресов давно красуется 10.***.***.***?

ты вопрос не правильно понял! я имел виду, что диапозон 10.***.***.*** стоит уже давно на вооружени так зачем следить за выходом 10.59.... ?

Сообщение отредактировал shmigul - Nov 15 2007, 19:03

[SiMM]

я имел виду, что диапозон 10.***.***.*** стоит уже давно на вооружени так зачем следить за выходом 10.59.... ?

тогды просто надо добавить диапозон в фаер 10.58.*.*

Так какого, спрашивается, хрена Вы про 10.58.*.* писали?

ты вопрос не правильно понял!

Ну да, конечно, это ОН вопрос неправильно понял, угу. Куда уж нам до Вас.

[shmigul]

Опять!!!! SiMM ты говоришь, что надо ждать выхода диапозона 10.59, а какого хера нам его ждать если в списке лок адресов он давно присутствет!!! Вот я о чем

[SiMM]

Опять!!!! SiMM ты говоришь, что надо ждать выхода диапозона 10.59, а какого хера нам его ждать если в списке лок адресов он давно присутствет!!! Вот я о чем

Так какого ж хрена Вы советуете ставить 10.58.x.x вместо 10.x.x.x? Хватит уже уклоняться от ответа.

[41ter0k]

Ну напишите кто нить точно!....!вот стоит у меня фаервол!ну и настройки скажите чтоб на внешний не попадал!

[shmigul]

Ну напишите кто нить точно!....!вот стоит у меня фаервол!ну и настройки скажите чтоб на внешний не попадал!

http://pauk.net.ru/ipb/index.php?showtopic=23391