Дорогие пользователи! У нас появился новый форум на платформе tp-link.community (Сообщество)

Форум доступен по ссылке https://community.tp-link.com/ru

Если при регистрации в Сообществе Вы укажете адрес электронный почты, который используете на данном форуме, то Ваши данные будут перенесены на форум Сообщества автоматически.
Также, если на форуме Сообщества Ваш никнейм будет занят, то Вам предложат сменить его или оставить, но с приставкой "_RU".

Подробнее Вы можете прочитать тут: https://community.tp-link.com/ru/home/f ... pic/501542

Убедительная просьба не дублировать темы на старом/новом форуме.

Беспроводной маршрутизатор со встроенным модемом ADSL2+, до 54Мбит/с
ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 13 июл 2013, 16:58

а каким образом 3 правилом я отсеку целый диапазон ? а не именно 128?

WAJIM
Сообщения: 1237
Зарегистрирован: 18 май 2013, 14:55
Страна: Россия

Re:

Сообщение WAJIM » 13 июл 2013, 18:30

Я же выше написал, что если в правиле заменить src adr на 192.168.5.128 и маску 255.255.255.128, то заблокируется диапазон 192.168.5.128-192.168.5.254
TL-WDR4300 v1.3 @ 3.13.33 Build 130617 [Радиаторы на чипах CPU/Switch]
TL-WA901ND v2.2 @ 3.12.16 Build 120224
TL-R480T v2.0 @ 3.7.1 Build 091203
ISP/WAN: IPoE (Dynamic IP) @ 1 Gbit/s (40 Мbit/s Internet)

ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 13 июл 2013, 18:44

понятно, а как, скажем, заблокировать несколько диапазонов так сказать с разрывами? Допустим с 5.2 - 5.10 разрешено, 5.11 -5.52 запрещено, 5.53 - 254 -разрешено

ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 13 июл 2013, 18:46

кстати по поводу маски, я по-этому и спросил какую роль играет маска

WAJIM
Сообщения: 1237
Зарегистрирован: 18 май 2013, 14:55
Страна: Россия

Re: Re:

Сообщение WAJIM » 13 июл 2013, 20:30

Пользуйтесь калькулятором - http://ip-calculator.ru/
TL-WDR4300 v1.3 @ 3.13.33 Build 130617 [Радиаторы на чипах CPU/Switch]
TL-WA901ND v2.2 @ 3.12.16 Build 120224
TL-R480T v2.0 @ 3.7.1 Build 091203
ISP/WAN: IPoE (Dynamic IP) @ 1 Gbit/s (40 Мbit/s Internet)

ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 14 июл 2013, 14:00

пытаюсь поставить маску 255.255.255.252 под 192.168.1.2 он мне выдает следующее
http://files.mail.ru/1E6B380A2C594F63B77CD98BCC26A33D

и вообще может его прошить более новой прошивкой? может и фильтр заработает по-человечески?

WAJIM
Сообщения: 1237
Зарегистрирован: 18 май 2013, 14:55
Страна: Россия

Re: Re:

Сообщение WAJIM » 14 июл 2013, 14:14

ruslan_aminov писал(а):пытаюсь поставить маску 255.255.255.252 под 192.168.1.2 он мне выдает следующее
Потому, что неправильная маска для этого адреса.
Я же дал ссылку на калькулятор - вводите диапазон адресов и получайте правильный список подсетей.
и вообще может его прошить более новой прошивкой? может и фильтр заработает по-человечески?
Не знаю.
TL-WDR4300 v1.3 @ 3.13.33 Build 130617 [Радиаторы на чипах CPU/Switch]
TL-WA901ND v2.2 @ 3.12.16 Build 120224
TL-R480T v2.0 @ 3.7.1 Build 091203
ISP/WAN: IPoE (Dynamic IP) @ 1 Gbit/s (40 Мbit/s Internet)

ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 14 июл 2013, 16:51

я правильно понимаю, что вот здесь 192.168.5.128 и маска 255.255.255.128 фильтр срабатывает на запрет после 128 так как маска подразумевает максимум 128 хостов?

WAJIM
Сообщения: 1237
Зарегистрирован: 18 май 2013, 14:55
Страна: Россия

Re:

Сообщение WAJIM » 14 июл 2013, 16:55

Я вам зачем дал калькулятор?

Код: Выделить всё

Address:   	192.168.5.128	   	C0.A8.05.80	   	11000000.10101000.00000101.1 | 0000000
Bitmask:	   	25		                                                11111111.11111111.11111111.1 | 0000000
Netmask:	   	255.255.255.128	   	FF.FF.FF.80	        	11111111.11111111.11111111.1 | 0000000
Wildcard:	   	0.0.0.127	        	00.00.00.7F	        	00000000.00000000.00000000.0 | 1111111
Network:	   	192.168.5.128	   	C0.A8.05.80	   	11000000.10101000.00000101.1 | 0000000
HostMin:	   	192.168.5.129	   	C0.A8.05.81	   	11000000.10101000.00000101.1 | 0000001
HostMax:	   	192.168.5.254	   	C0.A8.05.FE	   	11000000.10101000.00000101.1 | 1111110
Broadcast:	   	192.168.5.255	   	C0.A8.05.FF	   	11000000.10101000.00000101.1 | 1111111
Hosts:	   	128
Все запрещающие правила должны быть вида:
Src address - адрес / маска, Dest = 0.0.0.0 / 0.0.0.0, Src port = 0, Dest port = 0, Protocol = TCP, Unmatched = Next
TL-WDR4300 v1.3 @ 3.13.33 Build 130617 [Радиаторы на чипах CPU/Switch]
TL-WA901ND v2.2 @ 3.12.16 Build 120224
TL-R480T v2.0 @ 3.7.1 Build 091203
ISP/WAN: IPoE (Dynamic IP) @ 1 Gbit/s (40 Мbit/s Internet)

ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 14 июл 2013, 17:12

я задал диапазон 1.1 -1.15 и получил
192.168.1.1/32
192.168.1.2/31
192.168.1.4/30
192.168.1.8/29

мне их в модем вписать что-ли это и будет диапазон?

Ответить

Вернуться в «TD-W8901G»