Беспроводной маршрутизатор со встроенным модемом ADSL2+, до 54Мбит/с
ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 13 июл 2013, 16:58

а каким образом 3 правилом я отсеку целый диапазон ? а не именно 128?

WAJIM
Сообщения: 1237
Зарегистрирован: 18 май 2013, 14:55
Страна: Россия

Re:

Сообщение WAJIM » 13 июл 2013, 18:30

Я же выше написал, что если в правиле заменить src adr на 192.168.5.128 и маску 255.255.255.128, то заблокируется диапазон 192.168.5.128-192.168.5.254
TL-WDR4300 v1.3 @ 3.13.33 Build 130617 [Радиаторы на чипах CPU/Switch]
TL-WA901ND v2.2 @ 3.12.16 Build 120224
TL-R480T v2.0 @ 3.7.1 Build 091203
ISP/WAN: IPoE (Dynamic IP) @ 1 Gbit/s (40 Мbit/s Internet)

ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 13 июл 2013, 18:44

понятно, а как, скажем, заблокировать несколько диапазонов так сказать с разрывами? Допустим с 5.2 - 5.10 разрешено, 5.11 -5.52 запрещено, 5.53 - 254 -разрешено

ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 13 июл 2013, 18:46

кстати по поводу маски, я по-этому и спросил какую роль играет маска

WAJIM
Сообщения: 1237
Зарегистрирован: 18 май 2013, 14:55
Страна: Россия

Re: Re:

Сообщение WAJIM » 13 июл 2013, 20:30

Пользуйтесь калькулятором - http://ip-calculator.ru/
TL-WDR4300 v1.3 @ 3.13.33 Build 130617 [Радиаторы на чипах CPU/Switch]
TL-WA901ND v2.2 @ 3.12.16 Build 120224
TL-R480T v2.0 @ 3.7.1 Build 091203
ISP/WAN: IPoE (Dynamic IP) @ 1 Gbit/s (40 Мbit/s Internet)

ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 14 июл 2013, 14:00

пытаюсь поставить маску 255.255.255.252 под 192.168.1.2 он мне выдает следующее
http://files.mail.ru/1E6B380A2C594F63B77CD98BCC26A33D

и вообще может его прошить более новой прошивкой? может и фильтр заработает по-человечески?

WAJIM
Сообщения: 1237
Зарегистрирован: 18 май 2013, 14:55
Страна: Россия

Re: Re:

Сообщение WAJIM » 14 июл 2013, 14:14

ruslan_aminov писал(а):пытаюсь поставить маску 255.255.255.252 под 192.168.1.2 он мне выдает следующее
Потому, что неправильная маска для этого адреса.
Я же дал ссылку на калькулятор - вводите диапазон адресов и получайте правильный список подсетей.
и вообще может его прошить более новой прошивкой? может и фильтр заработает по-человечески?
Не знаю.
TL-WDR4300 v1.3 @ 3.13.33 Build 130617 [Радиаторы на чипах CPU/Switch]
TL-WA901ND v2.2 @ 3.12.16 Build 120224
TL-R480T v2.0 @ 3.7.1 Build 091203
ISP/WAN: IPoE (Dynamic IP) @ 1 Gbit/s (40 Мbit/s Internet)

ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 14 июл 2013, 16:51

я правильно понимаю, что вот здесь 192.168.5.128 и маска 255.255.255.128 фильтр срабатывает на запрет после 128 так как маска подразумевает максимум 128 хостов?

WAJIM
Сообщения: 1237
Зарегистрирован: 18 май 2013, 14:55
Страна: Россия

Re:

Сообщение WAJIM » 14 июл 2013, 16:55

Я вам зачем дал калькулятор?

Код: Выделить всё

Address:   	192.168.5.128	   	C0.A8.05.80	   	11000000.10101000.00000101.1 | 0000000
Bitmask:	   	25		                                                11111111.11111111.11111111.1 | 0000000
Netmask:	   	255.255.255.128	   	FF.FF.FF.80	        	11111111.11111111.11111111.1 | 0000000
Wildcard:	   	0.0.0.127	        	00.00.00.7F	        	00000000.00000000.00000000.0 | 1111111
Network:	   	192.168.5.128	   	C0.A8.05.80	   	11000000.10101000.00000101.1 | 0000000
HostMin:	   	192.168.5.129	   	C0.A8.05.81	   	11000000.10101000.00000101.1 | 0000001
HostMax:	   	192.168.5.254	   	C0.A8.05.FE	   	11000000.10101000.00000101.1 | 1111110
Broadcast:	   	192.168.5.255	   	C0.A8.05.FF	   	11000000.10101000.00000101.1 | 1111111
Hosts:	   	128
Все запрещающие правила должны быть вида:
Src address - адрес / маска, Dest = 0.0.0.0 / 0.0.0.0, Src port = 0, Dest port = 0, Protocol = TCP, Unmatched = Next
TL-WDR4300 v1.3 @ 3.13.33 Build 130617 [Радиаторы на чипах CPU/Switch]
TL-WA901ND v2.2 @ 3.12.16 Build 120224
TL-R480T v2.0 @ 3.7.1 Build 091203
ISP/WAN: IPoE (Dynamic IP) @ 1 Gbit/s (40 Мbit/s Internet)

ruslan_aminov
Сообщения: 14
Зарегистрирован: 11 июл 2013, 20:15
Страна: Казахстан

Re:

Сообщение ruslan_aminov » 14 июл 2013, 17:12

я задал диапазон 1.1 -1.15 и получил
192.168.1.1/32
192.168.1.2/31
192.168.1.4/30
192.168.1.8/29

мне их в модем вписать что-ли это и будет диапазон?

Ответить

Вернуться в «TD-W8901G»