ByFly. Обсуждение.

Господа, помогите если сможете =)

Дано:

2 компа в свич, адсл модем (ZTE 831 CII, byfly, Домосед, ppoe 0/33) настроен как роутер и тоже воткнут в свич. Сетевые настройки на обоих компах идентичные: шлюз, днс - модем.

имеется локальная сеть. дабы хосты из локалки не имели доступ к модему и инету на нем сделал следующие настройки в фаерволе:

Для всех Outbound traffic:

Protocol ALL

Source IP addr ALL

Dest IP addr ALL

Allow NO

для 1 компа с вистой Outbound traffic:

Protocol ALL

Source IP addr 10.х.х.2/255.255.255.255

Dest IP addr ALL

Allow YES

для 2 компа с ХР Outbound traffic:

Protocol ALL

Source IP addr 10.х.х.3/255.255.255.255

Dest IP addr ALL

Allow YES

Терь внимание: 1 комп с вистой - все ок, 2 комп с ХР - не грузятся некоторые

страницы, например mail.ru, при этом прекрасно тот же мэйлру пингуецца.

Работает все только в том случае если отрубать фаерволл вообще или убирать как запрещение для всех так и разрешение для компа с ХР.

Интересно другое - если убрать запрещенный для всех трафик, но оставить

разрешенный для компа с ХР 10.х.х.3 (т.е. в волле остаецца только 2 разрешенных соединения для 2х ip и никакх запретов) - все равно не грузит некоторые страницы =), а с вистой по прежнему - все ок.

как заставить это работать и что я не так делаю?

Для начала попробовать все это с отключенными под корень фаерволами и антивирусами...

А лучше на голой винде...

Башка:

Для начала попробовать все это с отключенными под корень фаерволами и антивирусами...

А лучше на голой винде...

в ОС фаерволлов/антивирусов нет, винда как Вы и говорите - полностью голая =). А насчет модема - я ж и грю с полностью отрубленным - все работает на обоих компах.

Но нужно организовать работу модема по выделению инета двум компам, а остальных - не пускать. Поэтому и юзал волл на модеме.

А получилось - то что получилось.

Башка:

svin0, ну вот. Чему тут радоваться не знаю. ...

Расширению.

El_Coyote:

Господа, помогите если сможете =)

Дано:

2 компа в свич, адсл модем (ZTE 831 CII, byfly, Домосед, ppoe 0/33) настроен как роутер и тоже воткнут в свич. Сетевые настройки на обоих компах идентичные: шлюз, днс - модем.

имеется локальная сеть. дабы хосты из локалки не имели доступ к модему и инету на нем сделал следующие настройки в фаерволе:

Для всех Outbound traffic:

Protocol ALL

Source IP addr ALL

Dest IP addr ALL

Allow NO

для 1 компа с вистой Outbound traffic:

Protocol ALL

Source IP addr 10.х.х.2/255.255.255.255

Dest IP addr ALL

Allow YES

для 2 компа с ХР Outbound traffic:

Protocol ALL

Source IP addr 10.х.х.3/255.255.255.255

Dest IP addr ALL

Allow YES

Терь внимание: 1 комп с вистой - все ок, 2 комп с ХР - не грузятся некоторые

страницы, например mail.ru, при этом прекрасно тот же мэйлру пингуецца.

Работает все только в том случае если отрубать фаерволл вообще или убирать как запрещение для всех так и разрешение для компа с ХР.

Интересно другое - если убрать запрещенный для всех трафик, но оставить

разрешенный для компа с ХР 10.х.х.3 (т.е. в волле остаецца только 2 разрешенных соединения для 2х ip и никакх запретов) - все равно не грузит некоторые страницы =), а с вистой по прежнему - все ок.

как заставить это работать и что я не так делаю?

ты фаерволл не для оутбанд настрой, а для incoming.

и еще, там линукс стоит походу на модеме, так что в настройках фаервола обязательно последнее правило добавляй на запрещенее всех, а ПЕРЕД ним на разрешение два правила.

т.е. первая строка: точто ты там писал для первого компа

вторая строка то что ты там намалевал для второго

третья запретить все и всем

svin0:

Башка:

svin0, ну вот. Чему тут радоваться не знаю. ...

Расширению.

Какому расширению?

Скажи откровенно, ты не в БТК работаешь?

А то заметил, что любой пук этого всеми любимого вызывает у тебя только положительные эмоции

заметил удивительную закономерность с разрывами - их совершенно никогда не случается если не запущен торрент-клиент. при активно работающем uTorrent соединение разорвется рано или поздно и может повторятся каждые 5мин

harumscarum, как вариант, ограничить число коннектов в клиенте и, если возможно, - расширить в модеме.

harumscarum:

заметил удивительную закономерность с разрывами - их совершенно никогда не случается если не запущен торрент-клиент. при активно работающем uTorrent соединение разорвется рано или поздно и может повторятся каждые 5мин

Постоянно с 8 утра до 10 вечера работает торрент-клиент. Никогда не рвется. (Я не А. Уральский!)

За все время что я на Буфлю - было наверное 3-4 разрыва, да и то склонен считать, что проводились какие то работы.

ЗЫ. Читал в этой ветке что есть траблы с разгоном гостя до 2-х мегабит. Хотел уже воевать с бюрократической машиной, пошел написал заявление...и чудо..без всяких проблем через день гость 2 мегабита. Теперь можно смотреть ветку "Аварии" без затыков радиостанции

Serjik_Serjik, не открывается