форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Разделение подсетей"

Сообщение от makz (ok) on 07-Июн-08, 07:26

Есть рутер (ubuntu 7.04) с интерф. eth1(192.168.0.200), eth1:2(192.168.2.200), eth1:3(192.168.3.200). Интернет с него раздается по pppoe (сервер 192.168.10.1). Пока пользователи не подключены и инету, подсети eth1, eth1:2 и eth1:3 друг друга не видят, после подключения пользователи видят чужие ресурсы, в чем собственно и проблема. Причем пакеты бегают не от ppp к ppp (т.е. 192.168.10.2 не видит 192.168.10.3 допустим), а от ppp+ до eth1(:2,:3) Безопасность тут не волнует, просто не удобно работать. Подскажите пожалуйста, что тут можно предпринять? Если просто -A FORWARD -i eth1 -o ppp+ -j DROP то теряется инет.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "что можно"

Сообщение от Andrey Mitrofanov on 07-Июн-08, 09:46

>Подскажите пожалуйста, что тут можно предпринять? Начать, наконец, делать файервол правильно: всё запрещено по умолчанию, и разрешать только то, что явно прописываешь.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "что можно"
	Сообщение от makz (ok) on 08-Июн-08, 06:04
	>>Подскажите пожалуйста, что тут можно предпринять? > >Начать, наконец, делать файервол правильно: всё запрещено по умолчанию, и разрешать только >то, что явно прописываешь. Я же говорю, безопасность не волнует, вся сеть за аппаратным файерволом, на кой мне еще один? чтоб в два раза сложнее порты было пробрасывать наружу?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Разделение подсетей"

Сообщение от Slimm (??) on 08-Июн-08, 01:51

зарубите порты 130-140,445 интересно почему пакеты бегают от ppp к eth, что у клиентов на сетевушках IP прописаны?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]