Правила фильтрации для группы
Распечатать форум: Форум компании Смарт-Софт
Категория: Другие
Название форума: Общие вопросы по Сетям
Описание форума: Обсуждение различных решений для построения сетей.
URL: http://forum.smart-soft.ru/forum_posts.asp?TID=23826
Дата печати: 23-Окт-18 в 20:51
Версия ПО: Web Wiz Forums 10.14 - http://www.webwizforums.com
Тема: Правила фильтрации для группы
Автор: Ram_boo
Тема: Правила фильтрации для группы
Дата отправки: 09-Фев-16 в 13:31
|
ТИ v.3.0.2.903 Gold Создаю правила "До"группы - запретить любой трафик, кроме определенных подсетей моего региона... Но он не срабатывает - условие "что не запрещено, то разрешено" не обрабатывается как надо, т.е. любо весь траф блокируется, либо все разрешено (порядок менял)... Как правильно создать правила?: - запретить все, кроме... - разрешить все, кроме.... - разрешить только... - запретить только... В ранних версиях все срабатывало - разрешал определенные подсети, но запрещал весь трафик(в таком порядке сверху вниз)...
|
Ответов:
Автор: DmitryPC
Дата отправки: 09-Фев-16 в 13:51
|
правила всегда читались и читаются сверху вниз, т.е. если первое в списке будет на "запрет" чего-то - то оно и сработает, если попадет под нужное условие:
1. разрешить нужные сети.
2. запретить любые сети.
|
Автор: Ram_boo
Дата отправки: 09-Фев-16 в 14:29
так и делал(разрешал нужные подсети и запрещал любой трафик), но не срабатывает - разрешает всё!
|
DmitryPC :Автор: DmitryPC
Дата отправки: 09-Фев-16 в 15:17
| значит есть разрешающие фильтры выше по списку, или принудительно используется прокси и его кэш, или пользователь идет мимо ти, или .. чудес, к сожалению, не бывает... где-то что-то не заметили. |
Автор: Ram_boo
Дата отправки: 11-Фев-16 в 13:59
|
короче, я уже сам запутался... в общем если запрещаю часть из общего списка сетей моего региона, а потом разрешаю весь список, то правила работают... Но если запрещаю весь трафик, независимо вначале или в конце, то всё блокируется... А мне нужно запретить всё, но разрешить определенный список.. Но это не срабатывает! - в этом случае весь траф запрещен...
|
Автор: VladimirK
Дата отправки: 12-Фев-16 в 10:07
|
А DNS разрешили клиенту? В идеале порядок такой. 1. Разрешение DNS. 2. Разрешение необходимых сетей. 3. Запрет всего. ------------- Техническая поддержка Телефон: +7(495)77-55-991 (доб. 1142) E-mail: support(coбака)smart-soft.ru |