Страница печати | Закрыть окно

Правила фильтрации для группы

Распечатать форум: Форум компании Смарт-Софт
Категория: Другие
Название форума: Общие вопросы по Сетям
Описание форума: Обсуждение различных решений для построения сетей.
URL: http://forum.smart-soft.ru/forum_posts.asp?TID=23826
Дата печати: 22-Май-18 в 09:29
Версия ПО: Web Wiz Forums 10.14 - http://www.webwizforums.com


Тема: Правила фильтрации для группы
Автор: Ram_boo
Тема: Правила фильтрации для группы
Дата отправки: 09-Фев-16 в 13:31
ТИ v.3.0.2.903 Gold
Создаю правила "До"группы - запретить любой трафик, кроме определенных подсетей моего региона... Но он не срабатывает - условие "что не запрещено, то разрешено" не обрабатывается как надо, т.е. любо весь траф блокируется, либо все разрешено (порядок менял)... Как правильно создать правила?:
- запретить все, кроме... 
- разрешить все, кроме....
- разрешить только...
- запретить только...
В ранних версиях все срабатывало - разрешал определенные подсети, но запрещал весь трафик(в таком порядке сверху вниз)...



Ответов:
Автор: DmitryPC
Дата отправки: 09-Фев-16 в 13:51
правила всегда читались и читаются сверху вниз, т.е. если первое в списке будет на "запрет" чего-то - то оно и сработает, если попадет под нужное условие:
1. разрешить нужные сети.
2. запретить любые сети.


Автор: Ram_boo
Дата отправки: 09-Фев-16 в 14:29
Исходное сообщение DmitryPC DmitryPC :

1. разрешить нужные сети.
2. запретить любые сети.

так и делал(разрешал нужные подсети и запрещал любой трафик), но не срабатывает - разрешает всё!


Автор: DmitryPC
Дата отправки: 09-Фев-16 в 15:17
значит есть разрешающие фильтры выше по списку, или принудительно используется прокси и его кэш, или пользователь идет мимо ти, или .. чудес, к сожалению, не бывает... где-то что-то не заметили.


Автор: Ram_boo
Дата отправки: 11-Фев-16 в 13:59
короче, я уже сам запутался...
в общем если запрещаю часть из общего списка сетей моего региона, а потом разрешаю весь список, то правила работают... Но если запрещаю весь трафик, независимо вначале или в конце, то всё блокируется... А мне нужно запретить всё, но разрешить определенный список.. Но это не срабатывает! - в этом случае весь траф запрещен...


Автор: VladimirK
Дата отправки: 12-Фев-16 в 10:07
А DNS разрешили клиенту? В идеале порядок такой.
1. Разрешение DNS.
2. Разрешение необходимых сетей.
3. Запрет всего.


-------------
Техническая поддержка
Телефон: +7(495)77-55-991 (доб. 1142)
E-mail: support(coбака)smart-soft.ru



Страница печати | Закрыть окно