Правила фильтрации для группы

Junior member

Регистрация: 09-Фев-16
Статус: Offline
Количество сообщений: 4

Параметры сообщения

Спасибо(0)

Ответить

Тема: Правила фильтрации для группы
Добавлено: 09-Фев-16 в 13:31

ТИ v.3.0.2.903 Gold

Создаю правила "До"группы - запретить любой трафик, кроме определенных подсетей моего региона... Но он не срабатывает - условие "что не запрещено, то разрешено" не обрабатывается как надо, т.е. любо весь траф блокируется, либо все разрешено (порядок менял)... Как правильно создать правила?:

- запретить все, кроме...

- разрешить все, кроме....

- разрешить только...

- запретить только...

В ранних версиях все срабатывало - разрешал определенные подсети, но запрещал весь трафик(в таком порядке сверху вниз)...

DmitryPC

Посетить его сайт

Expert

Регистрация: 26-Янв-07
Местонахождение: Russian Federation
Статус: Online
Количество сообщений: 7100

Параметры сообщения

Спасибо(0)

Ответить

Добавлено: 09-Фев-16 в 13:51

правила всегда читались и читаются сверху вниз, т.е. если первое в списке будет на "запрет" чего-то - то оно и сработает, если попадет под нужное условие:

1. разрешить нужные сети.

2. запретить любые сети.

Ram_boo

Junior member

Регистрация: 09-Фев-16
Статус: Offline
Количество сообщений: 4

Параметры сообщения

Спасибо(0)

Ответить

Добавлено: 09-Фев-16 в 14:29

DmitryPC :

1. разрешить нужные сети.

2. запретить любые сети.

так и делал(разрешал нужные подсети и запрещал любой трафик), но не срабатывает - разрешает всё!

Редактировал Ram_boo - 09-Фев-16 в 14:40

DmitryPC

Посетить его сайт

Expert

Регистрация: 26-Янв-07
Местонахождение: Russian Federation
Статус: Online
Количество сообщений: 7100

Параметры сообщения

Спасибо(0)

Ответить

Добавлено: 09-Фев-16 в 15:17

значит есть разрешающие фильтры выше по списку, или принудительно используется прокси и его кэш, или пользователь идет мимо ти, или .. чудес, к сожалению, не бывает... где-то что-то не заметили.

Ram_boo

Junior member

Регистрация: 09-Фев-16
Статус: Offline
Количество сообщений: 4

Параметры сообщения

Спасибо(0)

Ответить

Добавлено: 11-Фев-16 в 13:59

короче, я уже сам запутался...

в общем если запрещаю часть из общего списка сетей моего региона, а потом разрешаю весь список, то правила работают... Но если запрещаю весь трафик, независимо вначале или в конце, то всё блокируется... А мне нужно запретить всё, но разрешить определенный список.. Но это не срабатывает! - в этом случае весь траф запрещен...

VladimirK