winroute+3 sieciówki

80.50.177.* napisał:

witam !!!

mam winroute'a + sieciowke podłaczona do netu przez router w sieci nr 1 + 2 sieciowke do ktorej podłaczony jest moj 2 komp + 3 sieciówke ktora jest podłaczona do małej sieci nr 2 (4 kompy w moim budynku)

Pytanie jest takie jak mam usatwic filtrowanie pakietow w winroute zeby na moich 2 kompach był net i otoczenie sieciowe a ta mała siec nr2 z tymi 4 kompami (3 sieciowka ) miała tylko zablokowany dostep do netu a otoczenie sieciowe było normalnie widoczne

tj. ktora sieciowke zblokowac i ktore porty [jak zablokuje wszytkie to mi otoczenie nie tyra , tak samo jest z samym tcp a jak zblokuje tylko 80 to i tak moj 2 komp widzi net jak to nie wiem a tak jest ]

83.30.14.* napisał:

Blokujesz protokół TCP na tej karcie na której chcesz żeby nie było netu . Blokujesz w zakładce 'incomming" uzywając "drop" na protokule TCP . Dzięki temu komputer który nie będzie miał dostępu do internetu będzie miał dostęp do lokalnej sieci Lan . No chyba na tyle
Poczytaj sobie jeszcze ten http://forum./viewtopic.php?t=68214 Ty masz podobną sytuacje więc postępuj analogicznie

80.50.177.* napisał:

thinx !!! wczesniej tak robiłem ale zamiast "drop" dawałem "deny" !?! a rozwiązanie było tak blisko

80.50.177.* napisał:

zawczsnie napisłąem ze tyra bo NIE tyra
jak blokuje tcp na wszytkich portach to mi lanu nie widzi tj widzi koompy ale juz dostepu to do nich nie mam (grrrrr) why ??

80.50.177.* napisał:

moze to to !!!! jak ustawiałem połaczenie xp z 98 to wyskakuje mi bład ze nie udostepni !!! ale ustawiłem serwer proxy i przez niego moj 2 komp net widzi !!! czy moi przyjaciele jak nie skonfiguruja sobie proxy nie bede mogli z netu korzytac !!! i czy jest jakis sposób zeby miec pewnosc ze nawet jak to zrobia to miec nie bede (jest cos takiego w winroute)

83.30.2.* napisał:

Po pierwsze używaj

Jak wytniesz TCP po IP których nie chcesz to na 100 % nie będą mieli netu . Sposób podałem w linku w pierszym moim poście .

80.50.177.* napisał:

thinx !!! z tym zmień zapamietam

no ale problem w tym ze jak blokuje cały tcp to mi otoczenie przestaje funkcjonowac !!!

83.30.22.* napisał:

No to musisz zrobić tak jak wcześniej napisałem + zrobic warunek akceptujący na odpowiednie porty . Pamiętaj że waruneki akceptujące muszą być wyżej niż blokujące na liście .

Obojetnie w jakiej wersji Windows 95/98/Me/2000/XP/2003 są klienci , musisz odblokować im porty 137, 138, 139 tcp i udp. ( też w zakładce incoming na 3 karcie sieciowej)

80.50.177.* napisał:

wielkie thinks z odblokowanymi portami 137-139 smiga az miło

00 01 02 03 04 05 06 07 08 09 10 11