Показать полную графическую версию : Dir-300 фильтрация по мак адресам
eva_broun
01-03-2013, 01:44
Dir-300 B1 firmware 2.06
Необх запретить компу ходить в интернет 3 периода в сутки:
2:00-6:00
13:00-15:00
20:00-22:00
Когда пытаюсь задать период 13:00-15:00, говорит, такой мак адрес уже используется в периоде 2:00-6:00.
1 мак - 1 расписание?
Rezor666
01-03-2013, 10:28
в чем смысл данного действия если фильтрация обходиться за 5 мин?
eva_broun
01-03-2013, 12:47
Что значит фраза фильтрация обходиться?
AMDBulldozer
01-03-2013, 15:52
Что значит фраза "фильтрация обходится"? »
Я могу только предполагать, что имел в виду Rezor666. Возможно, речь шла о том, что пользователь компьютера может сменить mac-адрес своей сетевой карты. В том варианте, который Вы собирались использовать, это действительно так.
Но если вместо правил, запрещающих доступ к сети, Вы сумеете прописать правила, которые его разрешают, то смена mac-адреса уже не поможет.
Немного изменим постановку задачи. Вместо
Необх запретить компу ходить в интернет 3 периода в сутки:
2:00-6:00
13:00-15:00
20:00-22:00 »
будет "необходимо разрешить компьютеру доступ в интернет 3 периода в сутки":
06:00-13:00
15:00-20:00
22:00-02:00
Тогда смена mac-адреса либо окажется безрезультатной (если в маршрутизаторе не прописано правило, разрешающее круглосуточный доступ для нового mac), либо эффективно обрушит как минимум один сегмент локальной сети, если пользователь попробует клонировать mac соседнего (работающего) компьютера.
Примечание: можете смело игнорировать моё сообщение. К Вашей основной проблеме (1 mac - 1 правило) оно, к сожалению, вообще никакого отношения не имеет. :flood:
Rezor666
01-03-2013, 16:50
AMDBulldozer, Не совсем, в данном случае можно будет пустить трафик через себя и тогда нечего не отвкоторые его разрешают, то смена mac-адреса уже не поможет »
Я бы так не сказал... Зависит от того кто будет ломать...
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC