PDA

Показать полную графическую версию : NAT в Win2k3 - игнорирование фильтров


Ronnie
02-03-2007, 18:26
Имеется stand-alone сервер с Win2003, на нем две сетевые. Одна смотрит в LAN, одна идет к ADSL-модему. Все настроено, все работает. Захотелось ограничить доступ в интернет определенным машинам в LAN.
Заходим Маршрутизация и удаленный доступ -> IP-маршрутизация -> правой кнопкой по интерфейсу INTERNET -> Фильтры выхода -> создаем правило, чтоб с адреса 192.168.5.9 (255.255.255.255) по любому протоколу на любой адрес доступ был закрыт. И...по прежнему все работает.
Ради интереса решил забанить всю сеть :) 192.168.5.0 (255.255.255.0) - все по-прежнему успешно щемятся. Решил пойти дальше...
ADSL-модем: 192.168.1.1
внешняя сетевая: 192.168.1.2
внутренняя: 192.168.5.7 (статический)
Забанил 192.168.0.0 (255.255.0.0) - тогда никто не щемится.
Не могу понять, как нужно указывать тогда, чтобы ограничить именно определенный IP?

monkkey
05-03-2007, 12:22
Если у Вас NAT, то доступ к внешней карте идёт с 192.168.5.7

Ronnie
06-03-2007, 10:09
monkkey
Тогда как объяснить это Ради интереса решил забанить всю сеть 192.168.5.0 (255.255.255.0) - все по-прежнему успешно щемятся

monkkey
06-03-2007, 15:13
Вам проще сменить шлюз по умолчанию (Default Gateway) у нужных машин (команда netsh, файл hosts)




© OSzone.net 2001-2012