Борьба с Firewall Rules в MonoWall

[alexhop]

уже 2е сутки Борюсь с Firewall Rules в MonoWall, понимаю что все должно работать но понимаю что

знаний не хватает, в инете не особо много инфы по этой теме, кто шарит помогите.

 

стоит задача из локалки запретить весь траффик на Ван порт, весь траффик забанить легко и получается,

но не получается потом открыть выход в сеть с конкретных айпи сети..

 

Помогите советом или примером настройки !!!!

[roysbike]

уже 2е сутки Борюсь с Firewall Rules в MonoWall, понимаю что все должно работать но понимаю что

знаний не хватает, в инете не особо много инфы по этой теме, кто шарит помогите.

 

стоит задача из локалки запретить весь траффик на Ван порт, весь траффик забанить легко и получается,

но не получается потом открыть выход в сеть с конкретных айпи сети..

 

Помогите советом или примером настройки !!!!

в monowall используется ipfw . почитайте.

Создайте сначала правило , кому разрешить выход из LAN>WAN и wan > lan .

Затем правило заприщающее все. deny all from any to any

Edited December 27, 2012 by roysbike

[alexhop]

перебрал все возможные варианты на мой взгляд.

весь траффик закрывается но открыть на конкретный айпи ни как..

 

ниже все варианты настройки правил. для наглядности.

 

что я делаю не так.

Edited December 28, 2012 by alexhop

[roysbike]

перебрал все возможные варианты на мой взгляд.

весь траффик закрывается но открыть на конкретный айпи ни как..

 

ниже все варианты настройки правил. для наглядности.

 

что я делаю не так.

нужно разрешить инет только 192.168.0.5 , а всем запретить,?

[alexhop]

да

[roysbike]

да

по идеи 3 правила.

-from 192.168.0.5 to any (*)

-any(*) to 192.168.0.5

-deny * to *

[alexhop]

да

по идеи 3 правила.

-from 192.168.0.5 to any (*)

-any(*) to 192.168.0.5

-deny * to *

 

 

Все получилось работает как надо !!!! )) ответ был рядом:)) как оказалось.

 

А не найдется у вас пару рекомендаций как красиво порезать торренты ???

[roysbike]

да

по идеи 3 правила.

-from 192.168.0.5 to any (*)

-any(*) to 192.168.0.5

-deny * to *

 

 

Все получилось работает как надо !!!! )) ответ был рядом:)) как оказалось.

 

А не найдется у вас пару рекомендаций как красиво порезать торренты ???

попробуйте понизить приоритет на P2P сеть. в настройках шейпера

[alexhop]

да

по идеи 3 правила.

-from 192.168.0.5 to any (*)

-any(*) to 192.168.0.5

-deny * to *

 

 

Все получилось работает как надо !!!! )) ответ был рядом:)) как оказалось.

 

А не найдется у вас пару рекомендаций как красиво порезать торренты ???

попробуйте понизить приоритет на P2P сеть. в настройках шейпера

 

 

В данный момент правила выглядят так .. ваше мнение нужно ли что-то подправить??

[roysbike]

я ба вообще запретил все порты кромер 80, 443 smtp pop и тп)

[alexhop]

а смысл ????

[roysbike]

а смысл ????

как я понял вы для корп клиентов? или для себя?

[alexhop]

я моновал применяю для построения сети для предоставления доступа к интернету.

на данный момент один из маршрутизаторов обслуживает порядка 50 абонов полет нормальный. стоит на гигабитном канале.