маё настройка КВФ

[Marrab]

Цитата

Сообщение от charly666

Все вроде путем, но вот странно выходит, что любой пользователь авторизованный или нет, из базы с айпишником или с любым левым ИП может спокойно ходить в инет.

Естественно. Твои правила это позволяют.

Цитата

Сообщение от charly666

И еще пара скринов с включенным и выключенным правилом "Авторизация".
Если включить это правило, то инет пропадает у всех пользователей. Начинают плодиться подключения у каждого пользователя.

Естественно, т.к. это правило разрешает выход в инет всем, но на этом правиле не включен нат.

Цитата

Сообщение от charly666

Если же это правило выключить, то инет появляется и вроде все отлично. Только проблема в том, что инет есть у любого пользователя прописавшего себе любой айпи от балды и не важно, что его нет в базе и ему не прописан определенный айпи.

Твое правило "Доступ к интернету" разрешает выход в инет всем, и авторизованным и не авторизованным.
А то что у тебя статистика глючит - это, наверное, действие таблетки.

[charly666]

Marrab, Ну да. Такой вариант тоже был.
А вот насчет НАТ спасибо в авторизации. Поставлю попробую.
А так в правиле раздачи инета добавлял в Source группу Inet_Permit_Users
Скорее всего из-за НАТ все и не работало.
Инет дадут им, проверю.

[charly666]

Вот в такой вид привел правила.
А народ все равно сидит без авторизации.

Что еще заметил.
Добавил пользователя, прописал ай пи, а вот запись активировать забыл, получилась она отключенной. Правда в инет ей не помешало это выйти.
Чудеса да и только.

[Marrab]

Никаких чудес. Ты просто не понимаешь как работают правила. На правилах Авторизация и Доступ к интернету в источнике стоит LAN, т.е., всё, что подключено к этому интерфейсу, может ходить в интернет. Независимо от того, аутентифицировался этот кто-то или нет. И от того, что ты добавил в источник группу пользователей, ничего не изменилось. Просто получилось масло масляное.

[charly666]

Цитата:

Сообщение от Marrab

Никаких чудес. Ты просто не понимаешь как работают правила. На правилах Авторизация и Доступ к интернету в источнике стоит LAN, т.е., всё, что подключено к этому интерфейсу, может ходить в интернет. Независимо от того, аутентифицировался этот кто-то или нет. И от того, что ты добавил в источник группу пользователей, ничего не изменилось. Просто получилось масло масляное.

Чета я ваще тогда запутался.
Удалил ЛАН, добавил Inet_Permit_Users в Source правил.
Но тогда в инет вообще никто не выходит.
А как тогда сделать чтобы ходили только авторизованные ???

[Marrab]

Прошерстить местный FAQ. В частности, [Для просмотра данной ссылки нужно зарегистрироваться].