Запрет доступа в LAN

Здравствуйте, подскажите, можно ли запретить доступ одной группе IP адресов в LAN.

Есть сервер KWR, в нем три интерфейса: 2 смотрят в и-нет
1 локалка 192.168.1.ххх

IP адреса разделены на IP админов, IP юзеров, IP гостей приходящих. Дак вот, хочется IP гостей приходящих запретить доступ в LAN, только и-нет. На керио поднят DHCP выдает диапазон IP для гостей, коннектятся гости по WIFI, на точкке DHCP нет. Гости получают IP адреса правильные, в соответствии с IP для гостей

Вариант со второй сетевухой, смотрящей в LAN, не подходит т.к. нет PCI слотов, все заняты

свитч с виланоми.

не пойму зачем правило:
источник - фаервол
назначение - любой
служба - любой,
разрешать выход с прокси любой службе по любому сетевому интерфейсу

Цитата:

Сообщение от Babah22

свитч с виланоми.

Вообщем керио не умеет такого делать? Просто я уже создовал правило IP гостей -> LAN -> запрт, ставил его вверх, толку ноль, пинги как шли, так и идут, и пинги тож запрещал, все равно

Добавлено через 1 минуту

Цитата

Сообщение от Станислав

не пойму зачем правило:
источник - фаервол
назначение - любой
служба - любой,
разрешать выход с прокси любой службе по любому сетевому интерфейсу

Создается мастером

Цитата

Сообщение от AlexS999

Вообщем керио не умеет такого делать? Просто я уже создовал правило IP гостей -> LAN -> запрт, ставил его вверх, толку ноль, пинги как шли, так и идут, и пинги тож запрещал, все равно

Если бы твоя точка доступа подключалась не в общий свич, а к ещё одной сетевой карте на керио, то можно былобы организовать то что ты хочешь.

если общий свич умеет работать работать с виланоми, то это же можно организовать через них.

Цитата:

Сообщение от adm_art

Если бы твоя точка доступа подключалась не в общий свич, а к ещё одной сетевой карте на керио, то можно былобы организовать то что ты хочешь.

если общий свич умеет работать работать с виланоми, то это же можно организовать через них.

Спасиб, свича с vlan у меня нет, нашел в закромах usb-ethernet, посталю еще одну сетевуху

AlexS999, если не сложно отпишись о работе usb-ethernet, интересует скорость стабильность итд. Ну и как принял фаер ее

Цитата:

Сообщение от rikordi

AlexS999, если не сложно отпишись о работе usb-ethernet, интересует скорость стабильность итд. Ну и как принял фаер ее

Были проблемы с драйверами, т.к. устройство было найдено в ящике и валялось там давно, дрова соответственно, потеряны, но google помог. KWF принял его также, как и обычную сетевуху. Подключается на 100 Mbit, скорость не мерял т.к. нет надобности, в неё вифи приходит, а там 11 Mbit максимум. Вобщем хорошее решение, если уже нет слотов на материнке по сетевуху

Да, кстати утройство вот [Для просмотра данной ссылки нужно зарегистрироваться], на XP завелось со второго тыка, на win2003 с геммороями

AlexS999,ок, спс за инфу.

У меня к "серверу" подключено несколько разных USB-LAN, единственное что следует учесть - многие бюджетные модели работают на USB-1.1 и вешать их на один хаб (на матери) с устройствами USB 2.0 - может выйти боком. ИтаК, у меня висят 4 сетевухи USB 1.1 на одном внешнем хабе и еще 2 USB сетевухи 2.0 напрямую к мамке. Полёт нормальный, проц конечно грузится сильнее, но при таких скоростях это не есть проблема. Устройства USB 1.1 ясное дело, работают со скоростью этой шины, хотя линк на 100мбитах.

Цитата

Цитата

Сообщение от AlexS999

Здравствуйте, подскажите, можно ли запретить доступ одной группе IP адресов в LAN.

Есть сервер KWR, в нем три интерфейса: 2 смотрят в и-нет
1 локалка 192.168.1.ххх

IP адреса разделены на IP админов, IP юзеров, IP гостей приходящих. Дак вот, хочется IP гостей приходящих запретить доступ в LAN, только и-нет. На керио поднят DHCP выдает диапазон IP для гостей, коннектятся гости по WIFI, на точкке DHCP нет. Гости получают IP адреса правильные, в соответствии с IP для гостей

Вариант со второй сетевухой, смотрящей в LAN, не подходит т.к. нет PCI слотов, все заняты

Здравствуйте, подскажите как запретить доступ в локальню сеть c шлюза (комп c Kerio Control 7), при этом сохранить доступ на шлюз с локальной сети.
пробовал правило Доверенный/локальный > Firewall 5 мин проработало как хотелось, а потом шлюз пропал из сетевого окружения ну и доступ к нему тоже.
Существует ли какой вариант?

andrey6794, в чём сакральный смысл сего мероприятия?

А "сетевое окружение" с WINS сервером работает или по широковещалке? Если второе, то соответсвенно нужно разрешить шлюзу обнаруживать себя в локалке. Какие там порты - уже не помню, ищется в инете )
Из каких операционок состоит сеть? Ибо ХР и Виста, 7, 2008 и т.д. имеют несколько разные "взгляды" на сетевое окружение )

На шлюзе организован удаленный доступ через RDP, для настройки 1С предприятия 8.1 РИБ головной фирмы, свои базы 1С не хочется светить

светить кому?
рдпешникам? так это вам в сторону терминального сервера.

Вообще после долгой практики организации сетей в офисах могу сказать одно: шлюз должен быть только шлюзом! На отдельной железке. Если уж хочется еще что-то на этом компе крутить - делайте там виртуалку. Тем более ща керио выпускается уже установленный на никсовую операционку, т.е. лицензия винды на эту машину уже не нужна...

Цитата

Сообщение от Fasterpast

А "сетевое окружение" с WINS сервером работает или по широковещалке? Если второе, то соответсвенно нужно разрешить шлюзу обнаруживать себя в локалке. Какие там порты - уже не помню, ищется в инете )
Из каких операционок состоит сеть? Ибо ХР и Виста, 7, 2008 и т.д. имеют несколько разные "взгляды" на сетевое окружение )

"сетевое окружение" с WINS сервером работает или по широковещалке? - смутно понимаю, в локалке в настройках сетевого подключения у всех прописан WINS, выход в инет был.

Операционки у всех разные: шлюз - Winlows Server 2008 R2, в локал сети XP SP2 x64b, XP SP2 x32, Vista HE, Win 98

А WINS сервером является машина с керио?

опять онанизмом на ровном месте занимаемся
ну-ну

Цитата

Сообщение от Fasterpast

А WINS сервером является машина с керио?

Да, именно она