КСЛ ADSL - модемы

КСЛ
Александр Смышляев написал(а):
Нажимаете на карандаш и редактируете запись...

Убедился, при настройке PPoE нет возможности управлять работой фаера.
Скрин из инета прицепил.
 

Вложения

  • PPoE.JPG
    PPoE.JPG
    56.2 KB · Просмотры: 1
Diamond написал(а):
пробывал все то же самое что и при создании

А если попробовать так:
1. ставим Statis IP
2. убираем галочку Fairwall
3. сохраняем настройки
4. ставим PPPOE
5. настраиваем что хотим...
 
Александр Смышляев написал(а):
А если попробовать так:
1. ставим Statis IP
2. убираем галочку Fairwall
3. сохраняем настройки
4. ставим PPPOE
5. настраиваем что хотим...

все равно стал автоматом enable

Скрины
 

Вложения

  • 1.JPG
    1.JPG
    68.5 KB · Просмотры: 1
  • 2.JPG
    2.JPG
    69.7 KB · Просмотры: 1
  • 3.JPG
    3.JPG
    69.7 KB · Просмотры: 1
  • 4.JPG
    4.JPG
    72.8 KB · Просмотры: 1
  • 5.JPG
    5.JPG
    78.5 KB · Просмотры: 1
  • 6.JPG
    6.JPG
    69.7 KB · Просмотры: 1
Diamond написал(а):
все равно стал автоматом enable

Хм... А если убить DMZ и прокинуть порты в NAT? А что есть в "Managemet"?
 
Последнее редактирование модератором:
Diamond написал(а):

Ну так вот вам и ответ... внимательно прочитайте то, что написано на рис. 4 - все поймете сами, надеюсь...
И еще: а что там в NAT triggering?
WFox написал(а):
Хм... А если убить DMZ и прокинуть порты в NAT? А что есть в "Managemet"?

С DMZ, думается, все в порядке... просто нужно настроить Fairwall... и будет счастье...
 
Последнее редактирование модератором:
Александр Смышляев написал(а):
Ну так вот вам и ответ... внимательно прочитайте то, что написано на рис. 4 - все поймете сами, надеюсь...
С DMZ, думается, все в порядке... просто нужно настроить Fairwall... и будет счастье...

:) мда, а самого главного я и не приметил...
 
Хотя, вообще в таком случае непонятно работа "IP Filtering"
Ситуация первая
1. Настраиваем модем на работу с PPPoE
2. NAT Off
3. DMZ Off

Больше чем уверен, что с компа в инет можно будет ходить, хотя никаких правил в "Outgoing" и "Incoming" нет, не уверен что можно будет пингануть внешний IP с инета, нужно проверить!

И еще непонятно что сейчас не работает, нет связи мужду КСЛ-ми или нет банального пинга на внешний IP?
 
WFox написал(а):
Больше чем уверен, что с компа в инет можно будет ходить, хотя никаких правил в "Outgoing" и "Incoming" нет, не уверен что можно будет пингануть внешний IP с инета, нужно проверить!

С компа инет будет ходить по тому, что инициатором обмена будет сам комп. Правила будут создаваться автоматически: был запрос изнутри с определенного IP/порта к определенному IP/порту. Ответ вернется. Но если снаружи постучаться, то никто никуда не пройдет. PING'и, скорее всего, ходить не будут...
WFox написал(а):
И еще непонятно что сейчас не работает, нет связи мужду КСЛ-ми или нет банального пинга на внешний IP?

Если прописать правила на входящий трафик (в том числе и на PING отдельный), то все должно работать...
 
Александр Смышляев написал(а):
С компа инет будет ходить по тому, что инициатором обмена будет сам комп. Правила будут создаваться автоматически: был запрос изнутри с определенного IP/порта к определенному IP/порту. Ответ вернется. Но если снаружи постучаться, то никто никуда не пройдет. PING'и, скорее всего, ходить не будут...

Если прописать правила на входящий трафик (в том числе и на PING отдельный), то все должно работать...

т.е. попробывать сделать так:
Раздел «Advanced Setup->Security->IP Filtering», пункт «Incoming» , жмем ADD и заполняем
Filter Name: АLL
Protocol: ALL
Source IP address: оставьте поле пустым
Source Subnet Mask (or end ip address): оставьте поле пустым
Source Port Type: оставьте поле пустым
Destination IP address: 192.168.1.2
Destination Subnet Mask (or end ip address): оставьте поле пустым
Destination Port: оставьте поле пустым

И потом Save и Reboot
 
WFox написал(а):
т.е. попробывать сделать так:
Раздел «Advanced Setup->Security->IP Filtering», пункт «Incoming» , жмем ADD и заполняем
Filter Name: АLL
Protocol: ALL
Source IP address: оставьте поле пустым
Source Subnet Mask (or end ip address): оставьте поле пустым
Source Port Type: оставьте поле пустым
Destination IP address: 192.168.1.2
Destination Subnet Mask (or end ip address): оставьте поле пустым
Destination Port: оставьте поле пустым

И потом Save и Reboot

Может и так... хотелось бы еще увидеть страницу LAN
 
Diamond написал(а):
а пинги до ксл не идут...

Ваш внешний IP пингуется с инета?

Чет я вообще уже непонимаю.... зачем нужно что бы пинговался именно КСЛ из инета?
 
Diamond написал(а):
а пинги до ксл не идут...

Что значит до КСЛ?
Они туда никогда и не дойдут... если софт модема правильный...
Сдается мне, что настройки должны быть не такими... тут нужно подумать...

Что за интерфейсы br0, br1, br2?
Я так понимаю, что это настройки безопасности на стороне WAN? Тогда при чем здесь IP 192.168.1.2?

Страничку Routing еще плизз...
 
Последнее редактирование модератором:
Александр Смышляев написал(а):
Что значит до КСЛ?
Они туда никогда и не дойдут... если софт модема правильный...
Сдается мне, что настройки должны быть не такими... тут нужно подумать...

Что за интерфейсы br0, br1, br2?
Я так понимаю, что это настройки безопасности на стороне WAN? Тогда при чем здесь IP 192.168.1.2?

Страничку Routing еще плизз...

Что за интерфейсы br0, br1, br2?
просто в настройках когда правило создавал по умолчанию было select all .. не стал заморачиватся так и оставил...

пинговать нужно внешний адресс модема... я про это говорил..
 

Вложения

  • 9.JPG
    9.JPG
    64.5 KB · Просмотры: 1
  • 10.JPG
    10.JPG
    64.3 KB · Просмотры: 1
  • 11.JPG
    11.JPG
    64 KB · Просмотры: 1
Последнее редактирование модератором:
Diamond написал(а):
Что за интерфейсы br0, br1, br2?
просто в настройках когда правило создавал по умолчанию было select all .. не стал заморачиватся так и оставил...

пинговать нужно внешний адресс модема... я про это говорил..

откуда пингуете, как пингуете?
 
WFox написал(а):
откуда пингуете, как пингуете?

с ноута подключаю 3g модем выхожу в инет... кстати когда подключал модем к компу пинги проходили... до внешнего ип модема.. подключаю модем к ксл и тишина..телнетом пробывал зайти на порты которые прописал в ксл тоже тишина.. хотя я не знаю может так и должно.. но как еще проверить порты?
 
WFox написал(а):
2 Diamond

Перечислите что есть в пункте "Management"

setting -там нах-ся 1)backup 2)restore defaults 3)update
tr-069 client-параметры для auto configuration server
internet time - получение точного времени
access control-пароли права доступа и пользователи для доступа к управлению модемом
reboot -думаю все понятно...

Александр Смышляев написал(а):
Может и так... хотелось бы еще увидеть страницу LAN



WFox написал(а):
т.е. попробывать сделать так:
Раздел «Advanced Setup->Security->IP Filtering», пункт «Incoming» , жмем ADD и заполняем
Filter Name: АLL
Protocol: ALL
Source IP address: оставьте поле пустым
Source Subnet Mask (or end ip address): оставьте поле пустым
Source Port Type: оставьте поле пустым
Destination IP address: 192.168.1.2
Destination Subnet Mask (or end ip address): оставьте поле пустым
Destination Port: оставьте поле пустым

И потом Save и Reboot

не совсем понятно что тут и куда .. прописывать из вне на wan или с wan на lan ? и вообще если прописать то это будет правило разрешающие или запрет?
 
Последнее редактирование модератором:
Diamond написал(а):
не совсем понятно что тут и куда .. прописывать из вне на wan или с wan на lan ? и вообще если прописать то это будет правило разрешающие или запрет?

Прописывать нужно на WAN, IMHO...
А вот что у вас с IP-шником? Выдается всегда один и тот же? Тот, который сказали? Или как?
 
Назад
Сверху