Вот это не пойдет, т.к. необходимо все и всем блочить кроме одного, в нашем случае Васи(192.168.0.4)... То есть чтоб филтрация не на/после NATа/шлюза а до него, чтоб пускало только один разрешенный ip... а остальным no deny )
Всем - блокировать Все не получится, по крайней мере средствами мопеда - Однозначно!!!
Настройте мопед Бриджом, а У Васи на компе создайте соединение, в итоге Все компы кроме Васи не будут выходить в инет вообще, для этой цели подойдет любой мопед!!!
не пойму в чем проблема? у меня постоянно от двух до четырех компьютеров в сети. на D-Link 2540U. инет имеет только один. вот примеры настроек именно модема:
1. Заходим в Advanced>IP Filter. Outbound Filter, кнопка Outbound.
Нажимаем Add и создаем правило.
Filter Name: myrule
Protocol: Any
Source IP Type: Single IP
Source Port Type: Any
Destination IP Type: Any
Destination Port Type: Any
Source IP address: 192.168.1.5
В данном примере будет запрещен доступ в интернет для клиента с адресом 192.168.1.5
--------------------------------------------------------------------------------
Мне нужно запретить весь трафик наружу кроме например www.DLink.ru (213.234.241.211).
А пользоваться этим трафиком на 1 IP будут все.
ответ: Тогда, создаем два правила:
Filter Name: rule1
Protocol: Any
Source IP Type: Any
Source Port Type: Any
Destination IP Type: IP Range
Destination Port Type: Any
Start Destination IP address: 1.0.0.1
End Destination IP address: 213.234.241.210
Filter Name: rule2
Protocol: Any
Source IP Type: Any
Source Port Type: Any
Destination IP Type: IP Range
Destination Port Type: Any
Start Destination IP address: 213.234.241.212
End Destination IP address: 223.255.255.255
*В данном примере будет фильтроваться весь трафик, кроме уходящего на адрес 213.234.241.211
таких примеров много можно напридумать. берите только правильные модемы. напримел D-Link 2540U
![:)](http://vse.kz/public/style_emoticons/default/smoke.gif)
а не юсб каки.
Сообщение отредактировал brain^master: 11.06.2008, 01:58:57