Хочу запретить Z81 меня сканить

Murzilka

Хочу запретить Z81 меня сканить... - это я сабж скопировал
Ничего нет проще установления нормального файрвола ( кстати реклама оных тоже в этом треде приветствуется, только давайте названия с версиями)
но хочется стандартные средствА использовать. Есть ли таке в ХР ?
ЗЫ вариант попросить самого z81 не подходит

pav7

вариант : зашарить все что у тебя есть и расшаривать только по требованию.
это, понимаешь, как рыбку съесть и на х... ну ты понял

Vadim69

можно просто забанить:
пропиши роутинг от себя к нему на ноль:
например, если я в своей подсети (10.6.2.x, маска 255.255.255.128) хочу закрыть доступ для компа 10.6.1.118 пишу так:
route add -p 10.6.1.118 mask 255.255.255.128 10.6.2.0
теперь замени IP, маску ну и соответственно гейт на свои...

sasha007

оффтоп
а чем это мешает?

Troyn09

route -p add 172.16.4.51 mask 255.255.255.255 172.16.6.0
route -p add 172.16.4.96 mask 255.255.255.255 172.16.6.0
только интересно ничему это мешать не будет?

Murzilka

а встроенных файрволов нету у винды ?
и что делать, если мой 10.0.0.95 маска 255.255.255.0 ?

Murzilka

   

    ===========================================================================

Active Routes:

Network Destination        Netmask          Gateway       Interface  Metric

          0.0.0.0          0.0.0.0         10.0.0.1       10.0.0.95       21

          0.0.0.0          0.0.0.0   192.168.131.96  192.168.131.96       1

         10.0.0.0    255.255.255.0        10.0.0.95       10.0.0.95       20

         10.0.0.0      255.255.0.0         10.0.0.1       10.0.0.95       1

        10.0.0.95  255.255.255.255        127.0.0.1       127.0.0.1       20

   10.255.255.255  255.255.255.255        10.0.0.95       10.0.0.95       20

        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1

       172.16.0.0      255.255.0.0         10.0.0.1       10.0.0.95       1

    192.168.129.1  255.255.255.255   192.168.131.96  192.168.131.96       1

   192.168.131.96  255.255.255.255        127.0.0.1       127.0.0.1       50

  192.168.131.255  255.255.255.255   192.168.131.96  192.168.131.96       50

        224.0.0.0        240.0.0.0        10.0.0.95       10.0.0.95       20

        224.0.0.0        240.0.0.0   192.168.131.96  192.168.131.96       1

  255.255.255.255  255.255.255.255        10.0.0.95       10.0.0.95       1

Default Gateway:    192.168.131.96

===========================================================================

Это нормально ? Что за 192.хх ?

viktor954

В ХеРне есть встроенный файервол. Настройки TCP/IP - Дополнительно - Фильтрация TCP/IP и IP-безопасноть. Первое - это лочить порты, второе - лочить IP-ы и прилы. Второе настраивается через политику безопасности и совершенно неинтуитивно.
Я пользую ма-а-аленький AtGuard 3.22 и вот уже года 4 не напрягаюсь по поводу безопасности (сейчас AtGuard скуплен Symantec-ом и встроен в Norton Internet Security)

Murzilka

вот так стало :
все нормально ?
 ===========================================================================

Active Routes:

Network Destination        Netmask          Gateway       Interface  Metric

          0.0.0.0          0.0.0.0         10.0.0.1       10.0.0.95       21

          0.0.0.0          0.0.0.0   192.168.131.96  192.168.131.96       1

         10.0.0.0    255.255.255.0        10.0.0.95       10.0.0.95       20

         10.0.0.0      255.255.0.0         10.0.0.1       10.0.0.95       1

        10.0.0.95  255.255.255.255        127.0.0.1       127.0.0.1       20

   10.255.255.255  255.255.255.255        10.0.0.95       10.0.0.95       20

        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1

       172.16.0.0      255.255.0.0         10.0.0.1       10.0.0.95       1

      172.16.4.51  255.255.255.255         10.0.0.0       10.0.0.95       1

      172.16.4.96  255.255.255.255         10.0.0.0       10.0.0.95       1

    192.168.129.1  255.255.255.255   192.168.131.96  192.168.131.96       1

   192.168.131.96  255.255.255.255        127.0.0.1       127.0.0.1       50

  192.168.131.255  255.255.255.255   192.168.131.96  192.168.131.96       50

        224.0.0.0        240.0.0.0        10.0.0.95       10.0.0.95       20

        224.0.0.0        240.0.0.0   192.168.131.96  192.168.131.96       1

  255.255.255.255  255.255.255.255        10.0.0.95       10.0.0.95       1

Default Gateway:    192.168.131.96

===========================================================================

Persistent Routes:

  Network Address          Netmask  Gateway Address  Metric

         10.0.0.0      255.255.0.0         10.0.0.1       1

       172.16.0.0      255.255.0.0         10.0.0.1       1

      172.16.4.51  255.255.255.255         10.0.0.0       1

      172.16.4.96  255.255.255.255         10.0.0.0       1

Murzilka

через политику безопасности нифига не получается -
там вообще что-то полезноее можно сделать ? ( в политике безопасности)
ниразу ничего не получалоось....

viktor954

Может поможет:
http://www.3dnews.ru/communication/firewall2000xp/

Murzilka

з80 работает - или я его и от себя забанил ?

state7401281

>route -p add 172.16.4.51 mask 255.255.255.255 172.16.6.0
>route -p add 172.16.4.96 mask 255.255.255.255 172.16.6.0
достаточно первого.
>только интересно ничему это мешать не будет?
разве что тебе самому, не сможешь заходить на //films и \\z81

Murzilka

все понял это не выход. Если я его баню я на него зайти не могу
И непонятно на кого еще не могу. Сеть - это сборник глюков

Murzilka

так кто-нить знает, что за 192.ХХХ ?

Murzilka

так кто-нить знает, что за 192.ХХХ ?

state7401281

это значит, что у тебя включен инет

Murzilka

о да !
биг спасибо !
Оставить комментарий
Имя или ник:
Комментарий: