outpost firewall - нужен совет

psilocybe

кто-нить работал с ним?
зараза блокирует некоторые(почти все) соединения.
не пойму где у него должную настройку прописать.

levmyshkin

Добавь зону 10.0.8.0/255.255.252.0 в список разрешения для NetBIOS во вкладке Параметры->системные-> параметры

lurgi48

нужно прописать в доверенные узлы все серверы групп в которые ты хочешь по самбе ходить + разрешить NetBIOS для самих групп

psilocybe

а как узнать все серверы групп?

Olenenok

Какая у тебя версия сего чуда?

psilocybe

3.0.557

psilocybe

ап

lurgi48

Вызываешь tracert для компьютера из другой группы. Все серверы на пути должны быть в доверенных

psilocybe

Трассировка маршрута к 10.3.3.82 с максимальным числом прыжков 30
  1 <1 мс <1 мс <1 мс virgin.v.ru [10.0.0.1]
  2 2 ms <1 мс <1 мс gz-v-backbone-2-GE.gznet.ru [10.0.254.2]
  3 5 ms 6 ms 3 ms 10.3.3.82
=================================================
Трассировка маршрута к 172.16.41.131 с максимальным числом прыжков 30
  1 <1 мс <1 мс <1 мс virgin.v.ru [10.0.0.1]
  2 14 ms 5 ms 3 ms hackers-backbone-2-GE.hackers [10.0.254.1]
  3 <1 мс <1 мс <1 мс 172.16.41.131

прописал:

но нифига не проходит.

AlexV769

ты чо мозги компостируешь?
пропиши 10/8 и 172.16/12 и всё.

psilocybe

можно конкретней?

xeniamusic

10.0.0.0 маска 255.240.0.0
172.16.0.0 маска 255.255.0.0

AlexV769

маски наоборот только.

xeniamusic

Да нет вроде нормально все, по крайней мере так в outposte работает вся сеть.

AlexV769

/8 - 255.0.0.0
/12 - 255.240.0.0
и никак иначе

AlexV769

тебе повезло, что нет сегментов >= 10.32
ну и >=172.17

xeniamusic

Поэтому я и говорю что работает у нас в сети эти маски, я их вообще с FAQ по настройкам сети брал, там с такими же масками роуты прописываются.

AlexV769

где этот фак?
можешь почитать RFC1918, там про 10/8 и 172.16/12 будет написано. заодно и про 192.168/16 почитаешь.

psilocybe

заработало, только ты опечатался, 0->255

AlexV769

я не опечатался.

psilocybe

т.е. надо 10.0.0.0 (255.0.0.0)
вместо 10.0.0.0 (255.255.0.0)
да?
Оставить комментарий
Имя или ник:
Комментарий: