Do diskuse momentálně není možné vkládat příspěvky. Děkujeme za pochopení.
Úvod > Diskuse > Technické otázky > Speed Touch 510 - omezení přístupu zvenku do vnitřní LAN jen pro konkrétní IP

Speed Touch 510 - omezení přístupu zvenku do vnitřní LAN jen pro konkrétní IP

PetrP (4.2.2006 12:24:57)

Podle zdejšího fóra se mi bez problémů podařilo nastavit abych mohl přistupovat k počítači v lokální síti. Teď bych ale chtěl, abych si na modemu mohl nastavit přístup jen z konkrétní IP adresy, zatím to funguje odkudkoliv z internetu, což rozhodně nepotřebuji. Stáhl jsem si sice návod pro CLI, ale ten, abych se přiznal, je pro mě poněkud nestravitelný. Nemá někdo nějaký příklad nastavení abych se měl čeho chytnout?

Anonym (4.2.2006 13:31:43)

V NAT nastav do Global adres tu jednu dotycnou odkud se chces tunelovat dovnitr, v tuhle chvili tam mas asi 0.0.0.0

PetrP (4.2.2006 15:13:49)

Díky. To mě taky napadlo, jenže kdykoliv jsem tam zadal tu konkrétní, tak se mi to nepodařilo přidat jako další řádek do NAT. Asi jsem někde ještě něco přehlídl.

Nargon (4.2.2006 16:31:47)

Urcite zadanim te presne IP do Global IP nemuze fungovat. Global IP neni urceni ze ktere IP v internetu to bude natovat. Tahle Global a Local IP u nastaveni Natu, jen znaci ze ktere "vnejsi" (global) na kterou "vnitrni" (local) ma nat natovat. A ta vnejsi je vlastne jen ta, kterou ma ST510 jako verejnou. Ve vetsine pripadu, ma pouze jednu, takze je jedno jestli do global zadate primo tu verejnou nebo 4 nuly. Ovsem je mozne si k adsl pripojce zakoupit dalsi verejne IP adresy. A pak tato Global IP slouzi k tomu aby jste vedel z ktere vasi IP se da dovnitr dostat z ktere ne. Jen pro priklad. Mate zakoupene 4 IP adresy (11.12.13.51, 11.12.13.52, 11.12.13.53, 11.12.13.54) Dale mate pravidla Nat: Global IP:0.0.0.0, Local IP: 10.0.0.1 (PC1), local/global Port 50. Global IP:11.12.13.52, Local IP: 10.0.0.3 (PC3), local/global Port 24. Pak pri zadani 11.12.13.51:50 se dostanete na PC1. 11.12.13.54:50 se dostanete na PC1. Tj nezalezi jakou IP z vasich IP pouzijete. Ovsem pri pouziti 11.12.13.52:24 se dostanete na PC3. Pouzijete li 11.12.13.53:24 nedostanete se nikam. Snad uz chapete k cemu je ten Global IP. A jestli chcete omezit pristup dovnitr jen z urcite IP adresy. Tak to lze jedine pres firewall, ten sice tento modem ma, ale pres web rozhrani nelze nastavovat. Jedine pres telnet a s tim vam nepomuzu.

Anonym (8.2.2006 09:37:05)

Díky za ujasnění k čemu je GLOBAL. Bohužel to jen potvrdilo mé podezření, že budu muset nějak prokousat ten příkazový řádek modemu. Uffff. No ještě že jsou dlouhé zimní večery.

Nargon (8.2.2006 11:34:55)

Tak tak. Leda ze by jste mel na kazdem PC firewall, ktery by to filtroval.

Anonym (8.2.2006 11:55:00)

na nastaveni FW u 510i je nejaka webova utilitka, uz se to tu resilo....projdete si znovu diskuzi v teto sekci...nepematuji se, jak se to jmenuje