CenterTelecom Voronezh ISP

[LuCiFer]

I. Трафик отброшенный вашим пакетным фильтром тарифицируется или нет?????
II. Помогите ПРАВИЛЬНО настроить пакетный фильтр. Требования таковы:
1) Входящий трафик с 80.82.32.0 — 80.82.63.255; 88.83.192.0 — 88.83.223.255 доступен всегда
2) Должна работать ICQ (login.icq.com:5190 [205.188.179.233])
3) Должно работать мыло mail.ru [194.67.23.102] (Кто знает какие там порты расшаривать???)
4) 80.82.32.10, 80.82.32.11, 80.82.32.19, 80.82.32.27 прикрыты наглухо
5) весь остальной интерент тоже наглухо

пояснюю кратко: что бы весь платный трафик был недоступен, пока я незахочу (а то уж очень много програмулек которые сами лезут куда их не просят, одна вИНДА чего стоит со своим обновлением метров на 300. Я конечено понимаю, что все это можно повырубать, но все таки для пущей надежности лучше так), кроме аськи и мыла. И в то же время чтобы я мог спокойно лазить по местной сетке, небоясь за траффик.

Я пробывал настроить так:
permit ip 80.82.32.14 none any none
deny ip 80.82.32.10 none any none
deny ip 80.82.32.11 none any none
deny ip 80.82.32.19 none any none
deny ip 80.82.32.27 none any none
permit ip 80.82.32.0/0.0.1.255 none any none
permit ip 88.83.192.0/0.0.1.255 none any none
permit ip 205.188.179.233 equal 5190 any none
deny ip 0.0.0.0/0.0.0.0 none any none
Теперь по логике, если я буду убирать/добавлять последнюю строчку, я могу перстраховыватся насчет платного трафика.

После настройки у меня получилось что инета нет, сеть есть.
НО:80.82.32.10 и др. почему-то пингуются
аська не работает

III. Защитят ли меня подобные настройки от траты трафика, если я начну качать у человека, у которого висит тарелка?

[LuCiFer]

80.82.32.10 и др. пинговать перестал, надо было модем перезагрузить

Помоему, я что-то с маской подсети напутал:
80.82.32.0/0.0.1.255
88.83.192.0/0.0.1.255
Это правильно или нет?

И как сделать по такому принципу как у меня аську???

[Nikolay]

Меня тоже интересуют похожие проблемы , но здесь я вопросов не задаю , потому что походив по форуму обнаружил , что на ту массу технических вопросов , которые тут люди задавали , никто полезных ответов не получил То ли нет желания вникать , то ли просто нет в суппорте человека , который в этом разбирается - но факт имеет место быть

[Oleg]

[LuCiFer]

Спасибо, все настроил, все работает.
Кому интересно, вот как(после ";" написаны коментарии):

permit ip 80.82.32.14 none any none ; что-бы случайно доступ к stat.vsi.ru не прикрыть
deny ip 80.82.32.10 none any none ; платные локальные ресурсы
deny ip 80.82.32.11 none any none ; еще
deny ip 80.82.32.19 none any none ; еще
deny ip 80.82.32.27 none any none ; и еще
permit ip 80.82.32.0/0.0.31.255 none any none ; локальная сеть
permit ip 88.83.192.0/0.0.31.255 none any none ; локальная сеть
permit tcp 64.12.0.0/0.0.255.255 eq 5190 any none established ;аська
permit tcp 205.188.0.0/0.0.255.255 eq 5190 any none established ;аська
permit tcp 194.67.23.102 eq 110 any none established ; pop.mail.ru
permit tcp 194.67.23.111 eq 25 any none established ; smtp.mail.ru
permit tcp any eq 110 any none established
deny ip any none any none

Теперь убирая/добавляя полседнюю строку, можно отрубать интернет и не за что недергаться! (кроме спамеров которые большие письма шлют )))

[icefisher]

а фильтры начинают действавать сразу же?

[avf]

пока нет, требуется чтоб PPPoE переподключилось, тогда оно получит свежие правила с сервера авторизации.
но надеюсь, что индусы скоро починят необходимый софт и можно будет применять новые правила on the fly.

[Jey]

Все настроил, теперь посмотрю, будет ли теперь идти инет трафик, при работе торрента.

А то блин накачал этот торрент, абидна, да

2LuCiFer у тебя эта система работает? Трафик с торрента не идет как инет трафик? И с тарелочниками эта система действует? Кстати не могу найти тот тред про тарелочников, не подскажите?

[LuCiFer]

Jey, все прекрасно работает
с торрентов все прекрасно качает
тарелочников, можно ограничить и в настройках BitTorrent клиента, ды и по идее(точно не знаю) тарлочники вообще, не отрубив свою тарель, не смогут на торренты залесть

[Jey]

Фиг его знает, у меня просто гигантский инет трафик, при том что я ничего не качал вообще оттуда и не лазил даже. На компе был запущен тока азурес и все. Причем по IP он был ограничен как и писалось в настройках.

[Jey]

Вот эта строчка поидее не нужна совсем.
permit ip 80.82.32.14 none any none ; что-бы случайно доступ к stat.vsi.ru не прикрыть
Это правило вшито поумолчанию. Но пусть на всяк случай

Поставил все как ты написал, но несовсем понял значение вот этих строчек
permit tcp 64.12.0.0/0.0.255.255 eq 5190 any none established ;аська
permit tcp 205.188.0.0/0.0.255.255 eq 5190 any none established ;аська
Да, и аська чтото не работет.
В любом случае спасибо что поделился настроикам

[Oleg]

[Jey]

Во блин
Пойду лечить...

[7Sky]

Интересно почему я так и думал?

[Jey]

Да оно так и есть!
Аж 5 штук. Закомпом следить надо было...
Еще вопрос, от очередности правил чтонибудь меняется?
Надо чтобы они вот в таком вот порядке отображались?

[7Sky]

[Konstantin V. Kuznetsov]

[Jey]

Опытным путем установил что так оно и есть
Главное чтоб эта строчка

[LuCiFer]

[Jey]

Все заработало. Настройки правильные. Всем
Пасибо

[LuCiFer]

этот фильтр, как я понял вещь нужна, вот для тех кто в танке выложил скриншот http://lucifernet.homeip.net/showthread.php?p=24#post24
(доступ к сайту с сети ВСИ бесплатен, из вне к нему вообще не приконектетесь )

[vik]

[LuCiFer]

то инет будет работать целиком, кроме четырех платных ВСИ (нафиг они вообще нужны ? )

[vik]

Может кто знает, как зазрешить SKYPE в пакетном фильтре?

[7Sky]