Страница 1 из 2
Правила для динамических ip.
Добавлено: 17 окт 2014, 14:57
shredder
Добрый день!
Требуется создать разрешающие правила forward для хостов с динамическими ip (получаемые по DHCP, dhcp сервер Windows 2008).
Варианты зарезервировать ip на dhcp сервере или назначить статические отпадают.
Re: Правила для динамических ip.
Добавлено: 17 окт 2014, 15:20
gmx
В качестве условия в правилах фаерволла можно использовать не только IP, то MAC, можно вместе, можно по отдельности. Смотрите вкладку Advanced.
Re: Правила для динамических ip.
Добавлено: 17 окт 2014, 15:44
shredder
Как раз думал в сторону MAC адресов ...
В Advanced можно указать один МАС адрес.
Возможно ли создать листинг МАС адресов для правила?
Re: Правила для динамических ip.
Добавлено: 17 окт 2014, 16:58
podarok66
Ну отмаркируйте нужные в Mangle, а потом в Filter правило по маркировке...
Чем не вариант?
Re: Правила для динамических ip.
Добавлено: 17 окт 2014, 17:02
gmx
shredder писал(а):Возможно ли создать листинг МАС адресов для правила?
Непосредственно листа MAC нет.
Re: Правила для динамических ip.
Добавлено: 17 окт 2014, 17:10
podarok66
gmx писал(а):Непосредственно листа MAC нет.
А ведь явная недоработка. Человек указывает на нужную вещь. Этот момент разработчики однозначно упустили.
Re: Правила для динамических ip.
Добавлено: 17 окт 2014, 19:47
gmx
Да и правда. Было бы удобно.
Re: Правила для динамических ip.
Добавлено: 20 окт 2014, 20:19
vqd
А чего вы не хотите с ДХЦП на 2008 передавать список ИП которые были выданы?
Re: Правила для динамических ip.
Добавлено: 24 окт 2014, 08:29
pubuser
Из схожей темы вопросик - по адрес листам. Создавал когда то адрес лист с именем 123 но удалил все эти записи. А в списке фильтрации и в разных других правилах где предлагается выбрать адрес лист так и висит запись 123, можно ее как то убрать?
Re: Правила для динамических ip.
Добавлено: 24 окт 2014, 13:40
podarok66
Если имя адрес-листа упоминается хотя бы в одним из правил, даже временно неактивном, адрес-лист будет фигурировать в списках.