Консультация № 67042
15.12.2006, 03:13
0.00 руб.
0 2 2
Здравствуйте ув. эксперты!
Хотелось бы решить такую задачу:
есть adsl-модем zyxel omni 660r - подключен через Lan, соответственно - высокоскоростной интернет. Вся проблема в том, что набегает очень много трафика, который стоит, - мягко говоря - дорого (1.65 за 1МБ). Также есть и внутресетевые ресуры, а хотелось бы сделать такое: запретить на программном уровне соединяться\делать запросы и т.п. к внешке т.е. к инету, - соответственно - с помощью фаерволла, в который можно вбить диапазоны IP-адресов в таком формате:
192.168.0.1 - 192.168.255.254
172.16.0.1 - 172.31.255.254
10.0.0.1 - 10.255.255.254
Т.е. - соединение с Ip, входящими в эти диапазоны - разрешить, а все остальные - запретить... реально ли сделать такое на винде? с помощью чего?

Спасибо :)

Обсуждение

Неизвестный
15.12.2006, 08:18
общий
это ответ
Здравствуйте, Andy!
Просто рекомендую лучший персональный фаерволл (хоть Free, хоть Pro): Agnitum Outpost Firewall (http://agnitum.ru), хотя то, что вы хотите можно сделать и с помощью других средств (удобнее - с помощью фаера, а если у вас в сетке есть какой-нибудь малолетний хакер, то фаер оградит вас ещё от него).
Неизвестный
15.12.2006, 10:11
общий
это ответ
Здравствуйте, Andy!
Практически любой firewall умеет это делать. Прежде всего приходит на ум MS ISA SERVER, потому что "доверенные" сети - это его парадигма. Но такого монстра развернуть в маленькой сети - почти геройство. Да и цена...
Много возможностей по фильтрации предоставляет WIPFW (если для винды и бесплатно). Однако удобнее, на мой взгляд, установить компьютер-шлюз, на котором развернуть любой из решающих вашу задачу фаерволлов.
Форма ответа