Newsgroup: it.comp.reti.locali
Titolo: HELP: zyxel 642R bloccare un IP

ciao a tutti,
avrei bisogno di aiuto, nell'ufficio in cui lavoro abbiamo una LAN
(collegata con un hub)
allo stesso HUB è collegato un router Zyxel 642R per la connessione ADSL
il problema è che un mio collega nel suo PC usa Winmx e tiene 50000 file sia
in DL che in UL....pertanto la connessione si pianta completamente (al punto
che per aprire una pagina web ci vogliono 5 minuti)
io non mi intendo molto di setting sul router, qualcuno mi sa dire se c'è
modo di impostare il mio router in modo che blocchi completamente l'invio di
dati all'IP del PC del mio collega?
cioè io vorrei per es che tutte le richieste fatte dall'IP 192.168.1.20
venissero respinte...
vi ringrazio in anticipo, salud
--------------------------------
Inviato via 
http://usenet.libero.it

 ha scritto nel messaggio news:151Z38Z127Z178Y...@usenet.libero.it...


 Stefano


 ciao a tutti,
[cut]
a parte il fatto che una adsl always on senza firewall (dalla descrizione
che fai della tua rete non mi sembra ci sia..) mi pare un azzardo bello e
buono, consiglierei di far notare al tuo collega che l'abuso delle strutture
aziendali per fini personali è giusta causa per un licenziamento... se non
lo capisce.. allora non vale la pena tenerlo in azienda.. ;-)
saluti
--
Stefano Zamboni 
sz...@libero.it
Legge di Rudin:
In casi di crisi che obbligano la gente a scegliere tra varie linee di
condotta, la maggioranza sceglierà la peggiore possibile.

stefano io sono d'accordo con te, ma la strada che tu mi consigli non è da
me percorribile (per ragioni che non posso spiegarti qui...)
cmq indipendentemente dalla fonte del problema, io vorrei sapere solo come
fare per impostare il mio router....
per cui se ci fosse qualcuno esperto di settaggi mi farebbe un grosso
piacere nel caso potesse darmi qualche suggerimento
grazie ancora


 piacere nel caso potesse darmi qualche suggerimento
Togli l'indirizzo IP usato dal tuo collega dalla tabella degli IP
ammessi dal router (mi sembra che quello zyxel abbia una
cosa del genere); poi usa lo stesso IP per la "deny list"; come
ulteriore misura controlla quali siti il tuo collega utilizza di solito
per le sue "attività"; a questo punto crea un file "hosts" tipo
127.0.0.1    
sito1.xyz.com
127.0.0.1    
pippo.abc.net
e così via
poi "sparaglielo" in winnt\system32\drivers\etc se sta usando
NT/2000/XP oppure in windows se sta usando Win9X/ME, poi
preparati a sentire qualche bestemmia quando i suoi cari siti
non funzioneranno più :-)

 cosa del genere)
--------------------------------
Inviato via 
http://usenet.libero.it

 nel settore reti non riesco a capire come farlo :((
Uh ... riguardati bene le sezioni "TCP/IP filter rules" ed "IP Policy
routing"
nel primo caso puoi creare un filtro che neghi tutto il traffico con
provenienza
o destinazione uguale all'indirizzo IP della macchina da "bloccare", nel
secondo caso puoi creare una policy che "neghi" il routing dei pacchetti
per la macchina da bloccare; non dovrebbe essere difficile... con un minimo
di pazienza ed il manuale sott'occhio; ti consiglio (per fare le prove) di
usare un'altro IP (altra macchina) in modo da verificare che il "bloccaggio"
sia ok; a quel punto ti basta semplicemente cambiare il filtro/blocco in
modo
da bloccare l'IP "incriminato" e dovresti essere a posto
Ciao

 
ovviamente, quanto segue a tuo rischio e pericolo...
menu 21:
t crei un filter set (scegli un numero libero, 
p.es
. 7) e metti una 
descrizione.
una volta dentro il menu d cfg del filtro, scegli la prima regola 
digitando 1 seguito da {invio}.
adesso puoi impostare l'ip del tuo collega, settando il tipo d pacchetto 
a tcp e settando l'action matched a drop.
in questo modo, tutti i pacchetti tcp inviati dal tuo collega, vengono 
droppati.
OCCHIO: metti l'ip con netmask 255.255.255.255
se sbagli netmask seghi tutta la tua lan...
adesso bisogna solo attivare il filtro:
dal menu iniziale, 3->1.
nella riga input/protocol filter, metti il numero della regola che hai 
creato prima (7 nel mio esempio)
in questo modo, i pacchetti tcp originati dall'ip del tuo collega in 
arrivo sulla ethernet, vengono droppati.
NOTA BENE: se c sono altri filtri, il tuo va messo in coda. io sono 
partito dal presupposto che non ce ne fossero altri. in ogni caso, t 
conviene rileggerti il manuale zyxel: è veramente semplice, basta 
conoscere un minimo le reti...
-- 
+-----
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-----