Zdravim,
debatovalo se tu jiz opravdu hodnekrat a reseni je zde :)
A v IP-firewall-NAT vytvorit pravidlo dst-nat, ktere se opet uplatni jen na skupinu NEPLATICI a ty smerovat na danou IP, kde bezi webserver s info strankou o nezaplaceni.
V tom threadu, kde je odkaz ale doporucuju misto presmerovani na nastandartni 88 port pouzit klasickej 80. S tou 88 mohou byt problemy.
Rada
zdravim
ja sa trapim s presmerovanim uz hodne dlho... neviem kde mam chybu ale stale to nejde a skusil som uz xxx nastaveni a prezrel som xxx demo pristupov...
postupoval som takto:
1, mam vytvoreny address list s nazvom "block_ip"
2, funguje web server (windows) u jedneho klienta, ktoremu bezi nonstop pc. Na stranku s oznamom o nezaplateni sa viem dostat bez problemov aj z mojho pc a tiez z hociktoreho pc zo siete (podla toho usudzujem ze tam asi nebude problem...)
3, vytvorim si pravidlo v dst-nat, ktore tu uz bolo neuveritelne vela krat spominane, ale pre istotu sem dam obrazok ako to mam ja:
to je vsetko co som nastavoval... jasne, nie je problem nastavit web server na iny port, skusal som to aj tak... ale teraz som to pre zmenu zmenil ako ste odporucali - na port 80. Kde robim chybu??? Takto to bolo napriklad aj v jednom demo ucte a ze vraj to slapalo...
Este ste spominali nieco o pravidle, ktore zakaze ostatnu komunikaciu tychto uzivatelov... je to nevyhnutne?
Tak kde mam podla vas chybu? Treba nejak specialne upravit web server? Ale dostanem sa stranku zo siete, takze neverim ze by bola tam chyba... alebo nieco s nastavenim MK?
Takze co k tomu rict No dulezite je nasledujici, dat na zacatek vsech mangle, znackovani vseho s oznacenim neplatici a pak tomuto priradit v QT malo rychlost, ja tam mam 1k, coz se samozrejme web ani nehne, mozna rozjede icq, to je tak vse. Ted si nevybavuju zda tam musi byt jeste neco jineho, ale tohle funguje urcite.
