Configurar filtros el Zyxel

Archivado
Buenas tardes a todos,

Me ha surgido un pequeño problema en el trabajo. Tenemos una linea ADSL con un router con Wifi. Esta linea sirve para que la gente con portátiles pueda navegar. El problema es que queremos que sólo puedan navegar (puerto 80). He intentado configurar unas reglas pero no hay manera. La red es la 192.168.0.x, el router es tá en 192.168.0.1 y hay un PC conectado con cable al router que SI que debe poder acceder a todo. Su IP es 192.168.0.2.

Lo tengo asi:



Menu 21.1.1 - TCP/IP Filter Rule

Filter #: 1,1
Filter Type= TCP/IP Filter Rule
Active= No
IP Protocol= 6 IP Source Route= No
Destination: IP Addr=
IP Mask=
Port #=
Port # Comp= None
Source: IP Addr= 192.168.0.2
IP Mask= 255.255.255.255
Port #=
Port # Comp= None
TCP Estab= No
More= No Log= None
Action Matched= Forward
Action Not Matched= Check Next Rule





Menu 21.1.2 - TCP/IP Filter Rule

Filter #: 1,2
Filter Type= TCP/IP Filter Rule
Active= No
IP Protocol= 6 IP Source Route= No
Destination: IP Addr=
IP Mask=
Port #= 80
Port # Comp= Equal
Source: IP Addr= 192.168.0.0
IP Mask= 255.255.255.0
Port #=
Port # Comp= None
TCP Estab= No
More= No Log= None
Action Matched= Forward
Action Not Matched= Drop


Que conste que sé que tiene que estar activo (Active=Yes) pero es que ahora mismo me cierra las conexiones de TODOS los PCs de la red, incluido el 192.168.0.2.

Alguien con experiencia que me pueda guiar un poco?

Me ha basado en http://piezas.bandaancha.st/p643/html/8.htm


Gracias
En la primera regla cambia la linea Source: IP Addr= y pon la dirección ip 192.168.0.3 . Estas incluyendo la dirección 192.168.0.2 en las reglas de filtrado y por eso bloquea todos los equipos, incluyendo el que debe tener acceso total que es justamente el que tiene la ip acabada en 2.

Menu 21.1.1 - TCP/IP Filter Rule

Filter #: 1,1
Filter Type= TCP/IP Filter Rule
Active= No
IP Protocol= 6 IP Source Route= No
Destination: IP Addr=
IP Mask=
Port #=
Port # Comp= None
Source: IP Addr= 192.168.0.3
IP Mask= 255.255.255.255
Port #=
Port # Comp= None
TCP Estab= No
More= No Log= None
Action Matched= Forward
Action Not Matched= Check Next Rule

Aunque no estoy muy seguro.... pruebalo a ver que tal.
La primera regla quiere indicar que si la IP source es la 192.168.0.2, deje pasar el paquete directamente. Si no es asi, pasa a la siguiente regla. De todas formas lo he probado y sigue igual.

Gracias por tu aportación :)


Edito: Alguna idea más? [angelito]
2 respuestas
Archivado
Volver a General