Printable Version of Topic
Click here to view this topic in its original format
Forums > Глюкодром > Alcatel 510, Как через CLI отключить стенку


Posted by: Newdjeen on 28-07-2004, 17:54
Собстно субж - вчера перебил его в раутер, так он, падла, со встроенным фаирволом - покапался в его HELP'е - там написанно - настройки фаирволя только через CLI по telnet...
и шо робить ума неприложу...

Если кто знает эту DOS комманду подскажите wink.gif

Posted by: heineken man on 28-07-2004, 18:15
Давай по порядку - "перебивание" его в раутер заключается в загрузке новой конфигурации через Веб или собственную довольно кривую утилиту. При этом кажется все функции управляются через Веб интерфейс. Зачем нужно отключать файервол я не понял - он и так не включен. Может тебе мулу высокий ай-ди нужено сделать, или чего хитрое изнутри наружу запустить? Так это немного другое дело. newest/w00t.gif newest/fear2.gif

Posted by: Newdjeen on 28-07-2004, 18:38
Ок
Перебивание в раутер - при помощи его утилиты и файла конфигурации (файл взял на исранете).
После того как скормил фаил, меня попросили только ввести имя пользователя и пароль ISP
Все сделал, перезапустил комп и уже модем-раутер...
В инете летать стал, НО, как обычно - в осле LowID.
Зашел в раутер через эсплорер, облазил весь... нифига
запустил его хелп - там написанно (на сколько мне хватило моего английского) - фаирвол включается автоматом. Для его настройки или отключения зайдите через CLI

Posted by: heineken man on 28-07-2004, 19:11
Файл конфигурации шел в комплекте, дома смогу посмотреть точное название.
Если загружена конфигурация та что у меня, то у тебя как и раньше есть две возможности сделать себе нормального мула. Если комп в сети один, или по крайней мере только одному нужен высокий ай-ди, то проще всего сделать ему default server, кажется в разделе NAPT. Это все - только теперь все пакеты пришедшие из инета автоматом переадресуются на твой комп. Если через алкатель в инет ходит еще один комп или больше, то ходить они и дальше будут, а вот с мулом для них индейский национальный дом. И стена на муловом компе в этом случае лишней не будет. newest/fuyou_2.gif

Втoрой вариант - разбросать входящие соединения через индивидуальные конфигурации в том же разделе NAPT - тоже не слишком сложно. Тут тебе и гибкость, и секюрити, но возиться больше надо да и при изменении конфигурации внутренних компов не забывать туда заглядывать.
Я часа через полтора домой доберусь, если что смогу у себя посмотреть. newest/w00t.gif :fear2:

Posted by: Newdjeen on 28-07-2004, 20:27
Осел только на одном компе - этом
Есть конечно и сеточка, локальная, но...
Дабы на инет губень не раскатывали - алькатель воткнут в мой комп, с моего, через вторую сетевуху, выход на хаб, ну и все желающие уже к хабу (у меня шаринг на подключение)
вот так

Posted by: heineken man on 28-07-2004, 22:39
Тогда тебя должен интересовать один единственный экран:

user posted image

APPLY - SAVE ALL - все должно начать работать сразу.

Posted by: Newdjeen on 28-07-2004, 23:09
Непонял...
Что мне с этим экраном делать?

Posted by: Checker on 28-07-2004, 23:23
в строке ip adress вносишь адресс машины с мулом
QUOTE:
APPLY - SAVE ALL - все должно начать работать сразу.


только стенка в таком случае лишней не будет

Posted by: heineken man on 28-07-2004, 23:52
QUOTE (Newdjeen @ 28-07-2004, 22:09):
Непонял...
Что мне с этим экраном делать?

У тебя наблюдается что нибудь подобное этому экрану ?

Posted by: heineken man on 29-07-2004, 11:50
Для справки - на инсталляционном диске БЕЗЕКА для 510 Алкателя есть два ini файла: bridge.ini и ppp.ini. Первый для конфигурации модема как моста PPPoE/PPPoA - для звонка с компа, второй - для конфигурации как раутера, который сам звонит провайдеру. Оба ini можно зааплодить в Алкатель через ВЕБ интерфейс. Далее, после ребута модем поднимается в новой конфигурации с адресом 10.0.0.138 в ноге. В случае раутера нужно зайти через http://10.0.0.138 (http://10.0.0.138 и проставить логин к провайдеру, и также default server или nat для доступа из инета (муловский ай-ди).

Файлы текстовые и поддаются ручному редактированию.

З.Ы. - не стоит искать с лупой отверстие в корпусе для ручного ресета на задней панели, как и на прочих частях сего однокнопочного шедевра дизайнерской мысли - какой-то французский умник решил что без него гораздо лучше. newest/ranting2.gif newest/death_2.gif newest/bash.gif :mol:

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)