» »

Maksimalni veljaven zunanji IP

Maksimalni veljaven zunanji IP

slo4tech ::

Za napravo v lokalnem omrežju želim preprečiti, da bi dostopala do zunanjega interneta. Ko sem na routerju nastavil pod parameter Targert: Any, sem zaprl dostop tudi za vse računalnike znotraj omrežja.

Lokalno uporabljam C klaso oziroma območje 192.168.1.X, zato sem za Target določil dve območji IP-jev, da pokrijem vse IP-je razen mojih lokalnih.

Range LO: 1.0.0.0-192.167.255.255
Range HI: 192.168.2.0-223.255.255.255

Zanima me zakaj je maksimalni veljaven IP za zgornjo mejo zunanjega omrežja, ki ga lahko na routerju vnesem 223.255.255.255 ?

Mr.B ::

???
Imš LAN port ruterja.... Ta je v onmrežju recimo 192.168.250.0/24 Torej vse naprave ki so na tem omrežju, lahko definiraš katera sme na internet.. Torej rabiš blokirati samo 192.168.250.0/24..

Seveda ne pozabi IPv6, če si ga pozabil globalno onemogočiti.


PA manjka ti 172...
223 je itak bp, ker multicast brez druge komunikacije itak ne bo deal..
France Rejects Genocide Accusations Against Israel in Gaza,
To accuse the Jewish state of genocide is to cross a moral threshold

Invictus ::

slo4tech je izjavil:


Zanima me zakaj je maksimalni veljaven IP za zgornjo mejo zunanjega omrežja, ki ga lahko na routerju vnesem 223.255.255.255 ?

ZAto ker so višji IP rezervirani za posebne namene...
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

slo4tech ::

Ravno sem preizkusil, da bi za Target nastavil router, vedar s tem ne preprečim komunikacijo z zunanjimi strežniki. Za Target sem poskusil z mac naslovoma WAN/LAN routerja in tudi notranjim in zunanjim IP-jem routerja. Očitno se filtrira končni IP in ne vmesni...

Rad bi pokril celotno območje zunanjih IP-jev.

Ali kdo ve za kaj se uporabljajo IP-ji z višjimi številkami od 223.255.255.255?

"za posebne namene ..." je malce preveč poenostavljen odgovor. Kakšen link, ki bi razjasnil "posebne namene" bi bil dobrodošel.

Zgodovina sprememb…

  • spremenil: slo4tech ()

Invictus ::

Ker ne znaš uporabljati Googla, sem ga jaz zate...

IP address @ Wikipedia
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

b3D_950 ::

Če bi rad blokiral samo en IPv4 naslov uporabiš prefix /32.

Npr. za štedilnik, ki ima IP naslov: 192.168.1.101/32

http://doc.m0n0.ch/quickstartpc/intro-C...
https://www.iplocation.net/subnet-mask
Zdaj ko je mir, jemo samo krompir.


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Linux Share network connection

Oddelek: Pomoč in nasveti
71217 (1093) hojnikb
»

IP usmerjanje podatkov - naloge

Oddelek: Šola
92548 (2187) Invictus
»

Openvpn (strani: 1 2 )

Oddelek: Programska oprema
6514522 (6089) Blisk
»

[Ubuntu server 8.04] - povezava se prekine

Oddelek: Operacijski sistemi
81529 (1433) BaRtMaN
»

Nekaj teorije o IP naslovu in Subnet Mask

Oddelek: Operacijski sistemi
216054 (5460) jype

Več podobnih tem