Author Topic: Сети друзья  (Read 2720 times)

0 Members and 1 Guest are viewing this topic.

Offline trene

  • Newbie
  • *
  • Posts: 2
Сети друзья
« on: August 08, 2012, 02:06:04 AM »
Господа, доброго времени суток.
Подскажите с таким вопросом, купил 7-ой интернет секьюрити, в брандмауэре, во вкладке сети друзья, вписано 4-ре строки с какимито айпи и мак адресами как я понял, я нечего туда не вписывал, нормально это? У всех так?

Offline Ivanych

  • Пенсионер.
  • Massive Poster
  • ****
  • Posts: 3111
  • СССР-Москва,ГДР-Ютербог,Россия-Ульяновск.
Re: Сети друзья
« Reply #1 on: August 08, 2012, 11:19:07 AM »
Господа, доброго времени суток.
Подскажите с таким вопросом, купил 7-ой интернет секьюрити, в брандмауэре, во вкладке сети друзья, вписано 4-ре строки с какимито айпи и мак адресами как я понял, я нечего туда не вписывал, нормально это? У всех так?
Это нормально.Это зависит от настроек.Брандмауэр должен спрашивать вас лично о том,что можно разрешить,а что нельзя.Зайдите в настройки брандмауэра и настройте его на то,чтобы он вас спрашивал,а не автоматом делал.Тогда вы будете сами давать ему команду:Это пропустить(разрешить),а это не пропустить(не разрешать).И тогда таких адресов у вас не будет.
« Last Edit: August 08, 2012, 04:59:48 PM by ivanovich »
Я частичку своей жизни оставил в Ютербоге Германии !

Offline j.bonzo

  • Advanced Poster
  • **
  • Posts: 940
Re: Сети друзья
« Reply #2 on: August 08, 2012, 12:39:00 PM »
...в брандмауэре, во вкладке сети друзья, вписано 4-ре строки с какимито айпи и мак адресами как я понял, я нечего туда не вписывал, нормально это? У всех так?
http://ru.wikipedia.org/wiki/%D0%A7%D0%B0%D1%81%D1%82%D0%BD%D1%8B%D0%B9_IP-%D0%B0%D0%B4%D1%80%D0%B5%D1%81
"Следующие диапазоны определены IANA как адреса, выделенные локальным сетям:
IPv4
    10.0.0.0 — 10.255.255.255 (10.0.0.0/8 или 10/8),
    172.16.0.0 — 172.31.255.255 (172.16.0.0/12 или 172.16/12),
    192.168.0.0 — 192.168.255.255 (192.168.0.0/16 или 192.168/16).
Также для петлевых интерфейсов (не используется для обмена между узлами сети) зарезервирован диапазон 127.0.0.0 — 127.255.255.255"

MAC-адресов там быть не может.
А дальше все зависит от политики брандмауэра, которую Вы выбрали и от типа подключения к провайдеру. Т.е. если политика брандмауэра "Интернет", то запрещены все входящие соединения, включая и от ip-адресов, перечисленных на вкладке "Друзья". "Побочный" эффект - невозможность пользоваться услугой провайдера IPTV, если таковая есть. Надо переключаться в режим "Работа". Если подключение к провайдеру напрямую (кабель - компьютер), то в режиме "Работа" никаких "Друзей" быть не должно. Одни "Враги". :)
Имхо.
Во вкладке "Друзья" вообще нет необходимости. Все входящие/исходящие соединения должны разрешаться/запрещаться на уровне политик (зон), пакетных правил и правил для приложений.
« Last Edit: August 08, 2012, 12:56:10 PM by j.bonzo »