ฟอนต์ฟอรั่ม

มาถามปัญหาการบล็อกค่ะ

ในลักษณะเราใช้แลนเชื่อมต่อ คุยกันได้ ภายในวง

แต่จะเซ็ตไม่ให้สามารถใช้ อินเตอร์เน็ตได้

ใช้วิธีการใดคะ ?

ใช่ไป บล็อก port 80 รึว่าบล็อกที่ router รึปล่าว  :44:

แล้วถ้าใช่ ต้องทำยังไงเหรอคะ พูดได้แต่ทำไม่เป็น  :30:


ขอบคุณค่ะ  :46:

ถ้าใช้ linux นะ ใช้ iptables

iptables -A OUTPUT -p tcp --sport 80 -j DROP





คาดว่าไม่ใช่ที่ต้องการหรอกมั้ง  แต่แค้นไอ้นี่ส่วนตัว ทำตูเสียเวลาทั้งวัน  {หมีโหด}

ค่ะ ไม่ใช่ที่ต้องการ  :46:


Windows กับ Unix ค่ะ

คืออ่านคำถามแล้วงงนะ อธิบายอีกนิด เผื่อมีคนช่วย

อ้างอิงในลักษณะเราใช้แลนเชื่อมต่อ คุยกันได้ ภายในวง

แต่จะเซ็ตไม่ให้สามารถใช้ อินเตอร์เน็ตได้

ใช้วิธีการใดคะ ?

คุยกันได้คืออะไร ?



แล้วแผนผังการต่อของแลนแบบไหน
ออกเน็ตทางไหน?

ใช้อะไรเป็น gateway ?

ข้อมูลพื้นฐานยังไม่มีอะไรเลย มันตอบยากอยู่นา

---

หรือคร่าาวๆ ก็ block จาก gateway

เช่น มี 4 เครื่องในวง

1 = 192.168.2.2
2 = 192.168.2.3
3 = 192.168.2.4
4 = 192.168.2.5

gateway คือ  192.168.2.1


ต้องการให้ 2 กับ 4 ออกเน็ตไม่ได้
มากำหนดที่ gateway
ก็ต้อง block ที่ port 80

โดยระบุให้เส้นทางการออกของ source 2และ4 โดนปิด port 80

กำหนด rule ออกมาจะเป็นแนวนี้

output source=192.168.2.3 port=80 action=drop
output source=192.168.2.5 port=80 action=drop

หลักการประมาณนี้ แต่การกำหนดก็แล้วแต่ว่า gateway เป็นอะไร
แล้วใช้อะไรเป็น firewall



:47:

อธิบา่ย  :46:

เหมือนเป็น Ethernet หน่ะค่ะ

ใช้งานได้ภายใน แต่ใช้อินเตอร์เน็ตไม่ได้

ก็ถอดสายที่ต่อเน็ตออก  :31:


หลักการก็ตามข้างบน
คิดเป็นภาษาพูดก็ประมาณว่า


ถ้า ออกไป จาก ไอพีนี้ เป้าหมาย ไอพีอะไรก็ได้ เป้าหมายที่ช่อง 80 ให้หยุดไว้

อ้างคำพูดจาก: นายโอ้เอ้ เมื่อ 22 ก.ย. 2007, 23:40 น.
ก็ถอดสายที่ต่อเน็ตออก  :31:

ตอบได้ตรงใจผม  :35:
ผมสอน network อยู่ก็ยังงงกับคำถามอยู่
ในเมื่อต้องการต่อเป็น LAN เพื่อคุยกันได้ ภายในวง
แต่ไม่ต้องการให้ใช้ Internet ก็ถอดสายต่อ Internet ออก(ก็ใช้ภายในเท่านั้น)
ก็เลยยังงงๆอยู่ ว่าต้องการใช้ภายในวงเดียวกัน แล้วต่อ Internet ทำไม
(ถ้า block port 80 ก็แค่ใช้เว็บ[เกือบทั้งหมด] ไม่ได้
แต่ยังไม่ได้เรียกว่า block Internet เพราะ applications อื่นๆก็ยังใช้งานได้ เช่น MSN)

อ้างคำพูดจาก: Sorisori เมื่อ 22 ก.ย. 2007, 02:03 น.
ในลักษณะเราใช้แลนเชื่อมต่อ คุยกันได้ ภายในวง
แต่จะเซ็ตไม่ให้สามารถใช้ อินเตอร์เน็ตได้

อ่า  :03:



ต้องการให้ Lan ภายในคุยกันได้แต่ไม่สามารถเล่น อินเตอร์ฺเน็ตข้างนอกได้  :44:

คือ เครื่องแม่ข่ายอาจจะเล่นได้ โดยที่เครื่องลูกๆ เล่นไม่ได้อะไรประมาณนี้หล่ะค่ะ

แบบเซิร์ฟเวอร์ต่อเน็ตอยู่ แต่ช่วงเวลานั้นอาจจะอยากจะบล็อกไม่ให้พนักงานเล่นเน็ต อะไรประมาณนี้





พอดีว่าอาจารย์เค้าจะพูดๆอยู่ในห้อง[พอดีไม่ได้เข้า  :46: แหะๆ :44:เลยไม่เก็ต]

ก็เลยเอามาถามหน่ะค่ะ   :05:


+

ก็ไม่ต้องแชร์เนตครับ

เพราะเครื่อง server จะสามารถเซตได้ว่าจะแชร์ไม่แชร์

ป่านนี้อาจารย์เปลี่ยนเรื่องสอนไปแล้วหล่ะ  {หมีโหด}

คือ สอนจบแล้วหล่ะค่ะ  :30: เรื่องนี้เึค้าพูดคาบสุดท้ายพอดี

ช่วงนี้ก็เป็นเวลาสอบไฟนอลอยู่ แล้วเรื่องนี้ยังไม่เก็ต  :27:

ก็เลยเอามาถาม เผื่อออกสอบจะซวยเอา  :44: :44: :44:

ขอเบิ้ลค่ะ


ขอถามวิธีบล็อก port 80 กับบล็อก router ได้ไหมคะ  :25:  :46:

ตอบไว้แล้ว

จะบล็อกยังไงมันขึ้นว่าวางระบบไว้ยังไงนะ

ชีวิตงงค่ะ พักนี้  :05:


:46: มากๆค่า

ปัญหาคือคนถามยังไม่ get ด้วย(ว่าจะถามอะไร) คนตอบเลยงง
ถ้าวิธีง่ายสุดที่จะให้ เครื่องภายใน share ข้อมูลของเครื่อง server แต่ไม่ให้เครื่องภายในใช้ Internet ได้(แต่เครื่อง Server ใช้ได้)
วิธีง่ายๆ ก็ แยกวงของเครือข่าย(ถ้า server ต่อ WAN เช่น ADSL ก็ไม่ต้องแยกวง เพราะ WAN แยกให้แล้ว)
switch1 -> ใช้สำหรับ Internet
switch2 -> ใช้ภายใน

server ต่อ switch1&2 (ต้องมี network card 2 อัน)
comp ภายในต่อ switch2 (ยกเว้นเครื่องที่จะให้ใช้ Internet ต่อ Switch1 แต่ทำ Internet sharing หรือ ไม่ก็ routing จึงจะใช้ Internet ได้)
-------------
ถ้าเครื่อง Server ต่อออก Internet ผ่าน WAN เช่น ADSL เครื่องลูกต่อกับ switch ตัวเดียวกับ Server ได้ (แต่ไม่ทำ Internet sharing หรือ routing เครื่องลูกก็ไม่สามารถใช้ Internet ได้)
--
ืnote:
1.มันมีหลายรูปแบบ ขึ้นอยู่กับ topology และระบบ/ความต้องการต่างๆ เพราะฉนั้นขึ้นอยู่กับ อาจารย์คนสอน
2.ในตัวอย่างเป็น switch ไม่มี router เพื่อไม่ให้ยุ่งยากต่อการ set routing ของ router
3.ส่วนการ block คุณโอ้เอ้ตอบหลักการไปแล้ว แต่ต้องรู้รายละเอียดของคำถามมากกว่านี้ถึงจะตอบละเอียดขึ้นได้

ลุงซัน ขอบคุณมากค่ะ  :25: :25: :25:  :46: :25: +




เวลาแบบฝึกหัดมา เรื่องการต่อเน็ตเวิร์คตามสำนักงาน ตามห้องแลบคอม

จะใช้ topology แบบ ริงค่ะ   :46:

แบบ ring เหรอ ไม่ค่อยเห็นแล้วนี่ ส่วนใหญ่ใช้แบบ star นะ :31:

โบร่าห์  :31:

อ้างคำพูดจาก: โตน เมื่อ 26 ก.ย. 2007, 21:32 น.

แบบ ring เหรอ ไม่ค่อยเห็นแล้วนี่ ส่วนใหญ่ใช้แบบ star นะ :31:

:03:

เอ้า ใช่ๆ แบบ Star  :05:



ที่มี Central node อยู่ตรงกลางเป็นตัวเชื่อมระบบ

บางโหนดทำงานไม่ได้ โหนดอื่นๆก็ยังใช้งานได้อยู่  :05: :05: :05:

ขออภัย  :46:  :05:

ครับ นั่นล่ะ Star {หมีโหด}

ไม่ค่อยสนิทกันนี่  :05:

อ้างคำพูดจาก: Sorisori เมื่อ 26 ก.ย. 2007, 21:23 น.

จะใช้ topology แบบ ริงค่ะ   :46:

topology ที่ผมหมายถึงคงไม่ใช่แบบ simple standard (ring,star,bus) แต่เป็นแบบ combinded คือหมายถึง อันไหนต่ออันไหน
...

:05:

ผมอยากได้วิธีการบล็อก Bittorent ครับ

เพราะว่ามีคนชอบมาใช้ bittorent จนเสียการทำงาน

ใครมีวิธีผมจะขอบคุณมากครับ

:46:

บล๊อค port ทุก port เลยครับ เหลือไว้แค่ port ที่ต้องใช้

อ้างคำพูดจาก: ^-FakE-^ เมื่อ 27 ก.ย. 2007, 11:26 น.


บล๊อค port ทุก port เลยครับ เหลือไว้แค่ port ที่ต้องใช้

มีเป็นโปรแกรมช่วย หรือไม่ก็วิธีทำได้ไำหมครับ

รู้สึกว่าบล็อคพอร์ตเนี่ย มันจะเป็นเรื่องใหญ่ ต้องไปยุ่งกับ Sv. หรือไม่ก็ต้องไปยุ่งกับเราเตอร์ โมเด็ม

คืออยากแอบทำน่ะครับ มันส่งผลกระทบต่อผมมามากแล้ว โหลดที่ทำให้เน็ตทั้งโรงเรียนช้าครับ

ขอบคุณอีกครั้งครับสำหรับคำตอบข้้างบน
:46:

http://www.thaiadmin.org/board/index.php?topic=34769.from1156157214;topicseen (http://www.thaiadmin.org/board/index.php?topic=34769.from1156157214;topicseen)

http://learners.in.th/blog/pnakorn/8600 (http://learners.in.th/blog/pnakorn/8600)

bittorrent block ยาก(แต่ block ได้)
ถ้าให้ดีทำนโยบายให้ใช้ web (ผ่าน transparent proxy เช่น squid) แล้วจะช่วยได้(ทำ traffic management ได้)
ไม่งั้นก็ต้องอาศัยพวก traffic management (ดูชื่อบริษัทได้ที่นี่ http://en.wikipedia.org/wiki/Traffic_shaping (http://en.wikipedia.org/wiki/Traffic_shaping)  หัวข้อ Companies With Products Employing Traffic Shaping) หรือจะใช้ linux ทำก็ได้
(เพราะ bittorrent หลบ port ได้)

 :25:+

ขอบคุณมากครับลุงซัน ผมจะลองหาวิธีอื่นดูด้วย

:46:


ไหนๆ ขอถามเรื่องใกล้ๆ กันนะครับ
คือผมใช้เราเตอร์ LINKSYS WAG54G V.3 อยู่
หาอ่านตามเว็บที่สอนการ Forward Port ก็ไม่มีรุ่นนี้เลยครับ :05:
พอจะมีแหล่งแนะนำไหมครับ

คู่มือเราท์เตอร์ที่มาด้วยกันนั่นแหละ

:07c: ป้าด


http://portforward.com/english/routers/port_forwarding/Linksys/WAG54Gv3/WAG54Gv3index.htm
PortForward.com - Free Help Setting up Your Router or Firewall

เจอแล้วครับ

ไม่รู้จะไปถามตรงไหนเหมาะๆ เลยถามซะตรงนี้เลยแล้วกันนะคะ


คือว่า 2-3 วันมานี้ เข้าเน็ตไม่ได้เลย ก็นึกว่าไวเลสที่ใช้อยู่มีปัญหา

ก็เลยเอาไวเลสไปเสียบที่เครื่องอื่นๆ เล่นได้ปกติ เลยคาดว่า Access point เป็ฺนอะไรรึปล่าว

ห้องอยู่ตรงข้าม Access point เลยค่ะ ที่เครื่องตั้ง google เป็นเว็บแรก

พอไม่ติดก็เลยไม่เล่น จนวันนี้เห็นมันเป็นมาหลายวัน ก็เลยลอง ping ip มันดู ปรากฏว่ามันบอกว่าติด  :39:

ก็ปิงเว็บอื่นๆไปก็ไม่ได้เลยค่ะ แต่เว็บเดียวที่ปิงแล้วใช้ได้คือ เว็บของมหาวิทยาลัย  :08:

เข้าไปใช้่ได้ตามปกติ ได้ทั้ง IE Opera Firefox ตามที่เครื่องใช้อยู่ค่ะ

อยากถามว่า มีวิธีแก้ไข หรือมันเป็นอะไรเหรอคะ   :46: แล้วต้องทำอย่างไงให้มันเป็นปกติได้  :05:


ปล.ช่วงนี้เป็นช่วงปิดเทอมค่ะ คนที่หอก็จะเริ่มขนของออกกลับบ้าน

ดังนั้นสัญญาณมันก็น่าจะแจ๋มแจ๋ว ไม่มีใครแย่งใช้ใช่ไหมคะ แล้วก็เครื่องคนอื่นเป็นไหม

คงไม่มีค่ะ เพราะกลับบ้านกันเกือบหมด เหลือคนที่อยู่ส่งงานไม่เยอะ  :46:

:46:  :46: :46:

มารายงานว่ามันใช้งานได้ตามปกติแล้วคะ่  :44:

ส - อา. หยุดพักผ่อนมั้ง  :47:

:41:


เว็บของ ม.เกษตร เข้าได้หมด

แต่เว็บทั่วๆไปเล่นไม่ได้เนี่ยนะคะ  :41:

ของผมเป็นแบบ พนังงานน้อย ผมใช้แบบบ้านไม่เอายุ่งยาก

ผมใช้ Router 2 ตัว
1.หา Router มาอีกตัว ตัวนี้ไม่ต้องต่อเน็ค แล้วเอามาให้พนังงานแชร่กันใช้ ก็เปิดเน็คไม่ได้
2.ส่วน router เดิมผมก็ให้ปล่อย Wifi อย่างเดียว ถ้าเครื่องไหนอยากเล่นก็เอา อุปกรณ์ Wifi มาต่อก็เล่นเน็คได้แล้ว
แต่ หรัสเข้าอยากไปบอกพนังงานนะ  แต่ผมใช้วิธี กำหนดค่า Mac Add ให้ที่ใช้ Wifi ได้เท่านั้น กันมือดีแอบมาดู เพราะ
ผมใช้  ตัวรับ Wifi เป็นแบบ Flash Drive ถ้าอยากให้พนักงานคนไหนหาข้อมูลก็เอา ไปเสียบให้เค้าก็เล่นเน็คได้แล้ว

2007 กันเลยทีเดียว  :42:

:12: ขอบคุณครับ