problemen met config blokken ip adres draytek vigor 2600

[msteentjes]

Hallo mede tweakers,

ik heb een probleem met het volgende, wij hebben een net werk met 6 pc's en een windows 2000 server, verbonden met een switch.
sinds deze week een draytek 2600 router/modem hierop aangesloten, dit werkt op het moment goed, alleen lukt het me niet om specifieke computers (ip adressen) toegang tot het internet te ontzeggen, als ik regels aanmaak om een specifiek ip adres te blocken, wordt alles geblokkeerd.
ik heb dit al op allerlei manieren geprobeerd.
de configuratie van het netwerk is als volgt:

win2000 server , domein controller, dhcp server en dns server.
ip adres 10.10.1.1
vigor router ,standaard gateway, dhcp uit. ip 10.0.0.100
6 pc's met xp pro, ip adressen van 10.0.0.1 tot 10.0.0.7
in de dhcp server het ip adres van de router opgegeven, en in dns een forwarder ingesteld naar de router. iedereen heeft goed internet toegang, maar ik wil niet dat iedereen het net op kan, omdat dit niet nodig is, en ik ook niet overal een firewall/virusscanner op heb draaien.

bij voorbaat dank voor jullie hulp!

[msteentjes]

niemand een idee?

[Verwijderd]

msteentjes schreef op zondag 12 maart 2006 @ 15:26:
niemand een idee?

Heb zelf een draytek vigor 2600 G. Heb echter wat jij wilt nooit geprobeerd. Wat wil je precies? Al het verkeer via poort 80 blocken naar buiten voor bepaalde ip-adressen?

Volgens mij kan dit met de contentfilter, maar een rule in de firewall moet ook lukken. Wat heb je zelf precies ingevuld bij de rule? Dan probeer ik het ook even.

Morgen avond pas want het is bedtijd.

[Verwijderd]

Hallo,

hoe maak je precies de firewall rule aan ? Kijk eventjes in de handleiding bij het gedeelte ipfilter.pdf, daar staat op pagina 10 een screenshot van een rule die WWW toegang blokkeert voor een bepaald IP adres...

[nextware]

Wij doen dat met Draytek Routers als volgt:

Wij blokkeren in de firewall instellingen van de Draytek router al het verkeer dat naar buiten wil. Daarna verwijzen wij in de firewall naar een set ( bijvoorbeeld nr 2 ) waarin wij wel toegang geven tot het internet. In deze set plaatsen wij dan IP-adressen die wel toegang mogen hebben naar het internet.

Deze IP-adressen laten wij door een DHCP server uitgeven als gereserveerde adressen.

Werkt perfect.