http://forum.esetnod32.ru Новое в теме Как запретить все IP а разрешить один, два, три. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 00:48:52 +0300 Как запретить все IP а разрешить один, два, три. в форуме Установка и настройка антивируса.
Должны работать именно правила для конкретного приложения.
Иначе, может быть, до этого какие-то правила были неправильно настроены.
03.03.2013 21:58:48, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic8914/message64445/ http://forum.esetnod32.ru/messages/forum4/topic8914/message64445/ Sun, 03 Mar 2013 21:58:48 +0400 Установка и настройка антивируса Как запретить все IP а разрешить один, два, три. в форуме Установка и настройка антивируса.
Как то вроде вышло

Если создать глобально
Разрешающие правила т.е. без назначения приложения.
и правило запретить все с указанием приложения тогда работает.
Логическое Запретить все кроме работает.

Но безопасность страдает.
03.03.2013 06:11:07, LL2.]]> http://forum.esetnod32.ru/messages/forum4/topic8914/message64421/ http://forum.esetnod32.ru/messages/forum4/topic8914/message64421/ Sun, 03 Mar 2013 06:11:07 +0400 Установка и настройка антивируса Как запретить все IP а разрешить один, два, три. в форуме Установка и настройка антивируса.
Попробуйте создать 3 разрешающих правила на данные адреса (если они уже созданы, оставить всё как есть) и одно глобальное запрещающее правило на данную программу.
По идее, должно работать.
02.03.2013 23:02:29, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic8914/message64419/ http://forum.esetnod32.ru/messages/forum4/topic8914/message64419/ Sat, 02 Mar 2013 23:02:29 +0400 Установка и настройка антивируса Как запретить все IP а разрешить один, два, три. в форуме Установка и настройка антивируса.
Требуется
Разрешить доступ по 3шт. IP адресам из все возможного моножества, а остальные запретить.

Разрешить доступ по адресам (правила я создал)
IP 192.168.0.6: TCP: 45397, 45398 в обоих направлениях
IP localhost: TCP:52235 исходящие
IP 239.255.255.250 udp:1900 (программе иногда нужен для запуска этот адрес)

Остальные все возможные адреса запретить.

В настройках файервола есть опция Режим фильтрации
если выбрать
*Режим на основе политик* результат весь трафик запрещен кроме явно разрешенного правилами.
Недостаток он действует глобально. При установки программ нужно переключатся делать отладку, соображать постоянно если что то не так то может быть блокирует в файервол. Т.к. ESS не отображет окошка о требуемом соединении.
У меня выбрана опция *Интерактивный режим* если файервол правило не нашел то спросил что делать с требуемым соединением.

типа такова переключателя только для приложения.
требуется запретить все остальные возможные адреса интернета, каждый день добавлять с десяток правил надоедает, тем более пользователей дома несколько, которые считают что компьютер сам что-то делает, а они не виноваты.
02.03.2013 14:58:33, LL2.]]> http://forum.esetnod32.ru/messages/forum4/topic8914/message64409/ http://forum.esetnod32.ru/messages/forum4/topic8914/message64409/ Sat, 02 Mar 2013 14:58:33 +0400 Установка и настройка антивируса Как запретить все IP а разрешить один, два, три. в форуме Установка и настройка антивируса.
Немного сумбурно объяснили.
Вообще-то, есть интерактивный режим фильтрации, чтобы управлять соединениями в реальном времени.
Если же в автоматическом режиме, то если идет запрос на другие адреса со стороны медиа-сервера, то  необходимо их предварительно знать, или знать их диапазон.
Хотя, может, вы имели в виду немного другое.
Тогда посмотрите тему
http://forum.esetnod32.ru/forum9/topic5130/
Пункты 2 и 8.
02.03.2013 01:13:22, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic8914/message64395/ http://forum.esetnod32.ru/messages/forum4/topic8914/message64395/ Sat, 02 Mar 2013 01:13:22 +0400 Установка и настройка антивируса Как запретить все IP а разрешить один, два, три. в форуме Установка и настройка антивируса.
есть программа  Домашний медиа сервер.
доступ нужно открыть только для телека.
созданы правила.
разрешающие правила

IP 192.168.0.6: TCP: 45397, 45398 в обоих направлениях
IP localhost: TCP:52235 исходящие

проге нужен иногда для запуска адрес
IP 239.255.255.250 udp:1900

не влияет на производительность, работоспособность, но зачем-то хочет залезть и на другие адреса прочего множества.
наверное получает задания с IP 239.255.255.250 udp:1900.

Разрешающие правила создал работает. Как запретить остальное.
просто раздражает постоянно создавать правила на новые адреса для этой программы.
Конечно можно установить режим фильтрации (Режим на основе политик) действует глобально, но при установки программ нужно переключатся делать отладку, соображать постоянно если что то не так то может быть блок в фаере.
типа такова переключателя только для приложения.
01.03.2013 19:01:26, LL2.]]> http://forum.esetnod32.ru/messages/forum4/topic8914/message64384/ http://forum.esetnod32.ru/messages/forum4/topic8914/message64384/ Fri, 01 Mar 2013 19:01:26 +0400 Установка и настройка антивируса