Senior Member
Прошу прощения за странный вопрос, но яндекс-гугол не дал ответа
Как разрешить определенной группе адресов (192.168.112.0/24) пользоваться windows update?
Не получается по днс-именам, айпишники не нашел. Плоховато разбираюсь в вопросе...
Спасибо большое, если не оставите в беде!
Senior Member
Уточните вопрос.
Для работы windows update необходимо разрешить только http и https, так как для передачи данных используется Background Intelligent Transfer Service.
Разрешен ли доступ в интернет для этой подсети? Нужно запретить интернет, но оставить доступ к windows update?
Senior Member
Сожалею о неточности формулировок. На работе писал, торописля.
Есть две подсети - 192.168.111.0/24 - с выходом в инет (FORWARD на всех) и 192.168.112.0/24 - у них только локалка.
Как разрешить 112-м обновлять винду, но чтобы в инет они не могли полноценно выйти? Айпишники я не нашёл микрософтовые (может, плохо искал...). Можно ли как-то использовать имена вроде http://*.update.microsoft.com/? Или IP-адреса нужные где-нибудь найти?
Senior Member
А не проще на одном из компов с интернетом поднять WSUS?
Я в свое время его даже на XP ставил. )
Last edited by dfayruzov; 21-09-2010 at 18:51.
Senior Member
А он ставится не на серверную ось? Тогда это решает все проблемы!Originally Posted by dfayruzov
Спасибо большое!
Senior Member
Не ставится он на Windows 7. Может, кто знает, как разрешить только обновления?
Лужу, паяю, АВМ починяю
Все ставится.
Было: WL500gP (fw 1.9.2.7-10-USB-1.71) + Toshiba TravelStar 250Gb 2.5" inside router.
(ADOS + rTorrent WebUI+rtorrent + samba + rrdtool + XMail + QuiXplorer + ClamAV)
> Мои инструкции < Для новичков и ленивых > Wiki переехало сюда < "Ночные" сборки >
Junior Member
Обновление винды
Я в написаниях правил для Iptables не силен, но ты можешь воспользоваться альтернативным сервером обнорвновления корбина-билайн, вот как резолвится адрес http://sus.corbina.net/
Non-authoritative answer:
Name: sus.corbina.net
Address: 85.21.79.201
Я сам пользуюсь им.
Успехов!
Senior Member
Только что запустил WSUS30-KB972455-x64.exe, он сказал, что хочет 2003-й или 2008-й сервер...
За корбиновую идею спасибо! попробую. Если оно не из корбиновой локалки работает...
Junior Member
Ты же видишь, что IP-шник реальный, а не локальный. У меня все версии винды с него обновления качают, причем там нет обновлений, которые сбивают кряку
Member
rt-n16
Господа подскажите где в прошивке от энтузиастов для сего девайса лежит (или должны лежать) post-boot и иже с ним ?
создал в /usr/local/sbin/post-boot но результата нету, а значит я ошибся.
Forum Guru
rt-n16
граждане, а где у него post-boot, post-firewall, etc.?
а то в iptables надо пробросы сделать.
вопрос снимаю. (/usr/local/sbin/post-firewall)
коллеги, а может быть так, что post-firewall от wl500 не отрабатывает на rt-16n?
Хоть убей, а не идет проброс. Вдруг что править надо?
Last edited by Omega; 19-02-2012 at 05:53. Reason: fixed
Member
Подскажите плз очередность загрузки скриптов post-boot и post-firewall.
И с каким именем создать скрипт, чтоб он загружался в самую последнюю очередь (после post-boot и post-firewall) ?
Last edited by Omega; 24-03-2012 at 15:25. Reason: а почитать FAQ и воспользоваться поиском никак? ;) тогда читайте всю эту тему с самого начала :)
Senior Member
А для кого ФАКи пишут??? 12 пост...
tempik aka Mirage-net
Junior Member
ДОбрый день!
Имеется DIR-320 перешитый в модифицированную прошивку от vampik.
Сделал по инструкциям:
echo "#!/bin/sh" >> /usr/local/sbin/post-boot
echo "#!/bin/sh" >> /usr/local/sbin/post-firewall
chmod +x /usr/local/sbin/post-*
Настраиваю второй WAN-порт (ну обычная задача)
Делаю все обычные nvram set и прочее из инструкции вплоть до nvram commit
В post-boot добавлено:
ifconfig vlan2 10.236.14.15 broadcast 10.236.15.255 netmask 255.255.248.0 up
В post-firewall - несколько route add вида
route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.236.8.1
route add -host XXX.XXX.XXX.XXX gw 10.236.8.1
После перезагрузки вижу что vlan2 появляется(post-boot работает), а команда route показывается только дефолтные маршруты. Если перейти в /usr/local/sbin и запустить post-firewall вручную то скрипт явно выполняется и через команду route я вижу то что должно было добавиться через post-firewall.
Вопрос: почему может не запускаться post-firewall после ребута?
Update: продолжение исследования показало что post-firewall все таки запускается, и там выполняются различные другие команды типа iptables, но не выполняются именно команды route add.
Last edited by Supermaks; 24-04-2012 at 21:10. Reason: Новая информация
Posting Permissions
Reply With Quote