Похожие вопросы

При добавлении ip-адреса в блок на маршрутизаторе он говорит недопустимый ip-адрес

Я пытаюсь заблокировать skype на маршрутизаторе, и когда я добавляю адрес, такой как 111.221.74.0 он говорит: "недопустимый IP-адрес: 111.221.74.0!". Я использую Cisco DPC3825. Есть идеи, как заблокировать IP-адрес?

@Nixda все равно ничего хорошего
screen shot or router rejecting ip address

скриншот под основные правила. Я не могу понять, как добавлять записи.

access/restrictions/basic rule

Я попытался добавить dns0.skype.net но я не уверен, что он был добавлен правильно.

5
задан Hennes
источник

2 ответов

некоторые основы, которые вы должны знать в первую очередь

  1. 111.221.74.0/24 не является допустимым IP, потому что IP с конечным нулем является идентификатор сети

  2. после обратной косой черты с номером альтернативное обозначение на маска подсети

    111.221.74.0   <- network identifier
    255.255.255.0  <- subnet mask 
    

    маска подсети в десятичной записи. Если перевести оба числа в двоичные файлы, вы увидите, что есть 8 нулей и 24 человека. Вот где /24 приехал из

    0110 1111.1101 1101.0100 1010.0000 0000  <- network identifier
    1111 1111.1111 1111.1111 1111.0000 0000  <- subnet mask
    |______ network prefix _____| |_hosts_|
    
  3. нули определяют (маску) действительный первый и последний IP для хостов этой сети

    0110 1111.1101 1101.0100 1010.0000 0001  <- first valid IP address for hosts
    0110 1111.1101 1101.0100 1010.1111 1110  <- last valid IP address for hosts
    
  4. 1111 1111 (=255) зарезервировано для широковещательного адреса

    0110 1111.1101 1101.0100 1010.1111 1111  <- broadcast address
    

вернуться к проблеме маршрутизатора

посмотреть руководство по Cisco DPC3825 (сайт 60) показывает, что ваш маршрутизатор хочет, чтобы начальный и конечный IP-адрес блокировал весь диапазон IP-адрес. Для 111.221.74.0/24 начальный / конечный адрес будет 111.221.74.1 и 111.221.74.254.

enter image description here

Edit

вы не можете ввести эти IP-адреса skype в разделе "ограничения доступа > фильтрация IP-адресов". Эта подстраница только для исходящего трафика соответственно IPs от локальных хостов, которые связаны с вашим маршрутизатором. Обычно они начинаются с 192.168.xxx.yyy. Например, чтобы заблокировать ноутбук ребенка, введите (start:) 192.168.1.100 - (конец:) 192.168.1.100. Маршрутизатор cisco проверяет, находится ли введенный IP в диапазоне 192.168.ХХХ.ыыы и так это не он говорит "неверный IP".

вы хотите заблокировать входящий трафик для определенных IP-адресов. Насколько я могу судить, это кажется невозможным для вашего Cisco DPC3825 (который запускает программное обеспечение Linksys btw). Ваш лучший шанс находится под "доступ > Основные правила", так как ваш Skype руководство блока говорит

Currently there are 16 DNS entries from dsn0.d.skype.net to dsn16.dsn.skype.net.

попробуйте ввести URL вместо IPs

dsn0.d.skype.net
dsn1.d.skype.net
...    
dsn16.d.skype.net

вы можете достичь максимума правил блокировки. Если это произойдет, попробуйте, если подстановочные знаки (*, ?) допускаются:dsn*.d.skype.net

enter image description here

5
отвечен nixda 2013-09-30 08:15:06
источник

111.221.74.0-это сеть, а не сайт. Если вы хотите, вы можете заблокировать все сайты, принадлежащие этой сети, указав 111.221.74.0 / 24, или же вы можете заблокировать только один конкретный член сети, скажем 111.221.74.173.

2
отвечен MariusMatutiae 2013-09-29 14:08:42
источник

Другие вопросы blocking ip-address router