สอบถาม QVF7303 กับการบล๊อกต่างๆ ใช้ในสำนักงานครับ

ในส่วนของ L7 ผมได้ลองบล๊อกเฟสบุค ยูทุป และอื่นๆ ปรากฏว่า หากคอมเครื่องไหนได้รับไอพี DHCP ตามปกติจะไม่สามารถเล่นได้ครับโดนบล๊อกหมด แต่ถ้าเรากำหนดไอพีเองโดยให้ตรงกะที่ DHCP ที่แจกออกมา (ทำ IP Mac binding ถ้าไอพีไม่ตรงออกเนตไม่ได้) มันสามารถเล่นเฟสบุคและทุกอย่างได้ตามปกติ  ไม่ทราบว่า QNO รุ่นอืนเป็นเหมือนกันหรือเปล่าครับ ถ้ามีช่วยแนะนำด้วยครับ  จริงๆอยากจะลองใช้ mikrotik แต่ดูแล้วคงต้องใช้เวลาอีกพักใหญ่ เลยต้อง  QNO นี่หละครับ

L7 น่าจะหลักการเดียวกันทั้งหมด ถ้า Block คืออต้อง Block ทั้งหมด
เดี๋ยวทดสอบให้นะครับ

ผมลองทดสอบกับรุ่น 7309 นะครับ

ทำ IP&MAC Binding ตัวอุปกรณ์ Block L7-Rule ตามที่กำหนดได้ปกติครับ

ถ้า Block Facebook, Bittorrent เมื่อทำการ Add L7 Rule แล้ว Apply ให้ดึงสาย Lan ออกให้หมดแล้วเสียบใหม่ หรือ Reboot ตัว Router ใหม่ครับ เพือไม่ให้มี Connection ค้างครับ

ขอบคุณครับ  เดี๋ยวขอกลับไปลอง  แล้วจะมารายงานครับ

ทดสอบแล้วครับ

ผมอธิบายใหม่ เผื่อเข้าใจไม่ตรงกันครับ

1.ผมทำ Block L7-Rule
2.ตั้ง  DHCP ให้แจก IP ตามช่วงที่กำหนด
3.ทำ IP MAC Binding เพื่อกันพนักงาน เปลี่ยนไอพี เพื่อหลีกเลี่ยงการบล๊อกต่างๆ

ในกรณีที่เราปล่อยให้ DHCP แจกไอพี และที่คอมให้เลือกเป็นออโต้  L7 จะทำงานปกติครับ คือบล๊อกอยู่หมด

ต่อมาที่คอมผมลองกำหนดไอพีเอง โดยกำหนดให้ตรงกะที่ DHCP แจกมา (เพราะหากกำหนดไม่ตรงจะออกเนตไม่ได้)  ในกรณีนี้ L7 จะไม่มีผลอะไรเลยครับ ผ่านบล๊อกหมดทุกสิ่งอย่าง

ผมมี QVF7303 อยู่ 2 ตัวเป็นเหมือนกันทั้งคู่ครับ ไม่รู้เกิดจากอะไร

ผมทดสอบตามนี้ครับ

- DHCP Server ของ QNO
- ตรวจสอบ IP ที่ Computer ได้ IP อะไรมา
- ตั้งค่า IP MAC Bindnig โดยกำหนดค่า MAC Address และ IP Address ของเครื่อง Computer และ Click Block ในกรณีถ้า IP กับ MAC ที่กำหนดไม่ตรง
- ตั้ง L7-Filter Block Facebook และ Bitttorrent จากนั้น ปิด/เปิด Router ใหม่

ทดสอบ Facebook เข้า Web ไม่ได้ครับ

"ต่อมาที่คอมผมลองกำหนดไอพีเอง" ตรงนี้คือ Fix IP ที่ Computer หรือเปล่าครับ เดี๋ยวพรุ่งนี้ผมทดสอบใหม่นะครับ

ถูกต้องครับ

ให้ DHCP แจก ip มาก่อน  แล้วให้จด ip ที่ได้รับมา  จากนั้นมาที่คอมให้ทำการฟิกไอพีใส่เกตเวยและดีเอ็นเอส ให้ตรงกะที่ DHCP แจกมาก่อนหน้า (เพราะถ้าใส่ไม่ตรงจะออกเนตไม่ได้)  เพียงเท่านี้ ก็ผ่านบล๊อก L7 ทั้งหมดครับ

ทดสอบแล้วครับ L7 ไม่ Block เช่นกันครับ

- ตั้ง MAC & IP Binding ให้ตรงกับเครื่องและกำหนด IP ที่ Fix
- Block MAC

ถ้าเครื่องที่ไม่ตรงเข้า Web อะไรไม่ได้ แต่ เครื่องที่ตรง เข้าได้ทุก web เลยครับ

ผมลอง test อีกแบบคือ ตั้ง MAC & IP Binding ตั้ง Auto DHCP ที่เครื่อง Computer หมายเลข IP ที่แจกจาก QNO จะตรงกับที่กำหนดใน MAC & IP Binding ครับ แล้ว L7 ทำงาน block ปกติครับ

ขอบคุณมากครับ

ตอนนี้พนักงานเริ่มรู้ทางแล้วครับ สงสัยต้องเริ่มหันไปทาง Mikrotik แล้วครับ

กับรุ่น  FQR7201 เป็นเหมือนกันไหมครับ กำลังสนใจตัวนี้อยู่
ขอบคุณครับ