Messages posted by: nhungnguoiban19852002

Remove+Restrictions+Tool+v3.0+Beta+(chanh.wordpress.com).exe
http://www.ziddu.com/download/3438960/veRestrictionsToolv3.0Betachanh.wordpress.com2.zip.html
http://www.ziddu.com/download/3438960/veRestrictionsToolv3.0Betachanh.wordpress.com2.zip.html

Vừa là thông tin cần thiết cho một số bạn gần khu vực của mình biết nếu không làm được thì mang qua chổ mình để mình giúp đỡ. Cũng là thông tin nếu một số bạn nào đó không biết xử lý thì call cho mình để mình chỉ qua ĐT. Thông cảm vì nó giống quảng cáo nhé.

Các cách trên đều không loại sạch virus, vì bản thân hệ thống của bạn đang bị nhiễm mã độc. Nếu bạn có làm việc đó(xoá) hàng ngàn lần thì cũng phí thời gian mà thôi. Ngay khi hệ thống của các bạn sạch sẽ virus mà không có hệ thống phòng chống thì khi bạn cắm usb chứa mã độc vào thì coi như cũng xong. chẳng hoàn hảo một tý nào.
Nếu bạn quan tâm thì tôi mách hộ nhé: Bạn cần tắt tính năng autorun với tất cả các ổ đĩa (DD,CDROM, USB).
Nếu hệ thống sạch virus thì bạn cho phép hiễn thị các tệp tin ẩn và hiển thị cả file hệ thống sau đó vào explorer\USB nhớ là vào explorer không phải kích đúp chuột đâu nhé(chết thẳng cẳng luôn nếu kích đúp vào usb đang chứa mã độc) bạn xoá các file mà bạn cho rằng không liên quan tới bạn: Autorun.inf, *.cmd, *.bat....
Nếu hệ thống đang bị nhiễm mã độc rồi thì xin liên hệ với tôi vì viết lên đây thì dài quá...
Thông tin: KN2C
Khôi Nguyên Computer Center
04.858.73.004 - 04.37.52.50.55 - 0985.34.28.68 - 0987.44.1600
Add 01: Xóm 11 Cổ Nhuế - Từ Liêm - Hà Nội ------Add 02: Số 92 Ngõ 72 Ngách 72/1 Nguyễn Trãi - Thanh Xuân - Hà Nội
www.kn2c.com (Under Construction)

Bài viết này sao không thấy ai lên tiếng vậy?

mình đã làm:
Domain member: Disable machine account password changes ----------- Enabled
Domain member: Maximum machine account password age ----------- 999 days
Và hiện tại chưa gặp lại trường hợp trên, hệ thống của mình đang ngày một khỏe hơn.
Cảm ơn No.13 và các bạn trên diễn đàn.

BÙI VĂN BÁ - 0987441600

W32.Downadup mình vừa gủi cho Link fix và bản vá còn gì?
còn W32.Downadup và Conficker cùng 1 biến thể mà ra thì phải (thông tin này mình cũng không nhớ lắm nhưng mình vẫn nhớ là mình đã fix 2 con này theo các tools trên. Khi dính con này còn không vào địa chỉ MS được....) Mình xin Lượng thứ nếu mình nhớ sai nhé.

BẠN LÀM THEO CÁCH NÀY LÀ OK ( tôi đang bàn tới windows XP SP2):

CÁC TOOLS FIX CON NÀY NHƯ LÀ:

- CMC-Conficker.C Removal.exe
http://www.google.com.vn/search?hl=vi&q=CMC-Conficker.C+Removal.exe&btnG=T%C3%ACm+ki%E1%BA%BFm&meta=

- FixDownadup.exe
http://www.mediafire.com/?nmkm3jdjwzn
or
http://www.symantec.com/security_response/writeup.jsp?docid=2009-011316-0247-99

- windows-kb890830-v2.11.exe
http://www.microsoft.com/downloads/details.aspx?familyid=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=en

2 BẢN VÁ NÀY LÀ OK: LẤY TRÊN MS NHÉ

- WindowsXP-KB967715-x86-ENU.exe
- WindowsXP-KB958644-x86-ENU.exe

http://www.microsoft.com/downloads/details.aspx?FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74&displaylang=en

http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx

CÁC TIN CẬP NHẬT KHÁC CÓ THỂ XEM THÊM:

http://www.bkav.com.vn/tinh_hinh_an_ninh_mang/08/05/2009/6/2246/

AND:
http://www.bkav.com.vn/tinh_hinh_an_ninh_mang/16/06/2009/6/2318/

AND:
/hvaonline/posts/list/25804.html

BẠN LÀM THEO CÁCH NÀY LÀ OK ( tôi đang bàn tới windows XP SP2):

CÁC TOOLS FIX CON NÀY NHƯ LÀ:

- CMC-Conficker.C Removal.exe
http://www.google.com.vn/search?hl=vi&q=CMC-Conficker.C+Removal.exe&btnG=T%C3%ACm+ki%E1%BA%BFm&meta=

- FixDownadup.exe
http://www.mediafire.com/?nmkm3jdjwzn
or
http://www.symantec.com/security_response/writeup.jsp?docid=2009-011316-0247-99

- windows-kb890830-v2.11.exe
http://www.microsoft.com/downloads/details.aspx?familyid=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=en

2 BẢN VÁ NÀY LÀ OK: LẤY TRÊN MS NHÉ

- WindowsXP-KB967715-x86-ENU.exe
- WindowsXP-KB958644-x86-ENU.exe

http://www.microsoft.com/downloads/details.aspx?FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74&displaylang=en

http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx

CÁC TIN CẬP NHẬT KHÁC CÓ THỂ XEM THÊM:

http://www.bkav.com.vn/tinh_hinh_an_ninh_mang/08/05/2009/6/2246/

AND:
http://www.bkav.com.vn/tinh_hinh_an_ninh_mang/16/06/2009/6/2318/

AND:
/hvaonline/posts/list/25804.html

chào bạn, mình cũng đã thay đổi các giá trị như mình đã nói. Khi nào có kết quả mình sẻ gủi tới bạn bản báo cáo tình hình nhé.
Còn trong phần Kerberos của GP bạn cho mình biết tác dụng của các mục trên được không?
Trích lại các mục đó là:

Đường dẫn vào như sau: trong Group Policy \Computer Configuration\Windows Settings\Security Settings\Account Policys\Kerberos Policy

Enforce user logon restrictions ----------- Enabled
Maximum lifetime for service ticket ----------- 600 minutes
Maximum lifetime for user ticket ----------- 10 hours
Maximum lifetime for user ticket renewal ----------- 7 days
Maximum tolerance for computer clock synchronization ----------- 5 minutes

Mong các bạn cho biết 5 lựa chon trên có ý nghĩa như thế nào. (Mong các bạn cho biết cụ thể của các lựa chọn)
Trên là các tham số mặc định của windows. Các bạn cũng cho biết ý nghĩa các tham số đó nữa.

Mong các bạn góp ý, cảm ơn nhiều tới các thành viên!

TRÍCH: No.13
"Các câu hỏi bắt nguồn từ cái error message trên. Và cái infor bị mismatch có thể là machine account password. AD sẽ chứng thực client dựa vào cái password này. Và cái password này sẽ thay đổi theo thời gian. Sự thay đổi này được thỏa thuận và được ghi nhận giữa DC và client. Bạn nghĩ sao khi client quay trở về trạng thái cũ trong khi DC vẫn giữ những thông tin mới."

Bạn nói rất đúng, vậy bây giờ "machine account password" mình phải đặt giá trị như thế nào để việc thỏa thuận và ghi nhận này không có hiệu lực nữa. (coi như mình không cần bảo mật nữa) hoặc có thể tăng thời gian mà Server và client sẻ thay đổi cái pass này (ví dụ sau khoảng thời gian là 30 ngày, pass này thay đổi. vậy mình có thể tăng thời gian lên cho nó không, mong bạn chỉ giúp mình tăng ở mục nào? tăng như thế nào nhé. )

Domain member: Disable machine account password changes ----------- Disabled (cái này Enabled là có thể vô hiệu hóa được phải không bạn)
Domain member: Maximum machine account password age ----------- 30 days (còn cái này mình giảm hoặc tăng số ngày phải thay đổi pass phải không bạn )

Cảm ơn bạn đã nhiệt tình giúp đỡ, Nếu có dịp cho tôi mời bạn một ly cafe nhé.

cảm ơn bạn nhiều lắm!
TRÍCH:
Computer accout vẫn tồn tại, có thể do mismatch infor chăng?
DC down? Các máy không đóng băng có logon được không?
Client có connect vào domain được không?
TRẢ LỜI:

vấn đề là mismatch nhưng mà bây giờ làm sao? để client va server có thể hiểu nhau và làm việc lại với nhau? Tôi không muốn phương pháp là cứ ReJoin lai client, vì làm như thế rất mất thời gian (gần 100 client cơ mà)
mismatch: ở đây là ý nói đến là server và client không đồng bộ cùng 1 phương thức quy định nào đó: như thời gian lệch nhau, thời gian sống của kerberos, chúng thực. Các mã chúng chực được sinh ra tự động để chúng trách việc hacker mạo nhận........?

còn khi tôi down (tắt server hoặc mắt server ra khỏi mạng) thì client không đăng nhập vào domian được ngay cả trên những máy hiện đang login vào domain tốt cũng không login vào được domain khi down server.
Tôi xét giá trị : Number of previous logons to cache=0

huhu, kiểm tra xem máy có virus không ?
Modem ADSL nha bạn cũng có khả năng có vấn đề, Lỗi về hệ điều hành. ví dụ như driver bị lỗi,...............

vấn đề của bạn có phải là thỉnh thoảng cũng có trang không vào được, nhưng một vài trang web khác vẫn vào được bình thường không ???

Đặt IP tỉnh xem, thử trỏ DNS về 1 server khác xem, Cleas DNS cache xem, Xóa cookies, hostory và xem file hosts trong C:\WINDOWS\system32\drivers\etc
khởi động lại modem ADSL, hoặc để modem nguội xem..............

Thử hết cách chưa? bạn này có khả năng chưa biết cách Troubleshooting rùi.
nới vâyh thui, bản thử đưa ra một số lỗi khác nữa cụ thể hơn để mọi người cùng giúp đỡ
---------------------------------------------------------------------------------------------------------------------------------------

Thì tất nhiên khi bạn bị thế, các máy khác vẫn bình thường. nghĩa là "vấn đề của bạn có phải là thỉnh thoảng cũng có trang không vào được, nhưng một vài trang web khác vẫn vào được bình thường không ??? "

ví dụ: trang www.dantri.com mọi máy trong mạng vẫn vào được, máy bạn vẫn vào được, cũng lúc đó trang vnexpress.net máy bạn không vào được nhưng các máy khác vẫn vào được.

như vậy đó, khi bạn đổi IP khác hoặc bạn trỏ DNS về 1 máy khác hoặc bạn dùng trình duyệt khác thì vẫn vào ngon lành. ví dụ dùng IE không vào được, nhưng bạn cài Firefox thì lại vào ok. Sau đó bạn thử dùng lại IE thì lại vào ok.

Tóm lại bạn thử Cleas DNS cache, History...... những bước mình đã nói.
Kết luận cuối cùng là máy bạn có vấn đề, hãy kiểm tra xem có virus không ? Update các bản vá từ Microsoft. Bạn dùng các tools để fix lại Registry nữa.

Cuối cùng chúc bạn thành công.

bạn phải đưa ra thông báo lỗi gì chứ?
Bạn xem server có yêu cầu Authentication không?

Trong Outlook Express bạn đã chọn Checkbox "My server requires authentication" chưa?

bạn xem bạn khai báo Incoming mail POP3 và Outgoing mail SMTP đã đúng chưa?
bạn khai báo bằng IP hay Bằng tên miền smilie

.
Mail server của bạn là bạn dựng lên hay là của nhà cung cấp nào?
bạn dụng lên? vậy bạn đã có bản ghi MX trong DNS chưa? smilie

Hi vọng những thông tin này có thể giúp được bạn

huhu, kiểm tra xem máy có virus không ?
Modem ADSL nha bạn cũng có khả năng có vấn đề, Lỗi về hệ điều hành. ví dụ như driver bị lỗi,...............

vấn đề của bạn có phải là thỉnh thoảng cũng có trang không vào được, nhưng một vài trang web khác vẫn vào được bình thường không ???

Đặt IP tỉnh xem, thử trỏ DNS về 1 server khác xem, Cleas DNS cache xem, Xóa cookies, hostory và xem file hosts trong C:\WINDOWS\system32\drivers\etc
khởi động lại modem ADSL, hoặc để modem nguội xem..............

Thử hết cách chưa? bạn này có khả năng chưa biết cách Troubleshooting rùi.
nới vâyh thui, bản thử đưa ra một số lỗi khác nữa cụ thể hơn để mọi người cùng giúp đỡ.

Luôn tiện chi mình hỏi thêm các mục trong: GP như sau

Đường dẫn vào như sau: trong Group Policy \Computer Configuration\Windows Settings\Security Settings\Account Policys\Kerberos Policy

Enforce user logon restrictions ----------- Enabled
Maximum lifetime for service ticket ----------- 600 minutes
Maximum lifetime for user ticket ----------- 10 hours
Maximum lifetime for user ticket renewal ----------- 7 days
Maximum tolerance for computer clock synchronization ----------- 5 minutes

Mong các bạn cho biết 5 lựa chon trên có ý nghĩa như thế nào. (Mong các bạn cho biết cụ thể của các lựa chọn)
Trên là các tham số mặc định của windows. Các bạn cũng cho biết ý nghĩa các tham số đó nữa.

Đây cũng là 1 bài viết có liên quan tới Kerberos. Nhưng chưa thấy nói rõ về các lựa chọn trên ạ
http://www.nhatnghe.com/FORUM/showthread.php?t=17524

Còn nữa:
trong mục Group Policy \Computer Configuration\Windows Settings\Security Settings\Local Policy\Security Options

Domain member: Disable machine account password changes ----------- Disabled
Domain member: Maximum machine account password age ----------- 30 days
Domain member: Require strong (Windows 2000 or later) session key ----------- Disabled

Mình đang lơ mơ về 3 mục này, Mong các bạn cho biết thêm ý nghĩa của 3 lựa chọn trên nữa.

Hệ thống của mình là:
AD chứa User là các tài khoản của học sinh, Home folder cũng như Quota cho mỗi học sinh để lưu bài thi và các bài tập. còn một số chính sách khác trong việc thi cử.
Client join domain để su dụng được các chính sách trên. Nếu không đóng băng thì học sinh tắt máy, bật máy... mất điện và có khi còn xóa các file hệ thống nữa (một số file mặc định user nào cũng có thể xóa được, mà cũng không thể phân quyền được vì Hệ thống Client dùng FAT32 cho phân vùng cài đặt Hệ điều hành - thuận tiện cho việc khôi phục hệ thống khi sự cố ví dụ có DOS, Để GHOST ...) Như vậy hệ thống sẻ hỏng suốt ngày, và đi khôi phục lại hệ thống suốt ngày.
Nên việc đóng băng là không thể không sử dụng.

Vấn đề chỉ xảy ra khi client đóng băng thôi, còn client không đóng băng thì trường hợp thỉnh thoảng client không logon vào domain được rất ít xảy ra.

Mình tìm mãi cách giải quyết mà vẫn chưa có ai nói rõ về vấn đề cũng như chưa ai có thể đưa ra cách xử lý cụ thể (Làm như thế nào).
Mong các bạn trên diễn đàn cùng thảo luận và giúp đỡ. Đây vừa là để giải quyết công việc như cũng là để có thêm kiến thức ạ.

Cảm ơn mọi người trên điễn đàn.

BÙI VĂN BÁ
MAIL: buivanba_it@yahoo.com
YM: buivanba_it or nhungnguoiban19852002

cảm ơn các bạn. Mình vẫn chưa có cách nào khắc phục.
Trên server vẫn bình thường, computer account không sao cả. Cái bạn nói có phải là lỗi về chứng thực không?.
thời gian tham chiếu giữa client và server lệch nhau do client đóng băng. và mã chứng thực giữa chúng được sinh ra trong những lần chúng làm việc với nhau. Sau khi client trở lại trạng thái trước, do dáng băng thì mã chứng thực cũng bị sai khác. Vậy các bạn có cách nào để làm tại server không, tình trạng này mà cứ đi re-join lại toàn bộ máy thì vất vả lắm. Cảm on tất cảc các bạn nhiều lắm.

chào tất cả các thành viên trong hva, đầu tiên cho mình xin lỗi vì mình không biết nên phải port bài vào phần nào của hệ thống diễn dàn. Mình xin tất cả các thành viên trong diễn dàn ai biết thì giúp đỡ mình trong trường hợp sau:

Hệ thống máy của mình có 1 Server 2003 là DC nghean.local và 30 máy client đã join vào miền nghean.local

Toàn bộ client hoạt động bình thường mình, logon vào miền ngon lành, sau đó mình đóng băng tất cả máy client bằng Deefree.
Sau 1 thời gian không xác định. Cứ khởi động lại máy Client thì đăng nhập miền được với tài khoản administrator (tài khoản này đã dùng để join, và đã đăng nhập thành công sau khi join) nhưng chỉ lần đầu tiên khi đăng nhập thôi, log out ra và đăng nhập lại thì không đăng nhập được nữa. Khởi động lại client thì lại đăng nhập được miền với administrator, logout ra và đăng nhập lại thì lại bị thế. (chỉ đăng nhập 1 lần nếu khởi động lại client), toàn bộ client đều như thế hết cả. Lỗi thông báo là:

"Windows cannot connect to the domain, eithe becouse the domain controller is down or unavailable, or becouse your computer account was not found. please try later. if this message continues to appear, contact your system administrator for assistance"

Mình rejoin lại máy client thì giải quyết được vấn đề ngay trước mắt. nhưng sau 1 thời gian nào đó thì hiện tượng này cũng sẻ lại xuất hiện. mỗi lần đi Rejoin lại máy client như thế này mất thời gian quá. Mà client thì không thể không đóng băng lại đựơc. Nếu client mà không đóng băng thì chẳng bao giờ có hiện tượng trên. nhưng không dóng băng thì làm lại máy cũng mệt lắm.

Có ai khắc phục được tình trạng trên thì chỉ giúp cho mình với.
Xin cảm ơn mọi người nhiều lắm.

có nhiều vấn đề ở đây lắm, hihi ban da chac chan la o cac quan net khac ban vao binh thuong, hay deo khong vao duoc. Ban da chac chan may cua ban khong co virus, ban da chac chan ban biet cach ket noi toi bo phat tin hieu khong day. hay ban chac chan rang ket noi toi bo phat tin hieu khong day khong co bao mat.
nhieu van de lam ban ah,
1, Ban ping toi bo phat tin hieu xem. ban phai biet loai bo phat cua hang nao, IP mac dinh lai bao nhieu, hoac hoi chu quan cafe de biet.
2, Ban ping toi modem ket noi internet chinh (Neu bo phat la modem XDSL co tich hop bo wifi thi buoc 2 nay khong can nua). ban phai biet loai modem cua hang nao, IP mac dinh lai bao nhieu, hoac hoi chu quan cafe de biet.
(ban xem IP cua ban dang lai IP tinh hay nhan IP tu DHCP, neu la IP duoc nhan tu DHCP, thi ban biet con cap IP co IP la bao nhieu, GW la IP mao?)
oi noi ra nhieu lam ban ah,
ban thu ping toi nha cung cap dich vu (IP cua FPT, VDC, hay IP cua VIETTEL : 210.245.0.11, 210.245.0.58, 203.162.0.181, 203.113.131.1 ....)
roi ting toi mot ten mien xem sao, www.bkav.com.vn, .................
ban kiem tra tep tin host xem co gi moi la khong....
huhu, minh chi noi choi thoi, chu lam thi khac nhieu lam, va con nhieu dieu can noi ra o day lam nhung khong the viet ra het duoc, hihi... mong cac ban gop y.

hi, minh dua ra mot truog hop de ban tu ngam nhe." minh cai driver cho 1 loai cac hinh (4 may deu giong nhay cau hinh). chay game de che la bi khoi dong lai, con cac Games khac va cac chuong trinh khac thi khong sao. Minh cai driver cho no la dung driver, nhung ma khi minh cai lai driver ver cao hon thi khong con hien tuong do nua.". Vay ban thu cai lai driver cho cac hinh cua ban nhe, roi tranh luan tiep. (chu y la ban da chac chan win cua ban khong bi virus, phan cung khong co van de gi)

Xin thưa là trong hệ thống mạng của tôi. không dùng máy chủ quản lý(proxy, filewall) gì cả. Tất cả là những máy đơn. chỉ vào mạng qua duy nhất router adsl. Mong các bác đọc kĩ phần trên và chỉ giúp em. Cảm ơn nhiều.
Thân ái.

Máy A cài win 2000 profesional có gắn modem ,user name và password nếu nhập sai 3 lần sẽ logoff trong 30 phút .Tất cả ổ đĩa đều không share ,nếu có share thì share ẩn
Máy B cài win XP hoặc 2k3 ,kết nối vô máy A qua modem .Hai máy đặt kề nhau ( không sử dụng tín hiệu của điện thoại )
Xin hỏi : Tôi muốn câu vô máy A thì dùng giải pháp nào để lấy được dữ liệu ? (Máy A đã bị niêm phong ,không chỉnh sửa trên máy được ,chỉ có mỗi sợi dây điện thoại lòi ra )
Máy B có cần cài thêm một số Tool nào nữa không ?
XIN NHỜ CÁC CAO THỦ GIÚP ĐỠ .CÁM ƠN NHIỀU

smilie

)
tôi có thể hiểu ý bạn
tôi có thể nói rõ hơn ý của bạn đó.
bạn ấy đưa ra một sáng kiến thế này: mục đính là muốn tìm hiểu mà thôi.
Bạn ấy có 2 máy A và B, 2 máy này có 2 cái modem kiểu diaup.
bạn ấy không kết nối mạng bằng điện thoại (không sử dụng tín hiệu của điện thoại ). bạn ấy muốn nối 2 máy lại và cho thông nhau qua 2 cái modem mà không phải nic card.vậy đó.
nếu hiểu sai mong bạn thông cảm.

vào được modem thì sao??? open port 3389, 1723, 1701... và NAT cũng chẳng ích gì. Muốn remote thì user cũng phải có quyền Remote, nói tóm lại là thuộc nhóm remote desktop, bật tính năng remote, hoặc là bạn phải bật terminal services . muốn vào mạng riêng ảo cũng phải dùng routing and remote access,... Nhiều vấn đề quá.
bạn cũng có thể tham khảo Hamachi,VNC...
Thân ái smilie

)

eo oi, mở port là một chuyện.
căn bản là bạn phải biết được IP WAN của modem đó.
ADSL thường là IP động, nên biết được nó chỉ là tức thời thôi.
nhưng tìm cách biết được IP WAN của modem đó nhận về là một vấn đề.(bạn có thể cài lên máy bên trong Modem một phần mềm theo dõi IP của nhà cung cấp cấp phát cho modem trên đường truyền. ví dụ No-ip...)
và cần chú ý nữa là.
nếu như bạn biết IP rồi thì còn phụ thuộc cổng của từng Modem. có loại thì vào được có loại thì không. SMC, ZOOM thì mình vào ok. nhưng các lại khác thì mình chưa thử. và còn nữa là tùy bảo mật của từng nhà cung cấp nữa đó.
Nếu không vào được modem theo IE thông thường thì bạn lại phải thêm thao tác là chuyển port mặc định 80 của modem sang port khác.
và vào từ xa với port vừa đổi.
ví dụ bạn đổi sang port 8080 và biết IP modem hiện tại do nhà cung cấp cấp phát là 202.151.198.42 chẳng hạn thì bạn vào như sau: http://202.151.198.42:8080.
biết IP của mình thì dễ nhưng của người khác thì hơi khó nếu như mình không ở bên trong mạng ĐÓ.

bạn cấu hình user profile thử coi, hoặc hardware profile.
chúc bạn thành công.

Các bài viết chưa ai đầy đủ cả:
nếu nói đến GotoMyPc hay logmein thì không cần mở port public từ modem.
nếu nói không dùng những thằng đó thì phải mở port modem (NAT, Vitual server), Thiết lập remote trên PC, biết IP modem hiện tại hoặc dùng tên miền động.
Hoặc ta dùng hamachi chỉ với mục đích lấy cái IP mà của hamachi cấp. và đùng cái đó để thao tác. chúng ta không cần phỉa biết IP modem hiện tại nữa, cũng không cần dùng tên miền động là gì nữa.
Tốt hơn nữa thì ta dùng IP tỉnh.

"mình đang kinh doanh loại modem SMC, zoom, D-Link, khi bán cho các gia đình nắp mạng của VDC, FPT thì không thấy có vấn đề gì! nhưng khi dùng loại modem SMC nắp đặt theo nhà cung cấp dịch vụ Viettel thì bên viettel cứ bảo là loại này không thích hợp với mạng của họ! các anh có ai am hiểu về vấn đề này có thể trả lời giúp em là có đúng thế kô? có thể giải thích chi tiết hộ em thì càng tốt, vì em cần biết để giải thích với khách hàng mà. bên viettel đến nắp net cho khách hàng toàn nói thiết bị của mình đểu mới đau chứ!"

ok, mình nói hộ bạn nhé:
hiện tại khách hàng của mình đang dùng modem SMC loại này vào modem với IP 192.168.2.1 Pass là smcadmin
khách hàng này đã và đang sử dụng gói mạng của Viettel gần 2 năm nay rồi. Và nó không có vấn đề gì cả.
Mình cũng thích IOS của modem loại này, Mình thấy config cũng hay, giống như đang nghịch VIGO
"DRAYTEK ADSL Router"
Vậy nhận định của Viettel như thế là phải nên xem lại.

Bài viêt của bạn có ý hay. có phần sáng tạo lắm.
Theo lí thuyết. 2 dải địa chỉ mạng khác nhau thì sẻ không thông với nhau ngoại trừ có một thiết bị định tuyễn ở lớp thứ 3 trong mô hình OSI.
Vậy nên. chúng ta dựa vào đó mà làm thôi.
ví đụ chúng ta chia mạng ra thành 2 subnet. 2 sub đó: 1 cho mang có đây, 1 cho mạng không dây.
Mình sẻ nói kỹ hơn và thực tế hơn vào lần sau.

còn một hướng nữa là:
Mình lâu rồi không dùng đến mấy cái wi-fi, nên mình không nhớ lắm.
nếu như mình nhớ thì vấn đề được giải quyết rồi.
VÌ mình không nhớ nên đây chỉ là giả thiết.
- Modem này sẻ có 2 địa chỉ IP phải không bạn. vậy cấu hình phần wi-fi dành cho nó một defaults gateway: vi dụ 192.168.1.1
- và phần mạng Lan bạn cho defaults gateway: ví dụ 10.0.0.2
như vậy bạn tách 2 lớp mạng ấy ra được rồi:
Trong mạng có dây bạn dùng IP tỉnh cho các client và tắt tính năng cấp DHCP trên modem trong phần mạng 10.0.0.2
Còn mạng không dây bạn để DHCP tự cấp phát IP.
Mục đích của bạn là:
Cho các quý khách của công ty dùng mạng bằng thiết bị đi động (máy xách tay...), Nhưng không thể viếng thăm các tài liệu của công ty (cấm truy cập mạng có dây.).
YM: nhungnguoiban19852002 mong các bạn hồi âm.

thế thì gủi tùng bộ IOS một vậy.