информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Все любят медЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / networking
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Траблы с выделенкой.. или с софтом.. или с головой.. 11.11.02 23:12  Число просмотров: 1451
Автор: Sandy <Alexander Stepanov> Статус: Elderman
<"чистая" ссылка>
Все нижесказанное относится к варианту с "гарантированно рабочим" железом. :))

> Значить так..
>
> Вин2к проф, ВинРоут, 2 сетевки - Лан0 и Инет0 (к сетевке
> Инет0 зацеплен модем Пергейн ММ300, на другой стороне такой
> же), адреса

Если я правильно понял, это xDSL модемы. А модем к сетевухе у тебя прикручен кроссовер кабелем или как?

> инет0 xxx,xxx,91,218 - инет, xxx,xxx,91,217 - шлюз (циска)

По идее, кроме коннекта на другой модем по телефонной линии, ничего нет, так зачем тут гейт указывать? Кроме как наружу с этой сетевухи все равно ничего никуда не пойдет. Но это так, мысли вслух...

> лан0 192,168,220,10 локаль xxx,xxx,91,218 шлюз

Зачем шлюз здесь прописывать? IP-форвардинг будет ВинРоут осуществлять, если не ошибаюсь. Могу сказать как на линуксе у меня делается: приходит запрос на один интерфейс, проходит все таблицы IPTables и уходит на второй интерфейс. Возможно, под Виндой все несколько сложнее.

>
> так вот.
> пакеты (пинги) приходят на сетевку инет0, но ответы
> "наружу" не уходят.

Такое может быть в том случае, если для "внешнего" интерфейса (инет0 в данном случае) запрещены входящие коннекты по протоколу ICMP. Т.е. интерфейс пакет принимает, но ответ на него не посылает. Попробуй телнетом снаружи подключится к внешнему интерфейсу по заведомо "рабочему" номеру порта (DNS, например, или SMTP) по протоколу ТСР.

> такое чувство, что сетевка соблюдает
> режим молчания, но иногда ее прорывает, и она отвечает,
> причем, какой-то периодичности в ответах не замечено..
> Вчера запускали тама сниффер, со включенным сниффером,
> самое интересное, она отвечает в 5-7 раз чаще. Причину
> непойму :(((((
> Снаружи, до шлюза (217) пинги на ура проходят, изнутри -
> фигу.

И все-таки очень похоже на неисправный кроссовер кабель между сетевухой инет0 и модемом.

>
> Все политики IPsec и прочая лабуда выключена, движок
> винроута застоплен, а картина не меняется.

Если ВинРоут остановлен, кто между сетевыми карточками форвардинг делает?

>
> хелпните ламеру кто-нить..
>
> P.S. обе сетевки 3Com EtherLink XL 10/100 PCI For Complete
> PC Management NIC (3C905C-TX)

Респект! Рулез форева! :))
<networking> Поиск 






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach