(решено) Проблема с отключением от интернет из-за настроек сетевого экрана

[Ckexfqyst cbvdjks]

Пока выход был по модему проблем не было, а с установкой выделенки, начались проблемы, провайдер рекомендует перенастроить файерволл.

Похоже что Outpost блокирует пакеты icmp, помогите, пожалуйста, выставить настройки. Сейчас установлены ниже приведенные.

Agnitum Outpost Firewall ver. 1.0.1817.1645




Цитата:



Параметры ICMP

Тип в из



1) Эхо-ответ 3 х

2)Получатель не остижим 4 х

3)Подавление источника 5

4)Перенаправление 8 х

5)Эхо запрос 11 х

6)Для дейтаграммы превышено время ожидания 12

7)неверный парамтр дейтаграммы 13

8)запрос метки времени 14

9)запрос маски адреса 17

10)ответ маски адреса 18

[Greyman]

Ckexfqyst cbvdjks

А вот если бы мы еще были удостоены и описанием проблем, которые таки начались...

[ShaddyR]

Согласен с Greyman.



У меня Оут 3.5.х, настройки по-умолчанию выглядят следующим образом:

Эхо-ответ [х] [ ]

Получатель [х] [х]

Эхо [ ] [x]

Ходатайство [x] [x]

Для датаграммы [x] [ ]

*Остальные пустые.

где x - установленная птичка.



ЗЫ: а чего - в первой версии кнопочка По-умолчанию еще не выросла?

[Ckexfqyst cbvdjks]

Greyman Проблема в закрытии аськи минуты через 3 после загрузки. Сейчас я файерволл отключила, и проблем нет, но мне хотелось бы что бы он был.



ShaddyR Так вот эти галочки-птички у меня и есть по умолчанию, да не срабатывает вариант.

[ShaddyR]

Ckexfqyst cbvdjks: тож проблема. Решение в_лоб - поставь Аську в доверенные. Сложнее - найди, что из Аськовых компонентов блокируется файром.



ЗЫ: удалить и поставить файр по-новой не пробовала? Обычно помогпет, если намудрил с правилами.

[Greyman]

Случайные символы

Закрывается в каком смысле? Выгружается или перстает работать? Что пишет журнал по поводу блокированных соединений. ShaddyR на счет аськи и доверенных прав. Правда я не помню, есть ли в 1-ой версии детектор атак. Если есть, то это может быть и из-за него (если ПСЭ распознает атаку со стороны сервера аськи иблокирует его, такое возможно и из-за ошибки).

[Ckexfqyst cbvdjks]

Greyman пишет, что разорвано соединение, подключится позже. Номер инфо 0405.



Заблокированные


Цитата:



Block NetBIOS Traffic *NetBIOS 172.16.16.82 (resolving...) NETBIOS_NS Исходящее UDP

Block NetBIOS Traffic *NetBIOS 172.16.16.82 (resolving...) NETBIOS_DGM Входящее UDP

ICMP Traffic n/a inetcom.ru эхо-запрос/0 Входящее ICMP

ICMP Traffic n/a inetcom.ru эхо-запрос/0 Входящее ICMP



Разрешенные




Цитата:



ICMP Traffic n/a 10.13.13.1 (resolving...) получатель недостижим/1 Входящее ICMP

ICMP Traffic n/a 10.13.13.1 (resolving...) получатель недостижим/1 Входящее ICMP

ICMP Traffic n/a 10.13.13.1 (resolving...) получатель недостижим/1 Входящее ICMP

Allow DNS Resolving OUTPOST.EXE ns1.inetcom.ru DNS Исходящее UDP

ICMP Traffic n/a 10.13.13.1 (resolving...) получатель недостижим/1 Входящее ICMP

ICMP Traffic n/a 10.13.13.1 (resolving...) получатель недостижим/1 Входящее ICMP

ICMP Traffic n/a 10.13.13.1 (resolving...) получатель недостижим/1 Входящее ICMP



Детектор атак


Цитата:



03.03.06 19:49:51 Запрос на соединение 194.187.205.230 ICMP(2048)

03.03.06 19:48:51 Запрос на соединение 194.187.205.230 ICMP(2048)





Аська в доверенных предложениях





ShaddyR переустановка сейчас файр. равносильна форматированию, это крайний случай. Тем более, что на диал-ап все было ОК. Нужно изменять настройки. Но как?

[ShaddyR]

Цитата:



переустановка сейчас файр. равносильна форматированию



в чем крайность?

[Ckexfqyst cbvdjks]

там же куча др. настроек, сайт, для которых разрешены вспл. окна, для которых не разрешены, размеры реклам и т.д.

[Greyman]

Случайные символы
Цитата:



пишет, что разорвано соединение, подключится позже.



Так потом подключается или как? С другими сетевыми приложениями (почтовый клиент, браузер, менеджер закачек) аналогичные или другие проблемы проявляются?



А теперь отложим на секундочку слова провайдера и немного подумаем... Что на компьютере поменялось при смене канала подключения, если настройки ПСЭ не изменялись? Отвечаем - адрес интерфейса, шлюз и DNS. Могли ли эти изменения привести к проблеме связи из-за ПСЭ и в каком случае? Могли, только присутствия в ПСЭ жестких разрешений на старые адреса. К собственому адресу и шльзу привязка могла быть только в виде подсети (т. к. они меняютсся от дозно к дозвону), если бы была проблема с DNS, то не работал бы и интернет в браузере... Что тогда может быть?... А может быть проблема в МЭ самого провайдера. Чем самым главным отличается модемный доступ от адслного? Главное - это то, что в первом случае тебе пресвоется глобальный маршрутизируемый в Интернет адрес (т. н. WAN), а во вотором - адрес одной из локальных сетей, а выход в Интерне осуществляется через NAT провайдера... Пооследнее как раз и несет основные проблемы, т. к. кроме трансляции там широко используется и экранирование "ненужных" протоколов и портов...



Мне кажеться, что тебе надо не пытаться разбираться с настройками собственного ПСЭ, а настроить работу аськи с использованием прокси (пров тебе должен был сказать адрес) и рабты из-под файрвола (такой режим в ней есть). Скорее всего это должно решить проблему.



Если ты ничего не меняешь, а при смене внешних условий работа чего-то ухудшается, то витноват не ты, а как раз произошедшая смена...