Войти

Показать полную графическую версию : не пингуется "извне" сервер win2k s ISA Server 2000


theOrange
04-05-2010, 16:53
имеется win2k server, ISA Server 2000, так же имеются умолчательные фильтры:

ICMP outbound Allow INET ICMP all outbound ICMP Outbound All types All Codes Default external IP address Any
ICMP ping response (in) Allow INET ICMP ping response ICMP Inbound 0 0 Default external IP address Any
ICMP source quench Allow INET ICMP source quench ICMP Inbound 4 0 Default external IP address Any
ICMP timeout in Allow INET ICMP timeout ICMP Inbound 11 All Codes Default external IP address Any
ICMP unreachable in Allow INET ICMP unreachable ICMP Inbound 3 All Codes Default external IP address Any


Но сервер упорно извне не пингуется. Если изменить фильтр ICMP ping response (in) на:
ICMP ping response (in) Allow INET ICMP ping response ICMP Inbound All Types All Codes Default external IP address Any

то все замечательно. Но разрешать все - не дело. Кто может подсказать?

Anton04
05-05-2010, 09:54
Но сервер упорно извне не пингуется. »

А кто Вам сказал, что он должен пинговаться!? Какой тогда от него нафиг фаервол будет!? ;)
Если Вам это очень нужно то делается всё правилом публикации! Т.е. простое переброс порта с внешнего соединения на внутреннее.

theOrange
06-05-2010, 12:31
вопросом на вопрос отвечать - дурной тон. Ладно, нашел на забугорном сайте как сделать, всем спасиб.

Anton04
06-05-2010, 21:46
вопросом на вопрос отвечать - дурной тон. »

Каков вопрос таков ответ. ;) :tongue:

Delirium
11-05-2010, 06:39
Если изменить фильтр ICMP ping response (in) на »
то все замечательно. Но разрешать все - не дело. Кто может подсказать »
Смотрим логи, по какому порту прошел пинг, по какому правилу. Удаляем свое правило, создаем новое с нужным портом. А вообще, Anton04 прав, если пинг нужен для проверки работоспособности сервера, то лучше найти другие способы, чем открывать порты.


Ладно, нашел на забугорном сайте как сделать, всем спасиб »
Было бы неплохо озвучить решение.




© OSzone.net 2001-2012