Спутник и ISA

[Sir_Disel]

Столкнулся с проблемой при настройке инета через спутник, ИСА
блокиреут все ответы со спутника, по логам они есть но не пропускаются
перебрал все что мог не помогает.
даже когда ставлю принимать весь трафик со всех внешних все равно не хочет...
по логам идет отлуп для пакетов от прокси повайдера(спутник) для моей
машины (IP наземки) через интерфейс карточки спутника

Буду благодарен за любую помощь

[Gerros]

По всей видимости, речь идёт о DVB.
DVB использует довольно хитрый механизм компоновки наземного исходящего и спутникового входящего трафика. Тонкостей не знаю. С MAC-адресом связано.
Скорее всего у тебя конфликт ИСЫ и DVB-софта. И то и другое работает с драйверами сетевой карты до стека TCP/IP.
Самый простой вариант решения проблемы - поставить ИСУ на другом компьютере:
DVB-мост -> ИСАФайр -> Сеть.

Исправлено: Gerros, 0:04 20-09-2003

[Barracuda]

Gerros
DVB использует довольно хитрый механизм компоновки наземного исходящего и спутникового входящего трафика. Тонкостей не знаю. С MAC-адресом связано.
DVB ничего не делает - она только принимает. Другое дело, что надо грамотно диверт настроить. А механизм прост до безобразия.
Sir_Disel
Этого, а на чём установлена карточка?
Я к чему: Gerros дал очень толковое решение для этого случая.

Исправлено: Barracuda, 0:39 20-09-2003

[Sir_Disel]

Реч действительно идет о DVB
Выделенная машина не помогла симптомы те же исходящий есть вход обламывается хотя от провайдера сигнал идет...

Эксперементальным путем выяснил что разрешается все только одним способом, включением IP спутниковой карточки в таблицу внутренних адресов сетки (LAT), после установки дров карточки ПОВЕРХ работающей ИСЫ
Однако по всей видимости вариант заведомо неверный хоть и рабочий...

[Gerros]

Выделенная машина не помогла симптомы те же исходящий есть вход обламывается хотя от провайдера сигнал идет...
маршрутизацию настроил?
разрешается все только одним способом, включением IP спутниковой карточки в таблицу внутренних адресов сетки (LAT),
Если IP-адрес DVB-карточки входит в LAT, то весьма проблематично настроить ИСУ как межсетевой экран. Что она от чего защищать будет, если все адреса внутри защищаемой сети? Можно как-нибудь извратиться, но полноценный файр уже не получится.

[Sir Disel]

маршрутизацию настроил?
все ходит по всем адресам кроме одного - прокси првайдера ВМИ

Если IP-адрес DVB-карточки входит в LAT, то весьма проблематично настроить ИСУ как межсетевой экран. *
Это какраз понятно, не понятно другое, почему когда добовляю адрес карточки в LAT все ходит, а когда исключаю и ставлю принимать ВЕСЬ входящий трафик ISA дает отлуп всем пакетам с DVB карточки?

[Gerros]

Может, у тебя IP-адрес интерфейса исходящего траффика (наземки до провайдера) попал в LAT?

Может, логи ИСЫ покажешь?