Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Спутник и ISA (http://forum.oszone.net/showthread.php?t=39956)

Sir_Disel 19-09-2003 19:06 267854
Столкнулся с проблемой при настройке инета через спутник, ИСА
блокиреут все ответы со спутника, по логам они есть но не пропускаются
перебрал все что мог не помогает.
даже когда ставлю принимать весь трафик со всех внешних все равно не хочет...
по логам идет отлуп для пакетов от прокси повайдера(спутник) для моей
машины (IP наземки) через интерфейс карточки спутника

Буду благодарен за любую помощь

Gerros 19-09-2003 22:45 267855
По всей видимости, речь идёт о DVB.
DVB использует довольно хитрый механизм компоновки наземного исходящего и спутникового входящего трафика. Тонкостей не знаю. С MAC-адресом связано.
Скорее всего у тебя конфликт ИСЫ и DVB-софта. И то и другое работает с драйверами сетевой карты до стека TCP/IP.
Самый простой вариант решения проблемы - поставить ИСУ на другом компьютере:
DVB-мост -> ИСАФайр -> Сеть.

[s]Исправлено: Gerros, 0:04 20-09-2003[/s]

Barracuda 19-09-2003 23:36 267856
Gerros
Цитата:
DVB использует довольно хитрый механизм компоновки наземного исходящего и спутникового входящего трафика. Тонкостей не знаю. С MAC-адресом связано.
DVB ничего не делает - она только принимает. Другое дело, что надо грамотно диверт настроить. А механизм прост до безобразия.
Sir_Disel
Этого, а на чём установлена карточка?
Я к чему: Gerros дал очень толковое решение для этого случая.

[s]Исправлено: Barracuda, 0:39 20-09-2003[/s]

Sir_Disel 22-09-2003 17:44 267857
Реч действительно идет о DVB
Выделенная машина не помогла симптомы те же исходящий есть вход обламывается хотя от провайдера сигнал идет...

Эксперементальным путем выяснил что разрешается все только одним способом, включением IP спутниковой карточки в таблицу внутренних адресов сетки (LAT), после установки дров карточки ПОВЕРХ работающей ИСЫ
Однако по всей видимости вариант заведомо неверный хоть и рабочий...

Gerros 23-09-2003 00:44 267858
Цитата:
Выделенная машина не помогла симптомы те же исходящий есть вход обламывается хотя от провайдера сигнал идет...
маршрутизацию настроил?
Цитата:
разрешается все только одним способом, включением IP спутниковой карточки в таблицу внутренних адресов сетки (LAT),
Если IP-адрес DVB-карточки входит в LAT, то весьма проблематично настроить ИСУ как межсетевой экран. Что она от чего защищать будет, если все адреса внутри защищаемой сети? Можно как-нибудь извратиться, но полноценный файр уже не получится.

Sir Disel 23-09-2003 10:39 267859
Цитата:
маршрутизацию настроил?
все ходит по всем адресам кроме одного - прокси првайдера ВМИ

Цитата:
Если IP-адрес DVB-карточки входит в LAT, то весьма проблематично настроить ИСУ как межсетевой экран. *
Это какраз понятно, не понятно другое, почему когда добовляю адрес карточки в LAT все ходит, а когда исключаю и ставлю принимать ВЕСЬ входящий трафик ISA дает отлуп всем пакетам с DVB карточки?


Gerros 24-09-2003 00:12 267860
Может, у тебя IP-адрес интерфейса исходящего траффика (наземки до провайдера) попал в LAT?

Может, логи ИСЫ покажешь?


Время: 15:55.

Время: 15:55.
© OSzone.net 2001-