Proxy/NAT

Angry Demon · Отправлено: **07:48, 09-12-2009** | #2

Rostlv, 1 - нет, 2 - нет. Утверждения верны, если маршрутизатор настроен стандартно без порт-маппинга внутрь домашней сети.

exo · Конфигурация компьютера

Цитата Rostlv:

только я устанавливаю галочки на Клиент для сетей MS и на Служба доступа к файлам и принтерам сетей MS, »

если у вас не будет этих галочек - даже из локальной сети никто не увидит у вас расшаренные ресурсы...
Я вот не помню, они вообще создадутся...

Rostlv · Конфигурация компьютера

Проверил возможность доступа извне в мою сеть, зайти на ПК не получилось. Пробовал оба варианта, указанные мной в первом посте. Смог зайти только через DMZ, что и не удивительно. Но всё же странно, как тогда при таких же настройках роутера в NetWorx было соединение с ПК из внешней сети, причём подсоединялся не я, а ко мне. И ещё, как можно объяснить, что маршрутизатор не участвует в tracert? Но при этом, если пытаться найти его по IP из внешней сети, то некоторые сканеры это делают, даже если отключен пинг WAN-порта.

El Scorpio · Отправлено: **06:24, 10-12-2009** | #5

Цитата Rostlv:

Но при этом, если пытаться найти его по IP из внешней сети, то некоторые сканеры это делают, даже если отключен пинг WAN-порта. »

Только некоторые? Какие именно?
Точно отключен?
Может, нужно перезагрузиться?

Цитата Rostlv:

И ещё, как можно объяснить, что маршрутизатор не участвует в tracert? »

Как не участвует?
Первым пунктом сразу идёт маршрутизатор провайдера?

Rostlv · Конфигурация компьютера

Цитата El Scorpio:

Но при этом, если пытаться найти его по IP из внешней сети, то некоторые сканеры это делают, даже если отключен пинг WAN-порта. »
Только некоторые? Какие именно?
Точно отключен?
Может, нужно перезагрузиться? »

NetScan находит, а NetLook - нет. Только в настройках NetScan надо поменять метод сканирования на both ICMP & ARP.

Цитата El Scorpio:

И ещё, как можно объяснить, что маршрутизатор не участвует в tracert? »
Как не участвует?
Первым пунктом сразу идёт маршрутизатор провайдера? »

Да, первый шлюз провайдера, а DIR - не виден.

El Scorpio · Отправлено: **06:18, 11-12-2009** | #7

Цитата Rostlv:

при условии, что я сижу за NAT роутера »

Возможно, что WAN-порт роутера работает без включения NAT, и роутер напрямую замыкает WAN на первый локальный IP?
Конкретно с DIR-300 я не работал, но на некоторых ADSL-модемах в настройках WAN-порта в режиме PPPoE-соединения были отдельные опции для включения firewall (настраивался отдельно) и NAT
Хотелось бы взглянуть на скриншот параметров WAN

Rostlv · Конфигурация компьютера

NAT в DIR выключается только при задействовании AP, в режиме роутера он включен всегда.
Скриншоты настроек WAN, static IP, как у меня:

Остальные настройки можно посмотреть в мануале тут: ftp://ftp.dlink.co.uk/dir_products/dir-300/
Маршрутизатор работает прозрачно не только у меня, а у всех владельцев. Вот поэтому и интересно, как разработчики смогли реализовать сей момент в устройстве. И почему IP роутера можно обнаружить при ARP-сканировании. И как ко мне зашли, при включённом NAT, без какого либо проброса портов, всё было по умолчанию, даже SPI был включен.

El Scorpio · Отправлено: **02:05, 14-12-2009** | #9

Цитата Rostlv:

Скриншоты настроек WAN, static IP, как у меня: »

А почему на этом скриншоте не видно никаких настроек?

Rostlv · Конфигурация компьютера

Цитата El Scorpio:

А почему на этом скриншоте не видно никаких настроек? »

Так настройки то стандартные, IP - 172.17.X.X, маска - 255.255.0.0, шлюз - 172.17.X.X, DNS - от google 8.8.8.8 и 8.8.4.4, привязки по MAC нет. Второй скриншот так и выглядит. Ещё включен SPI и брандмауэр, который не отключается. Всё.