********** Z A J D O ************ a ostatní chytří :-))))))

y2k (16.1.2006 15:17:55)

Trošku jsem pokročil v problému, který jsme spolu řešili. V praxi jsem použil rady, které jsi mi poskytl. Jediná byla účinná a to provoz, z vypnutým NAT. Ovšem toto se mi na trvalý provoz velmi zajídá... Proto Tě prosím ještě o jednu radu, jelikož již znám 100% problém. Problém vzniká při NATování portů z LAN do WAN rozhraní. Z LAN rozhraní se vyšle UDP paket na portu X, který je směrován přes router do WAN rozhraní. Ovšem router přeNATuje při překladu port UDP X na port UDP Y, který jde po síťi internet jako odpověď ke klientovi. Jelikož ale klient navázal již předem komunikaci na port X a vrátí se mu odpověď na portu Y, tak nedojde ve většině případů k navázání konexe a komunikace je na straně klienta brána jako nevyžádaná. Konektivita je navázána pouze u těch klientů, kteří nemají "plnohodnotný" firewall. V praxi tento "kočkopsí" provoz propustí pouze integrovaný FW WinXP (má na to patřičné nástroje již implementovány) a pak jen routery, které nemají integrovaný firewall, ale jen NAT a ochranu DOS (př. většina Edimaxů, některé ZyXELy - 650R-33 a ostatní zařízení, které jen NATují). Problém je tedy způsoben na mém zařízení, které hloupě směruje porty z vnitřní síťě do WANu a nedodržuje číselnou řadu těchto směrovaných portů, které jsou odesílány ven. Jelikož se jedná o odpověď, na předem vyžádanou komunikaci ze strany klienta a ta proběhne již na jiném portu, je tato u klienta na FW vyhodnocena jako nevyžádaná a na jejich zařízení je smazána. Nevíš (te) někdo náhodou, jak řešit tento specifický problém s jednou pařivkou ????