fforum.ru

**Mutter Duhastovich** » Ср апр 13, 2005 6:46 am

собственно проблема в следующем:
имеется компьютер в локальной сети в нем установлен модем. дозвонившися на этот модем получает один свободный айпишник из этой сети, но все пакеты от дозвонившегося режутся фаерволом. в часности процес system с причиной блокировки "запретить транзитные пакеты".

где настроить этот system я не нашел.

пробовал в настройки сети на эту подсеть установил атрибут "доверенные" не помогло

в общих правилах (настройки брэнмаура) устанавливал правило разрешить соединения для списка айпишников. (тот же результат)

Так вот собственно вопрос как это организовать? (советы просто отключить фаервол не принимаются)

**An@t0ly** » Ср апр 13, 2005 3:48 pm

Вот и у меня таже проблема (Agnitum 2.5 370/370).
Пока поставил политику Allow most, но это не выход, сам знаю.
Решил поставить прокси и разрешить в файерволе. Помогает, если честно + можно отслеживать трафик и все такое.

**Night Angel** » Ср апр 13, 2005 4:14 pm

Транзитный траффик можно разрешить только с версии 2.5. Но она сама по себе очень глючная. Я бы ставить не советовал.

**Mutter Duhastovich** » Чт апр 14, 2005 3:31 am

2An@t0ly
у меня тоже стоит разрешать все, но всеравно блокируется.

2Night Angel
в сети я прочитал что это было доступно в версии 1ой во 2ой этой опции небыло и что появилась в 2.5 вчера установил 2.6 но транзитный трафик всеравно режется. Где его надо разрешать? (все облазил не нашел

)

**Night Angel** » Чт апр 14, 2005 9:41 am

Сходи на agnitum.com на русский форум. Я там читал <a href='http://forum.five.mhost.ru/showthread.php?threadid=791&highlight=%F2%F0%E0%ED%E7%E8%F2%ED%FB%E9+%F2%F0%E0%F4%E8%EA' target='_blank'>http://forum.five.mhost.ru/showthread.php?...%F0%E0%F4%E8%EA</a> но неосилил.

**Mutter Duhastovich** » Чт апр 14, 2005 12:05 pm

2Night Angel
прочел но не до конца вникнул

там у чувака заработало после того как он переустановил протокол TCP/IP
я конечно попробую, но думаю у меня не совсем то (у него просто ничего неработало в режиме отличного от "разрешить все" он имел одну сетевуху) У меня модем и сетевуха. На самом компе все работает а вот выйти в инет подцепившимуся с модема не дает ОР.

**Mutter Duhastovich** » Чт апр 14, 2005 4:26 pm

вот что на третий день поисков нашел в сети

<div class='quotetop'>QUOTE</div><div class='quotemain'>Q: Outpost Firewall блокирует транзитные пакеты с локальной сети (анализируя логи). А точнее блокирует их по правилу "Запретить транзитные пакеты". Действительно, очень часто встречается типичная ситуация в домашней сети: два компа, один через другой в инет ходит, так если оутпост поставить, то второй до нета не достучится, кроме как в "Режиме бездействия" фаервалла.

Решение достаточно простое:
Выключаем Outpost
Находим файл outpost.ini
Открываем любым текстовым редактором
В разделе INTERFACE находим строчку
ShowNATColumn=no
ставим yes вместо no
сохраняем файл.
Запускаем Outpost.
Идем в Options-System-Lan Settings
Видим новую графу - ICS
Ставим галочку там где хотим разрешить транзитные соединения.
Всё.</div>

попробовал проделать это на версии 2 никакое меню не появилось

послезавтра попробую на рабочей машине где стоит 2.6 потом отпишусь.

**Night Angel** » Чт апр 14, 2005 8:46 pm

В 2.5 строчки нету. Добавление без эффекта.

**Rulchik** » Пт апр 15, 2005 6:57 am

2Mutter Duhastovich
<div class='quotetop'>QUOTE(Mutter Duhastovich @ Apr 14 2005, 19:26)</div><div class='quotemain'>попробовал проделать это на версии 2 никакое меню не появилось [img]style_emoticons/<#EMO_DIR#>/sad.gif[/img]
[right][snapback]171897[/snapback][/right]
</div>
Версия 2.1.303.4009. Ключ ShowNATColumn=yes помог. Правда, я ещё ShowNAProcess установил в единичку.

**Mutter Duhastovich** » Пн апр 18, 2005 11:50 am

2Rulchik
попробовал еще на версии 2.6.451.5123
всеравно не увидел новой графы ICS в Options-System-Lan Settings не обнаружил.
Установка единички для ShowNAProcess также результатов не принес.

Покажи скриншот появивщейся графы плиз.

**Rulchik** » Вт апр 19, 2005 9:59 am

<div class='quotetop'>QUOTE(Mutter Duhastovich @ Apr 18 2005, 14:50)</div><div class='quotemain'>Покажи скриншот появивщейся графы плиз.
[right][snapback]172198[/snapback][/right]
</div>
Вот.[attachmentid=619]

**FSA** » Ср апр 20, 2005 3:20 pm

Что то мне подсказывает, что коль тут речь об ICS, то и адресация в локальной сети должна быть 192.168.0.х, что почти всегда не приемлимо...
Я от Outpost Firewall 2.0 отказался по причине этой блокировки. В первой версии всё работало нормально, а тут извечная проблема...

**Mutter Duhastovich** » Ср апр 20, 2005 3:51 pm

2Rulchik
пробовал твой конфиг и на машине с более новым аутпостом не помогли.

2FSA
самое что интересное не появляется даже колонка такая как у Rulchik'a на скриншоте.
уже на двух версиях пробовал. В сети было сказано что это работает для 2.5 и старше
я пробовал на 2.0 и 2.6 и не получилось у Rulchik'a получилось на 2.1 ...

P.S. замучился

**Rulchik** » Чт апр 21, 2005 6:54 am

2Mutter Duhastovich
Вот, попробуй это: <a href='http://rulchik.waterprof.ru/temp/of21.rar' target='_blank'>http://rulchik.waterprof.ru/temp/of21.rar</a>

**Mutter Duhastovich** » Пт апр 22, 2005 12:29 pm

2Rulchik
как ни странно в твоей версии заработало. галочка появилось теперь осталость протестить как он с этими транзитными пакетами заработает.

fforum.ru

Outpost Firewall

Кто сейчас на форуме