Версия для печати темы Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > MS Windows > при маршрутизации не работает брэндмауэр

Автор: dstorm81 25.10.2013, 13:43

снес с машины с win xp c 2-мя сетевыми картами - керио... поставил обновления до текущего состояния настоил маршрутизацию... с локалки все лезут во внешнюю сеть без проблем (jabber rdp ) вот вывод ipconfig Цитата Имя компьютера  . . . . . . . . . : comp3         Основной DNS-суффикс  . . . . . . :          Тип узла. . . . . . . . . . . . . : широковещательный         IP-маршрутизация включена . . . . : да         WINS-прокси включен . . . . . . . : да lan - Ethernet адаптер:         DNS-суффикс этого подключения . . :          Описание  . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter #2         Физический адрес. . . . . . . . . : 1C-BD-B9-87-5C-D6         Dhcp включен. . . . . . . . . . . : нет         IP-адрес  . . . . . . . . . . . . : 192.168.0.1         Маска подсети . . . . . . . . . . : 255.255.255.0         Основной шлюз . . . . . . . . . . :  wan - Ethernet адаптер:         DNS-суффикс этого подключения . . :          Описание  . . . . . . . . . . . . : NVIDIA nForce 10/100 Mbps Ethernet          Физический адрес. . . . . . . . . : 00-19-66-A0-3B-E6         Dhcp включен. . . . . . . . . . . : нет         IP-адрес  . . . . . . . . . . . . : 10.zz.yy.194         Маска подсети . . . . . . . . . . : 255.255.255.224         Основной шлюз . . . . . . . . . . : 10.zz.yy.193         DNS-серверы . . . . . . . . . . . : xx.xxx.xx.xxx но когда пытаюсь настроить брэндмаузер (перезапустить службу) в логах пишется  Цитата ipnathlp 32003 Транслятору сетевых адресов (NAT) не удалось запросить операцию модуля перевода в режиме ядра. Это может означать неверную настройку параметров, недостаток ресурсов, или внутреннюю ошибку. Данные являются кодом ошибки. куда в данном случае нужно смотреть?

Автор: Akina 25.10.2013, 15:38

На версию ОС надо смотреть. ХР ни разу не серверная ОС, рутер из неё соответственно хреновый. Но уж коли упёрлось... Я бы рекомендовал попытаться восстановить в исходное состояние всё, что там было настроено в части маршрутизации, затем выключить оба подключения, оба адаптера перевести в режим автополучения адреса, а затем... снести вообще всё, относящееся к сетевой подсистеме, включая сетевые адаптеры. Есссно последнее уже в безопасном режиме. Зачистить в реестре все сведения о настройках подключений. Найти на просторах Инета рекомендации МС по порядку переустановки IP-протокола, выполнить. Затем настроить внешний интерфейс, и, проверив доступ в нужные сети (и Инет), включить на нём общий доступ к Интернету. Это включит на внешнем интерфейсе NAT, поднимет на внутреннем интерфейсе DHCP, а самому LAN-интерфейсу принудительно даст 192.168.0.1. Кстати, адреса из 10.zz.yy.194 можно не прятать - эта сеть такая же серая, как и 192.168.

Автор: dstorm81 30.10.2013, 10:51

Цитата(Akina @  25.10.2013,  15:38 ) Кстати, адреса из 10.zz.yy.194 можно не прятать серая сеть серой сети рознь... у меня в этой серой сети "коллег" очень много... Цитата(Akina @  25.10.2013,  15:38 )  оба адаптера перевести в режим автополучения адреса, а затем... снести вообще всё, относящееся к сетевой подсистеме, включая сетевые адаптеры. Есссно последнее уже в безопасном режиме. Зачистить в реестре все сведения о настройках подключений снести сетевые интерфейсы - здравая мысль, однако объект удаленый... ехать ломает... вышел из ситуации костылем - настройкой фаервола касперыча..

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)