Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> при маршрутизации не работает брэндмауэр 
V
    Опции темы
dstorm81
Дата 25.10.2013, 13:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


бездельник
***


Профиль
Группа: Завсегдатай
Сообщений: 1178
Регистрация: 18.1.2006
Где: (16RU)

Репутация: 5
Всего: 39
снес с машины с win xp c 2-мя сетевыми картами - керио... поставил обновления до текущего состояния
настоил маршрутизацию... с локалки все лезут во внешнюю сеть без проблем (jabber rdp )

вот вывод ipconfig
Цитата

Имя компьютера  . . . . . . . . . : comp3
        Основной DNS-суффикс  . . . . . . : 
        Тип узла. . . . . . . . . . . . . : широковещательный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да

lan - Ethernet адаптер:

        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : D-Link DFE-520TX PCI Fast Ethernet Adapter #2
        Физический адрес. . . . . . . . . : 1C-BD-B9-87-5C-D6
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 

wan - Ethernet адаптер:

        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : NVIDIA nForce 10/100 Mbps Ethernet 
        Физический адрес. . . . . . . . . : 00-19-66-A0-3B-E6
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 10.zz.yy.194
        Маска подсети . . . . . . . . . . : 255.255.255.224
        Основной шлюз . . . . . . . . . . : 10.zz.yy.193
        DNS-серверы . . . . . . . . . . . : xx.xxx.xx.xxx


но когда пытаюсь настроить брэндмаузер (перезапустить службу) в логах пишется 
Цитата

ipnathlp 32003
Транслятору сетевых адресов (NAT) не удалось запросить операцию модуля перевода в режиме ядра. Это может означать неверную настройку параметров, недостаток ресурсов, или внутреннюю ошибку. Данные являются кодом ошибки.


куда в данном случае нужно смотреть?

Это сообщение отредактировал(а) dstorm81 - 25.10.2013, 13:50


--------------------
на форуме с 8.12.2002 (http://forum.vingrad.ru/index.php?act=ST&f=10&t=4874&st=0#)
PM   Вверх
Akina
Дата 25.10.2013, 15:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Советчик
****


Профиль
Группа: Модератор
Сообщений: 20581
Регистрация: 8.4.2004
Где: Зеленоград

Репутация: 42
Всего: 454
На версию ОС надо смотреть. ХР ни разу не серверная ОС, рутер из неё соответственно хреновый. Но уж коли упёрлось...

Я бы рекомендовал попытаться восстановить в исходное состояние всё, что там было настроено в части маршрутизации, затем выключить оба подключения, оба адаптера перевести в режим автополучения адреса, а затем... снести вообще всё, относящееся к сетевой подсистеме, включая сетевые адаптеры. Есссно последнее уже в безопасном режиме. Зачистить в реестре все сведения о настройках подключений. Найти на просторах Инета рекомендации МС по порядку переустановки IP-протокола, выполнить. Затем настроить внешний интерфейс, и, проверив доступ в нужные сети (и Инет), включить на нём общий доступ к Интернету. Это включит на внешнем интерфейсе NAT, поднимет на внутреннем интерфейсе DHCP, а самому LAN-интерфейсу принудительно даст 192.168.0.1.

Кстати, адреса из 10.zz.yy.194 можно не прятать - эта сеть такая же серая, как и 192.168.



--------------------
 О(б)суждение моих действий - в соответствующей теме, пожалуйста. Или в РМ. И высшая инстанция - Администрация форума.
PM MAIL WWW ICQ Jabber   Вверх
dstorm81
Дата 30.10.2013, 10:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


бездельник
***


Профиль
Группа: Завсегдатай
Сообщений: 1178
Регистрация: 18.1.2006
Где: (16RU)

Репутация: 5
Всего: 39
Цитата(Akina @  25.10.2013,  15:38 Найти цитируемый пост)
Кстати, адреса из 10.zz.yy.194 можно не прятать

серая сеть серой сети рознь... у меня в этой серой сети "коллег" очень много...

Цитата(Akina @  25.10.2013,  15:38 Найти цитируемый пост)

 оба адаптера перевести в режим автополучения адреса, а затем... снести вообще всё, относящееся к сетевой подсистеме, включая сетевые адаптеры. Есссно последнее уже в безопасном режиме. Зачистить в реестре все сведения о настройках подключений

снести сетевые интерфейсы - здравая мысль, однако объект удаленый... ехать ломает...

вышел из ситуации костылем - настройкой фаервола касперыча..

Это сообщение отредактировал(а) dstorm81 - 30.10.2013, 10:52


--------------------
на форуме с 8.12.2002 (http://forum.vingrad.ru/index.php?act=ST&f=10&t=4874&st=0#)
PM   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0434 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.