Интернет в офисе раздается через DFL-800
при проверке связи с банком (telnet 195.189.169.17 1024) пишет сообщение о сбое подключения к этому узлу
в банке сказали Вам (или Вашему провайдеру) нужно для работы Банк-Клиента освободить порт 1024 иначе нельзя!
провайдер говорит что блокировок с его стороны нет.
Вопрос как открыть порт 1024 на DFL-800?

Разрешающее правило на этот счет на DFL-800 создали?

я только могу сказать что ничего запрещающего не делали.... его как купили так и поставили я только vpn настроил.
в общем как сделать разрешающие правило?

>в банке сказали Вам (или Вашему провайдеру) нужно для работы Банк-Клиента освободить порт 1024 иначе нельзя!
У банка есть жесткое требование на _исходящий_ порт 1024?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

да, это их жесткое требование.

подскажите как все таки разрешающие правило сделать!

у DFL асинхронный NAT, поэтому исходный source порт не сохраняется. Если исходный порт должен быть такой же как изначальный, то работать этот банк клиент через DFL врядли будет.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Жесткий асинхронный NAT - корень многих проблем

Автор темы, попробуйте выше lan_to_wan сделать
SAT lan/lan_bank_client_ip wan/bank_server_ip bank_service, SAT: new _source_ = wan_ip
Allow lan/lan_bank_client_ip wan/bank_server_ip bank_service

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

а можно, поточнее, как это сделать?
я оч. плохо разбираюсь в этой железке, все делал по инструкциям (с картинками:))))

Rules > IP rules
Делаете папку, поднимаете ее выше lan_to_wan
Делаете в ней 2 правила
SAT lan/lan_bank_client_ip wan/bank_server_ip bank_service, SAT: new _source_ = wan_ip
Allow lan/lan_bank_client_ip wan/bank_server_ip bank_service

Тут
lan_bank_client_ip - адрес бухгалтерского компа
bank_server_ip - адрес банк-клиента
bank_service - сервис банк-клиента

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

1. SAT: new _source_ = wan_ip
где указывается этот параметр?

2. bank_service это порт 1024?

На вкладке SAT. Там 2 положения, выставите в положение Source IP и все.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Все заработало)))) Всем спасибо за содействие.
Проблема решилась, оказалось что они на сайте указали не верный ip