Всем добрый день.

ИНФОРМАЦИЯ О ПРОШИВКЕ
Версия текущего программного обеспечения : 1.21
Дата программного обеспечения : Tue 23 Nov 2010

Столкнулся с таким интересным моментом...
Когда роутер настроен на Dinamic IP и VPN поднимается на компе - трассировка до узла в интернете проходит замечательно, отображая все промежуточные узлы.
Когда настраиваю роутер на PPTP (dual access), интернет устанавливается... всё работает...
НО!! Странно начинает работать трассировка...

C:\Users\ByZero>tracert ya.ru

Трассировка маршрута к ya.ru [213.180.204.3]
с максимальным числом прыжков 30:

1 * * * Превышен интервал ожидания для запроса.
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.
9 10 ms 11 ms 33 ms www.yandex.ru [213.180.204.3]

Трассировка завершена.

То есть отображается только последний узел трассы...
Что за хрень такая???

А с отключенным в роутере файерволом?

_________________
Ваш IP:

Хм... с выключенным заработало... =))

C:\Users\ByZero>tracert ya.ru

Трассировка маршрута к ya.ru [213.180.204.3]
с максимальным числом прыжков 30:

1 * * <1 мс dir-320 [192.168.3.1]
2 * * * Превышен интервал ожидания для запроса.
3 4 ms 4 ms 3 ms 95.66.187.113
4 5 ms 3 ms 4 ms 81.16.122.141
5 10 ms 9 ms 8 ms msk-ix-m9.starttelecom.ru [193.232.244.169]
6 10 ms 82 ms 10 ms msk-ix-m10.yandex.net [193.232.246.93]
7 10 ms 11 ms 11 ms l3-s3500-marionetka.yandex.net [213.180.213.76]

8 * * * Превышен интервал ожидания для запроса.
9 11 ms 10 ms 12 ms www.yandex.ru [213.180.204.3]

Трассировка завершена.
Какая взаимосвязь? Ну я понимаю, когда внешние узлы ещё не пробиваются... А почему тогда сам роутер себя как промежуточный узел не ставил?? Он же внутри сети, а не с WAN стороны...
И самое главное, как настроить, чтоб с файрволом работало??

Это нужно спросить у кривопрошивкописателей.


А какие правила сейчас в файерволе? Можно разрешить протокол ICMP?

_________________
Ваш IP:

Ни первое, ни второе предложение неправильно. Роутер в трейсе присутствует первым хопом
1 * * <1 мс dir-320 [192.168.3.1]
Второе предложение вообще не имеет смысла, так как роутер на то и роутер, что он интерфейсом LAN смотрит во внутреннюю сеть, а интерфейсом WAN во внешнюю.

Насчет включенного файрвола - так он и так работает. Это SPI режим не работает (так, как задумано), ну и зачем он вам? Файрвол - это фильтр пакетов. Все входящие соединения по умолчанию запрещены, исходящие разрешены. Работает как при включенной галке SPI, так и при выключенной (как ни странно). Если нужна какая-то более тонкая настройка, создавайте правила для определенных видов трафика.

Ну чтож.. спасибо за подсказку... =)) Неожидал я, что так странно работает файрвол... =)) Так и поступлю.