У меня вопрос по работе правил фаервола. DSR-1000N 1.04B58_RU Настроен таким образом, что все исходящие соединения из LAN запрещены и добавлены правила, разрешающие только конкретные соединения. Например, для работы ICQ и Jabber были разрешены порты 80,443,5190 и 5222-5223 соответственно. В настройках протокола выбрал оба (Both) что подразумевает TCP+UDP, но как выяснилось, в таком режиме TCP соединение не происходит!!! Правило в котором указано 5222-5223 Both - соединение не работает. Создал правило, в котором указал 5222-5223 TCP - соединение есть. Что же означает этот режим Both? Выходит, если я хочу открыть для порта TCP+UDP мне придётся создавать в 2 раза больше правил?
----- во время экспериментов с фаерволом, создал правило, разрешающее оба направления (Both) на порты 81-65535 и оно пропустило TCP на порт 5223. Почему он так непредсказуемо себя ведёт?
|