Добрый день, при смене оборудования на DFL-2500 возникла проблема у пользователей, которые играют на xbox live. При тесте соединения приставкой, тип NAT ранее показывающий значение open изменился на strict, при этом пользователи потеряли возможность подключаться. Рекомендуемые http://support.microsoft.com/kb/908874 здесь порты открыты в обе стороны. Скажите пожалуйста в чем может быть загвоздка.

Судя по описанию, для MS Live не надо никаких "обратных" портов - только NAT LAN->WAN.

У вас для клиентов для доступа в интернет разрешены все сервисы?

PS Судя по applies to, эти же рекомендации аналогичны и для РС-версии сервиса. У меня дома DFL-210 с правилом NAT lan/lannet->wan/all-nets all-services и GTA 4 по сети с ноутбука вполне играется.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо за ответ, но в данном случае имеется ввиду доступ к сервису xbox live с консоли xbox 360, который, как я понимаю, имеет определенные требования к NAT

да
см. выше.

Вроде бы как - одинаково.

А вообще - что у вас раньше стояло и как оно было настроено?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

cisco pix 515, был настроен PAT на пользователей, никаких особенных настроек не было.

PAT это Port Address Translation? Вы повторили настройки на DFL с учетом того, что надо 2 правила - SAT и Allow?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

совершенно верно

Конечно и доступ к стандартным сервисам у пользователей есть.

Приведите настройки. Не бывает чудес.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

правило allow для NAT
action: NAT
service: all_tcpudpicmp
source interface: lan3
source network: private_net
destionation interface: wan1
destination network: all-nets
NAT -> use NATPool: real_ip

all_tcpudpicmp: all_icmp, all_tcp, all_udp, traceroute-udp, all_services

правило Allow_anyWan1_to_anyLan3
action: Allow
service: all_tcpudpicmp
source interface: any
source network: all-nets
destionation interface: lan3
destination network: all-nets

Вы считаете, что правилом Allow_anyWan1_to_anyLan3 вы маппите порт? Вы жестоко ошибаетесь Вам перед ним надо точно такое же - SAT. Смотрите, как в FAQ показан портмаппинг http://dlink.ru/ru/faq/85/480.html

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Настроил портмаппинг как там описано - результат тот же

правило SAT
action: NAT
service: xbox
source interface: any
source network: all-nets
destionation interface: core
destination network: wan1_ip
SAT -> Destination_IP: user_private_ip

правило Allow
action: Allow
service: xbox
source interface: any
source network: all-nets
destionation interface: core
destination network: wan1_ip

Правило - SAT, action - NAT?

Действие тоже должно быть SAT.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Прошу прощения - очепятка, SAT конечно.

Возможно описаны не все сервисы необходимы дял сервиса xbox live. Анализируйте логи на DFL, обратите внимание на drop'ы от ip сервиса xbox live.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.