faq обучение настройка
Текущее время: Сб авг 23, 2025 02:24

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: DFL-700 проблема с http
СообщениеДобавлено: Пт янв 26, 2007 07:15 
Не в сети

Зарегистрирован: Пт янв 26, 2007 07:10
Сообщений: 6
Добрый день поскажите !!!
проблема такая веб трафик переодически отламывается через ДФЛ

в логах пишеться следующее

[2007-01-26 14:06:35] <5>EFW: DROP: rule=LogOpenFails reason=no_new_conn_for_this_packet recvif=LAN srcip=192.168.45.2 destip=хх.хх.хх.хх ipproto=TCP ipdatalen=912 srcport=4503 destport=80 ack=1 psh=1


каво за это пинать?? провайдера или себя за нее правильную конфигурацию подскажите куда копать


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт янв 26, 2007 13:53 
Проблема либо у всех либо только у одного клиента.

[2007-01-26 14:06:35] <5>EFW: DROP: rule=LogOpenFails reason=no_new_conn_for_this_packet recvif=LAN srcip=192.168.45.2 destip=хх.хх.хх.хх ipproto=TCP ipdatalen=912 srcport=4503 destport=80 ack=1 psh=1

Устройство не может найти запись в таблице соединений для укзанных IP, а 192.168.45.2 шлёт пакеты с флагами ACK.PUSH считая что есть соединение.
Отсюда либо у устройства проблеммы с временами жизни соединений, либо у компьютера\ов


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 05, 2007 04:01 
Не в сети

Зарегистрирован: Пт янв 26, 2007 07:10
Сообщений: 6
Stanislav Kozlov писал(а):
Проблема либо у всех либо только у одного клиента.

[2007-01-26 14:06:35] <5>EFW: DROP: rule=LogOpenFails reason=no_new_conn_for_this_packet recvif=LAN srcip=192.168.45.2 destip=хх.хх.хх.хх ipproto=TCP ipdatalen=912 srcport=4503 destport=80 ack=1 psh=1

Устройство не может найти запись в таблице соединений для укзанных IP, а 192.168.45.2 шлёт пакеты с флагами ACK.PUSH считая что есть соединение.
Отсюда либо у устройства проблеммы с временами жизни соединений, либо у компьютера\ов


примерно так и понял, вопрос в другом каким образом решить данную проблему - не сильно еще подружился с 700 дфлом


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 05, 2007 09:49 
На этом устройстве ни как. Да и нужно ли решать, если обращение одностороннее(в таблице нет записи, что из локальной сети запрашивали подобный трафик)


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 05, 2007 09:59 
Не в сети

Зарегистрирован: Пт янв 26, 2007 07:10
Сообщений: 6
Stanislav Kozlov писал(а):
На этом устройстве ни как. Да и нужно ли решать, если обращение одностороннее(в таблице нет записи, что из локальной сети запрашивали подобный трафик)


в том то все и дело, что за НАТом в локалке сидит народ, и собсно не может нормально рабоьть с веб-ресурсами , проблема наблюдается в тот момент когда происходит попытка загрузки изображений или файлов на сервер в интернете, в общем при попытке заPOSTить веб-форму, вылетает таймаут ожидания и все.......

как быть :?: :!:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 05, 2007 12:04 
1. Версия FW
2. Какой броузер
3. Какой ресурс
Такое так же может быть когда переполняется таблица соединений. Но для этого нужно достаточное колличество пользователей.


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 05, 2007 12:12 
Не в сети

Зарегистрирован: Пт янв 26, 2007 07:10
Сообщений: 6
Stanislav Kozlov писал(а):
1. Версия FW
2. Какой броузер
3. Какой ресурс
Такое так же может быть когда переполняется таблица соединений. Но для этого нужно достаточное колличество пользователей.


пользователей - 5 калек,
браузер - експлорер
ресурс - корпаративный..
ФВ - 1,33


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 05, 2007 12:53 
какая версия эксплорера и что за виндоуз? Нет ли каких FW на машинах? С отальными сайтами нет проблем?


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 06, 2007 03:59 
Не в сети

Зарегистрирован: Пт янв 26, 2007 07:10
Сообщений: 6
Stanislav Kozlov писал(а):
какая версия эксплорера и что за виндоуз? Нет ли каких FW на машинах? С отальными сайтами нет проблем?


с остальными сайтами проблем не замечалось (но возможно есть),
эксплорер 6.0,
на машинах FW нет,

в других филиалах проблем с данным сайтом также нет (стоит другое оборудование)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 06, 2007 06:56 
Не в сети

Зарегистрирован: Пт янв 26, 2007 07:10
Сообщений: 6
TN-irk писал(а):
Stanislav Kozlov писал(а):
какая версия эксплорера и что за виндоуз? Нет ли каких FW на машинах? С отальными сайтами нет проблем?


с остальными сайтами проблем не замечалось (но возможно есть),
эксплорер 6.0,
на машинах FW нет,

в других филиалах проблем с данным сайтом также нет (стоит другое оборудование)


Спасибо большое за поддержку - вопрос рещился сам собой, нашел проблемму один в один в почти соседней ветке, viewtopic.php?t=25564&start=0&postdays=0&postorder=asc&highlight=DFL-700+%D0%BF%D0%B5%D1%80%D0%B5%D0%BF%D1%80%D0%BE%D1%88%D0%B8%D0%B2%D0%BA%D0%B0

проблема решена тему можно закрывать


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot] и гости: 29


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB