faq обучение настройка
Текущее время: Пн авг 18, 2025 01:16

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: DFL-200, rule=dropall-final
СообщениеДобавлено: Пт дек 14, 2007 11:30 
Не в сети

Зарегистрирован: Пт дек 14, 2007 10:55
Сообщений: 6
У маршрутизатора логи забиваются одним сообщением:

[2007-12-14 16:49:58] <5>EFW: DROP: prio=2 rule=dropall-final action=drop recvif=LAN srcip=192.168.14.3 destip=192.168.14.1 ipproto=ICMP ipdatalen=156 icmptype=DEST_UNREACH unreach=PORT_UNREACH

Правила dropall-final нет нигде - что это за правило и как его обойти?

P.S.
192.168.14.1 - LAN на маршрутизаторе
192.168.14.3 - машина во внутренней сети


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 14, 2007 16:44 
Не в сети

Зарегистрирован: Пт дек 14, 2007 10:55
Сообщений: 6
Неужто никто не может растолковать что это за правило? Люди, помогите :( Маршрутизатор грузится из-за этого под 100%, в результате выход в сеть внешнюю тормозится :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 14, 2007 18:44 
Не в сети

Зарегистрирован: Пн авг 08, 2005 14:39
Сообщений: 138
Откуда: Moscow
А не включено ли у вас на устройстве логирование на syslog-сервер, который в данный момент недоступен? Уж больно симптомы похожие...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 17, 2007 08:08 
Не в сети

Зарегистрирован: Пт дек 14, 2007 10:55
Сообщений: 6
Вполне возможно. Логирование включено как раз на 192,168,14,3. Сервер в сети, всем им пользуются (контроллер домена). Попробую отключить. Тогда вытекающий вопрос: если я отключу логирование, то лог вообще будет вестись (сохраняться)? Я из документации понял, что в самом устройстве лог не храниться :/. Но, тогда, если это так, то откуда берётся сейчас лог при недоступном сервере?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 17, 2007 08:12 
Не в сети

Зарегистрирован: Пт дек 14, 2007 10:55
Сообщений: 6
Отключил - так оно и оказалось :). Журнал перестал забиваться такими сообщениями, есть тока нормальные :)
А тогда что необходимо маршрутизатору, чтобы он простучался на сервер? Повторюсь - для пользователей сервер доступен.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 17, 2007 10:41 
Не в сети

Зарегистрирован: Пн авг 08, 2005 14:39
Сообщений: 138
Откуда: Moscow
Необходимо на 192.168.14.3 запустить и настроить syslog-сервер.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 17, 2007 16:06 
Не в сети

Зарегистрирован: Пт дек 14, 2007 10:55
Сообщений: 6
syslog-сервер - это стандартная составляющая сервера (у меня там WinServer2003), или d-link-овский софт?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 17, 2007 16:39 
Не в сети

Зарегистрирован: Пн авг 08, 2005 14:39
Сообщений: 138
Откуда: Moscow
Это не стандартная составляющая Windows-сервера и не софт d-linka.
Погуглите на тему syslog для Windows


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 17, 2007 17:03 
Не в сети

Зарегистрирован: Пн авг 08, 2005 14:39
Сообщений: 138
Откуда: Moscow
Это не стандартная составляющая Windows-сервера и не софт d-linka.
Погуглите на тему syslog для Windows


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 18, 2007 08:04 
Не в сети

Зарегистрирован: Пт дек 14, 2007 10:55
Сообщений: 6
Ага, спасиб! Уже скачал, щас разбираться буду


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 245


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB