что надо шепнуть этой мыльнице чтобы заработали HTTP и др. протоколы, кот. провайдер заворачивает через ИЗУ (по другому они трафик считать не умеют)?

ICMP работает

WAN iface IP addr -- private behind NAT

А что делает, т.е как работает этот ISA firewall client ?

http://isaserver.org/articles/2004firewallclient.html

http://www.isaserver.org/articles/Understanding_the_Firewall_Client_Control_Channel.html


с учетом того факта, что на этом раутере НАТ неотключабелен, последняя цитата наводит на грустные мысли... о возврате его продавцу.

с другой стороны, хорошая новость заключается в том, что через простенький ХР-шный НАТ (ICS) эта гадость (ISA FWC) работала. правда уже с другим горе-провайдером, тоже умеющим считать трафик только мышеползанием.

ЗЫ
fw rules:

port triggering:


ЗЗЫ можно, конечно, попробовать поместить один из компов в ДМЗ, но тогда напрашивается вопрос о целесообразности обладания этим девайсом в данном конкретном случае...

Аналогичным образом можно настроить и 604.
Закладка Advanced ->Application

так о 604-м и речь.

вот только какой в нём тогда вообще смысл для end-user в данной ситуации?

насколько я понимаю, целевой группой потребителей таких устр-в как 604-й and alike явл-ся в первую очередь home users.

а посколько я уже не в первый раз сталкиваюсь с провайдерами домовых сетей, построенных целиком на решениях от МС *), предлагающих мне купить у них еще один private IP ($40, т.е. стоимость 604-го), или поставить дома еще один писюк с Winroute **) + коммутатор ($20), то я предлагаю российскому представительству D-Link:

• 0. разобраться с проблемой;
• 1. отразить её решение/невозможность такового в FAQ и другой документации;
• 2. произвести соответствующие изменения в "прошивке" и перейти к пункту 1.

*) интересно конечно откуда у них средтсвА -- ISA server == $1500 one processor lic
**) но при этом они просят меня напомнить им, что такое NAT

насколько я понял - ISA использует какого-то своего клиента и свой протокол http://www.isaserver.org/articles/Under ... annel.html
D-Link поддерживает общепринятые стандарты и протоколы, такие как pptp, pppoe, etc.
Поэтому в таких экзотических случаях, боюсь, что не сможем Вам помочь.

_________________
С уважением, Карагезов Владислав

да, действительно, со стороны провайдера в данном случае используется проприетарный недокументированный (естественно ) протокол RWSP корпорации микрософт(R), кот. не работает через PAT (N:1 NAT -- одна из реализаций NATa, использующаяся Д-линком в ДИ-604-м), и кот. (как выясняется после приобретения) невозможно отключить.

и в этой части я с Вами вполне согласен.

но с другой стороны, скажите мне пож. куда бедному крестьянину податься, ИСП которого не знает (на полном серьёзе) что такое НАТ, а вендор "интернет-маршрутизатора" не знает (или не хочет знать) о сетевых "решениях" от корп. МС?


проблема в том, что здесь (в этой стране) и сейчас к моему глубокому сожалению, эта ситуация уже не явл-ся экзотикой, но становится печальной практикой особенно среди homelan ISPs.

поэтому ИМХО как минимум необходимо написать хотя бы в ФАК (а лучше и на коробке) что MS(R) ISA(tm) fw client за 604-м работать не будет, иначе как для одного клиента в ДМЗ. и/или реализовать в прошивке возможность 1:1 NAT и его выбора в конфигурации.

кстати, если уж в 604-м оказывается можно прописать статические маршруты, то м.б. там и это уже есть?

заодно м.б. порекомендуете устройство в аналогичном ценовом диапазоне с необходимыми в данном случае свойствами?

Извините за некоторую резкость, но я могу вам назвать еще десяток протоколов, не работающих через НАТ. Все на коробке перечислить? Зачем подключаться к провайдеру, который не знает что творит? Вы же ему СВОИ деньги отдаете! Не жалко? А если он завтра выставит счет с непонятной суммой и не сможет объяснить откуда она взялась, потому как не понимает?
Как можно реализовать клиента для неизвестного протокола? Чем вам поможет НАТ 1:1 по отношению к хосту, выставленному в DMZ?

_________________
С уважением -- Александр Шебаронин.

все работает, ребята. необходимо только правильно настроить ису, клиент и клиентскую машину.
проверено сегодня. работает. бились над задачкой пару дней, решили.

всем успехов

Упс! Интересно, поделитесь пожалуйста что и как нужно сделать чтобы все заработало, как видите многие интересуются.

_________________
С уважением -- Александр Шебаронин.