faq обучение настройка
Текущее время: Пн авг 18, 2025 18:10

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 15 ] 
Автор Сообщение
 Заголовок сообщения: открыть порты?
СообщениеДобавлено: Вт апр 05, 2005 18:55 
Не в сети

Зарегистрирован: Вт апр 05, 2005 18:50
Сообщений: 2
Откуда: Moscow
Нужно открыть порты выше 1024 все
на D-link Dl-808HV
где и как это сделать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 06, 2005 07:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср янв 26, 2005 09:50
Сообщений: 926
Откуда: Novosibirsk
Опишите более подробно задачу.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 06, 2005 21:01 
Не в сети

Зарегистрирован: Вт апр 05, 2005 18:50
Сообщений: 2
Откуда: Moscow
для полной играбельности онлайн игры нужны порты выше 1024
(по ответу от их техподдержки). Они закрыты :?: . Програмных фаерволов не стоит и виндовские отключены. В настройках роутера (веб интерфейс) не всё понятно что где, я еще не очень в этом разбираюсь, экспериментировать боюсь, т.к. может рухнуть вся сеть :? .вроде никаких ограничений не стоит. Мне интересно где именно можно посмотреть какие порты открыты а какие нет, и как открыть?
Или может проблема еще в чем то?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 07, 2005 11:25 
Не в сети
Модератор
Модератор

Зарегистрирован: Пн авг 18, 2003 11:30
Сообщений: 2986
Откуда: D-Link, Екатеринбург
Порты, небходимые для игры читайте документацию к игре, либо соответствующие форумы.
Для проброса необходимх портов через NAT в сеть, используйте virtual servers. Как использовать - см. FAQ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 07, 2005 15:08 
Не в сети

Зарегистрирован: Ср дек 15, 2004 11:30
Сообщений: 18
Откуда: Москва
Козик Павел писал(а):
Для проброса необходимх портов через NAT в сеть, используйте virtual servers. Как использовать - см. FAQ.


Мне необходимо пробросить Net Send (если не ошибаюсь порт 137 UDP) через nat в сеть (DI-704P, DI-804HV, последнии версии прошивок), перечитал faq несколько раз, но так и не добился желаемого результата, пробовал добавлять "виртуальные сервера" (DMZ отключен) и перегружать по питалову, также пробовал включать DMZ (виртуальные сервера отключены ВСЕ), результат тот же, в чем может быть проблема?

P.S. На машине, для которой необходимо пробросить Net Send сама служба сообщений запущена.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 08, 2005 09:18 
Не в сети

Зарегистрирован: Ср дек 15, 2004 11:30
Сообщений: 18
Откуда: Москва
Понимаю что не красиво, но вынужден "флудить", дабы поднять тему, а не создавать новую


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 08, 2005 17:17 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
Возможно виндоуз не понимает куда и как маршрутизировать пакеты. Попробуйте проверить сниффером доходят ли до вас пакеты от удаленной стороны. Также имейте ввиду что броадкастные пакеты НЕ маршрутизируются.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 12, 2005 10:53 
Не в сети

Зарегистрирован: Ср дек 15, 2004 11:30
Сообщений: 18
Откуда: Москва
Alexander Shebaronin писал(а):
Возможно виндоуз не понимает куда и как маршрутизировать пакеты. Попробуйте проверить сниффером доходят ли до вас пакеты от удаленной стороны. Также имейте ввиду что броадкастные пакеты НЕ маршрутизируются.


Вобщем, через DMZ добился проброса Net Send через nat (на компе стоял брандмауэр, помимо OutPost`а, о котором я не знал), методом исключеня (правилами firewall) понял, что для работы Net Send нужно разрешить хождение для портов UDP 137-139, но в этом случае мне не хватает правил firewall для разрешения хождения необходимых пакетов и запрещения всех остальных, через virtual servers так ничего не получилось, просьба если можно по подробней описать разницу между этими опциями (DMZ и virtual servers), для понимания принципа работы.

P.S. То что в отличии от virtual servers, DMZ разрешает проброс по всем портам, я уже понял


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 12, 2005 11:32 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
DMZ это практически статический NAT. То есть все приходящие на внешний адрес пакеты, для которых не сконфигурировано правило или виртуальный сервер, отправляются на компьютер, выставленный в DMZ. Таким образом заботиться о безопасности этого компа нужно как обычно, средствами ОС.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 12, 2005 11:46 
Не в сети

Зарегистрирован: Ср дек 15, 2004 11:30
Сообщений: 18
Откуда: Москва
Alexander Shebaronin писал(а):
DMZ это практически статический NAT. То есть все приходящие на внешний адрес пакеты, для которых не сконфигурировано правило или виртуальный сервер, отправляются на компьютер, выставленный в DMZ. Таким образом заботиться о безопасности этого компа нужно как обычно, средствами ОС.


Это я уже понял.
Дело в том, что мне желательно не обременять клиентов установкой и настройкой фаеров, поэтому я и пытаюсь настроить виртуальные сервера, только пока это слабо получается, а точнее не получается вообще


Последний раз редактировалось DeaMon Вт апр 12, 2005 11:56, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 12, 2005 11:47 
Не в сети

Зарегистрирован: Ср дек 15, 2004 11:30
Сообщений: 18
Откуда: Москва
решение этой проблемы для меня очень актуально


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 12, 2005 14:02 
Не в сети

Зарегистрирован: Ср дек 15, 2004 11:30
Сообщений: 18
Откуда: Москва
Alexander Shebaronin писал(а):
Также имейте ввиду что броадкастные пакеты НЕ маршрутизируются.


Вопрос: это относится только к virtual servers???


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 13, 2005 09:05 
Не в сети
Модератор
Модератор

Зарегистрирован: Пн авг 18, 2003 11:30
Сообщений: 2986
Откуда: D-Link, Екатеринбург
Это относится к маршрутизатору в целом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 14, 2005 09:36 
Не в сети

Зарегистрирован: Ср дек 15, 2004 11:30
Сообщений: 18
Откуда: Москва
Всё дело в том, что при настройке DMZ, Net Send пробрасывается, а при настройке virtual servers - нет:
DMZ
13:55:10.311170 192.168.0.3.137 > 192.168.0.9.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
13:55:10.312131 192.168.0.9.137 > 192.168.0.3.137: NBT UDP PACKET(137): QUERY; POSITIVE; RESPONSE; UNICAST

Virtual Servers
14:00:06.307167 192.168.0.3.137 > 192.168.0.9.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
14:00:07.803800 192.168.0.3.137 > 192.168.0.9.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
14:00:09.306113 192.168.0.3.137 > 192.168.0.9.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
14:00:10.809419 192.168.0.3.137 > 192.168.0.9.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
14:00:12.310833 192.168.0.3.137 > 192.168.0.9.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
14:00:13.813216 192.168.0.3.137 > 192.168.0.9.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
14:00:15.317154 192.168.0.3.137 > 192.168.0.9.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST

Как мне уже пояснили, что здесь все пактеы UNICAST, так что ....

Козик Павел писал(а):
Это относится к маршрутизатору в целом.


.... не имеет значения.
В чем может быть проблема, объясните в каком направлении "копать"


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 14, 2005 15:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
повторюсь: протокол не документирован. но по изыскательским данным SMB работает по 3м портам (могу ошибаться): 137, 138, 139, притом и в UDP, и в TCP. Вероятно чего то не хватает для работы net send.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 15 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 259


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB