D-Link • Просмотр темы - DFL-210 и no_new_conn_for_this

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

DFL-210 и no_new_conn_for_this_packet reject

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 2 из 2

[ Сообщений: 21 ]

На страницу Пред. 1, 2

Предыдущая тема | Следующая тема

Автор

Сообщение

Cranium

Заголовок сообщения:

Добавлено: Чт ноя 20, 2008 13:40

Зарегистрирован: Чт янв 17, 2008 16:37
Сообщений: 478

Sergey Vasiliev писал(а):

Пакет идет без флага начала соединения, возможно это происходит при попытки заного открыть используемое подключения. попробуйте включить в стэке разрешить открывать закрытые соединения.

мне не помогло =(

Код:

2008-11-20
13:31:23 Warning CONN 600012 LogOpenFails TCP dmz 192.168.249.2 74.125.43.100 18982 80 no_new_conn_for_this_packet reject 
protocol=tcp ipdatalen=20 ack=1 fin=1  
2008-11-20
13:31:23 Warning CONN 600012 LogOpenFails TCP dmz 192.168.249.2 74.125.43.102 18983 80 no_new_conn_for_this_packet reject 
protocol=tcp ipdatalen=20 ack=1 fin=1  

может ещё какие варианты есть ?, логится целыми пачками..., приходися отключать "Log Open Fails:" в advance sett..., а то лог преврашается в ничто...

Вернуться наверх

Cranium

Заголовок сообщения:

Добавлено: Пн дек 01, 2008 15:05

Зарегистрирован: Чт янв 17, 2008 16:37
Сообщений: 478

up... =\

Вернуться наверх

Sergey Vasiliev

Заголовок сообщения:

Добавлено: Вт дек 02, 2008 13:04

Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow

Дело в программе.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Вернуться наверх

Темный Ангел

Заголовок сообщения:

Добавлено: Вт дек 02, 2008 13:34

Зарегистрирован: Чт янв 10, 2008 18:21
Сообщений: 337

Sergey Vasiliev писал(а):

Дело в программе.

В какой именно?
У нас такое создают и IE и мозилы всякие.
и дальше?

Вернуться наверх

Nikolay.Grinkevich

Заголовок сообщения:

Добавлено: Пн янв 18, 2010 18:30

Зарегистрирован: Вс ноя 15, 2009 01:31
Сообщений: 14

no_new_conn_for_this_packet reject

ситуация как у многих, до DFL-860 стоит ISA

Вернуться наверх

cbeugene

Заголовок сообщения:

Добавлено: Вт мар 02, 2010 09:05

Зарегистрирован: Вт окт 09, 2007 09:28
Сообщений: 26
Откуда: Yekaterinburg

По этой теме так и нету решения? У меня uTorrent такое генерит. Скажите где тогда ослабить SPI чтобы пакеты всетаки проходили!

Вот лог dfl:

Код:

2010-03-02 12:00:51    Warning    CONN 600012    LogOpenFails    TCP    lan   192.168.8.5 90.157.102.222    44907 3559    no_new_conn_for_this_packet reject
protocol=tcp ipdatalen=24 tcphdrlen=24 syn=1 ack=1
2010-03-02 12:00:51    Warning    CONN 600012    LogOpenFails    TCP    lan    192.168.8.5 10.255.164.99    44907 3803    no_new_conn_for_this_packet reject
protocol=tcp ipdatalen=28 tcphdrlen=28 syn=1 ack=1
2010-03-02 12:00:51    Warning    CONN 600012    LogOpenFails    TCP    lan    192.168.8.5 10.255.88.84    44907 4364    no_new_conn_for_this_packet reject
protocol=tcp ipdatalen=28 tcphdrlen=28 syn=1 ack=1 

Такое ощущение что NAT и Allow (т.е. операции которые проводят SPI) не понимают "half open connections" там какраз SYN + ACK флаги в еще не открытом соединении. Я в utorrent поставил halfopen limit по дефолту - записей про reject не стало. Хотя скорость отдачи понизилась значительно.

PS: Про halfopen - возможно ерунду сказал, в TCP/IP я не профи :-(

_________________
WBR, Eugene

Вернуться наверх

Страница 2 из 2

[ Сообщений: 21 ]

На страницу Пред. 1, 2

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 32

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения