Добрый день.
Есть маршрутизатор dlink 860e.
Интернет работает отлично.Только пост терминалы с банком не хотят соединяться.
Сервера банка прописаны в белом списке.
По ip и порту telnet работает


2013-03-13
12:09:56 Предупреждение TCP_FLAG
3300010 LogStateViolations TCP VLAN_2
wan1 192.168.6.13
193.189.120.26 1025
1027 unexpected_tcp_flags
drop
flags=SYN endpoint=originator state=FIN_RCVD origsent=216 termsent=0 ipdatalen=24 tcphdrlen=24 syn=1
2013-03-13
12:09:53 Предупреждение TCP_FLAG
3300010 LogStateViolations TCP VLAN_2
wan1 192.168.6.13
193.189.120.26 1025
1027 unexpected_tcp_flags
drop
flags=SYN endpoint=originator state=FIN_RCVD origsent=172 termsent=0 ipdatalen=24 tcphdrlen=24 syn=1
2013-03-13
12:09:49 Предупреждение TCP_FLAG
3300010 LogStateViolations TCP VLAN_2
wan1 192.168.6.206
193.189.121.22 1025
6666 unexpected_tcp_flags
drop
flags=SYN endpoint=originator state=FIN_RCVD origsent=344 termsent=0 ipdatalen=24 tcphdrlen=24 syn=1
2013-03-13
12:09:46 Предупреждение TCP_FLAG
3300010 LogStateViolations TCP VLAN_2
wan1 192.168.6.206
193.189.121.22 1025
6666 unexpected_tcp_flags
drop
flags=SYN endpoint=originator state=FIN_RCVD origsent=300 termsent=0 ipdatalen=24 tcphdrlen=24 syn=1
2013-03-13
12:09:40 Предупреждение TCP_FLAG
3300010 LogStateViolations TCP VLAN_2
wan1 192.168.6.206
193.189.121.22 1025
6666 unexpected_tcp_flags
drop
flags=SYN endpoint=originator state=FIN_RCVD origsent=216 termsent=0 ipdatalen=24 tcphdrlen=24 syn=1
2013-03-13
12:09:37 Предупреждение TCP_FLAG
3300010 LogStateViolations TCP VLAN_2
wan1 192.168.6.206
193.189.121.22 1025
6666 unexpected_tcp_flags
drop
flags=SYN endpoint=originator state=FIN_RCVD origsent=172 termsent=0 ipdatalen=24 tcphdrlen=24 syn=1
2013-03-13
12:08:53 Предупреждение TCP_FLAG
3300010 LogStateViolations TCP VLAN_2
wan1 192.168.6.13
193.189.120.26 1025
1027 unexpected_tcp_flags
drop
flags=SYN endpoint=originator state=FIN_RCVD origsent=216 termsent=0 ipdatalen=24 tcphdrlen=24 syn=1
2013-03-13
12:08:50 Предупреждение TCP_FLAG
3300010 LogStateViolations TCP VLAN_2
wan1 192.168.6.13
193.189.120.26 1025
1027 unexpected_tcp_flags
drop
flags=SYN endpoint=originator state=FIN_RCVD origsent=172 termsent=0 ipdatalen=24 tcphdrlen=24

Навскидку, снимите галку Allow TCP reopen.
Попробуйте снять дамп трафика при помощи встроенной команды pcapdump или зеркалом + wireshark - думаю, wireshark даст больше информации после анализа трафика.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

такая же ситуация, помогите плиз, телент проходит по по порту всё ок, а терминал не хочет

А поподробнее напишите через что и как терминалы стучатся к банку?

на сколько я знаю, не в рамках DFL, этим терминалам достаточно простого NAT с IPsec-suite . попробуйте посмотреть в эту сторону.... Еще видел что они создают туннель на порту 555.... попробуйте отснифить траффик , или посмотрите в таблице соединения .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку