kosiakos Опубликовано 31 Октября 2012 Жалоба Поделиться Опубликовано 31 Октября 2012 Доброе утро)Есть сеть, изображенная на картинке.На межсетевом экране 1 опубликован порт 55777, межсетевой экран 2 просто пропускает весь трафик от клиента.Проблема в следующем: Пакеты от клиента приходят на координатор(проверка связи,сообщения), но обратно ничего не приходит, посмотрев журнал пакетов на координаторе увидел что пакеты от клиента приходят с IP 176.16.0.150, и соответственно координатор шлёт ответные пакеты на этот IP, и они уходят в никуда! НЕ совсем понятно почему так получается, ведь на межсетевом экране 2 настроен NAT(это интерфейс интернета), пакеты от клиента должны приходить с адреса 10,10,10,200 и отвечать координатор тоже должен на этот IP:( Подскажите пожалуйста что я делаю не так?Буду очень рад любой помощи) Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
slavanchuk Опубликовано 31 Октября 2012 Жалоба Поделиться Опубликовано 31 Октября 2012 Доброе утро)Есть сеть, изображенная на картинке.На межсетевом экране 1 опубликован порт 55777, межсетевой экран 2 просто пропускает весь трафик от клиента.Проблема в следующем: Пакеты от клиента приходят на координатор(проверка связи,сообщения), но обратно ничего не приходит, посмотрев журнал пакетов на координаторе увидел что пакеты от клиента приходят с IP 176.16.0.150, и соответственно координатор шлёт ответные пакеты на этот IP, и они уходят в никуда! НЕ совсем понятно почему так получается, ведь на межсетевом экране 2 настроен NAT(это интерфейс интернета), пакеты от клиента должны приходить с адреса 10,10,10,200 и отвечать координатор тоже должен на этот IP:( Подскажите пожалуйста что я делаю не так?Буду очень рад любой помощи)Как вариант - посмотрите настройки работы через межсетевой экран у Координатора и клиента. Клиент должен работать "со статической трансляцией IP- адресов" или "с динамической трансляцией IP-адресов". А координатор - "со статической" и фиксированным IP-адресом. Из-за этих тонкостей он иногда не тот адрес выбирает. Но это лишь предположение. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
kosiakos Опубликовано 31 Октября 2012 Автор Жалоба Поделиться Опубликовано 31 Октября 2012 Именно так и стоит, на координаторе "Со статической трансляцией", IP доступа зафиксирован-"10,10,10,100"! На клиенте уже перепробовали и статический и динамический NAT, и всё равно пакеты приходят с адреса локальной машины разрыв шаблона полный)))) Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
slavanchuk Опубликовано 31 Октября 2012 Жалоба Поделиться Опубликовано 31 Октября 2012 Именно так и стоит, на координаторе "Со статической трансляцией", IP доступа зафиксирован-"10,10,10,100"! На клиенте уже перепробовали и статический и динамический NAT, и всё равно пакеты приходят с адреса локальной машины разрыв шаблона полный))))Если VipNet маршрутизация в порядке, то нужно копаться в маршутизации стека windows, а также самих маршрутизаторов. Посмотрите маршруты и трансляции - где-то, видимо, засада. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
Рекомендуемые сообщения
Присоединиться к обсуждению
Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.