Broadcast

[Irina_blablabla]

Добрый день! в VipNet-е в Правилах Доступа одного из сетевых узлов в информации пишется, что он "Недоступен по Broadcast". На этом компьютере блокируется отправка и принятие файлов в NetSpeakerphone (программа общения в локальной сети). Что-то надо добавлять/мутить/колдовать в Широковещательных ip-пакетах для решения проблемы с блокировкой злосчастной, но бляха муха, не могу разобраться, где именно. Помогите разобраться, пожалуйста!

[slavanchuk]

Смотрите фильтры открытой сети, а именно - широковещательные пакеты. Если что-то блокируется, то это фиксируется в разделе "блокированные ip-пакеты". Посмотрите журналы.

[AnTonN(c)]

Ирина, успокойтесь))

Давайте посмотрим блокирует ли vipnet широковещательный трафик. Это можно посмотреть в журнале ip-пакетов. Но перед этим необходимо включить логирование широковещательных пакетов: Сервис - Настройки, Журнал ip-пакетов, чекбокс Регистрировать широковещательные пакеты.

Делаете запрос и выкладываете журнал сюда.

[Irina_blablabla]

Блокирует, вот по-любому!

Не могла разобраться, как тут скинуть журнал, поэтому залила на файлообменник (: http://rghost.ru/47348597

[AnTonN(c)]

Так, вижу широковещалку на локальный порт 8765. По журналу еще предполагаю, что есть защищенные узлы (с ПО ViPNet) и открытые. Так?

Проблема заключается в открытых широковещательных пакетах. Так?

Если все верно, то необходимо в клиенте настроить широковещательный фильтр для открытой сети. То есть: ip источника - все (или подсеть), протокол - udp, направление - входящий, порт - 8765.

Но для начала просто откройте всю широковещалку. Если заработает, то ограничивайте по портам.

Если все равно не получается - не отчаивайтесь)) кидайте скриншоты выполняемых шагов и правил.

[Irina_blablabla]

Фильтр протокола для udp 8765 у нас был создан уже. Широковещалку открывала - все без толку, все равно не принимает ничего..

Еще недавно этот АП отличненько функционировал, где я там накосячила. Эх ВипНет!

Спасибо (: теперь не отчаиваюсь!

Скиншоты скину в понедельник, ничего?) сейчас умываю руки с рабочего места.

[ksardex]

Похоже что блокируется netbios-ns 137 и добавьте в правила порт 8765

или вообще слетайте правила типа any to any, но это не совсем правильно.

[AnTonN(c)]

Я вот для диагностики иногда открываю все, а потом перекрываю воздух.

[ksardex]

А можно и наоборот, закрыть все и разрешить по надобности.

тут же главное знать dst порт=)