Фильтры Vipnet

[Dmitrey_61]

Доброго времени суток!

Скажите,какие конкретно протоколы и порты необходимы для работы ViPNet и его компонентов.

[slavanchuk]

Тот порт, который вы укажете. По умолчанию, при работе через NAT (через сетевой экран) используется UDP 55777. Внутри сети (то есть, с узлами, которые доступны по бродкасту), работает по протоколу IP/241. При этом, во втором случае, используются порты TCP 5000-5002, UDP 2046-2047. Но это не исчерпывающий список портов. Для работы координатора linux и SGA-апплета используется ещё ряд портов.

[Dmitrey_61]

В журнале ip-пакетов там очень много tcp с портами отличными от 5000-5002.Можно как-нибудь зафиксировать использование портов?

[slavanchuk]

Например, какие порты? Дело в том, что в журнале все порты, которые используются не только vipnet, но и программами на компьютере.

[Dmitrey_61]

tcp 50197,50187,50183 например.

[slavanchuk]

Это вы про какие конкретно программы и каких версий? Клиент или координатор (и какой координатор)? Не помню сейчас точно какие номера портов, но там есть порты ещё для управления и получения служебной информации по сетевому экрану и прочим настройкам.

[Dmitrey_61]

на клиенте ViPNet 3.2.9(11025)

[Dmitrey_61]

Еще интересует такой момент. Смотрю журнал ip-пакетов, зашифрованные пакеты tcp на порт 5000 например, а порт источника просто пусто это как? И вот например ставил чтобы ходили по tcp от 5000-5002 до 5000-5002, а по mftp пакеты не приходили на АП, если ставил все порты например источника, то пакеты приходили на АП. Может что не так делаю?

[Apostol]

понимаю, что тема в архиве. ответ для будущих просматривающих.

разрешите в фильтре udp 55777, а также нужно смотреть где трафик по факту дропнулся.