Помогите с UDP трафиком через нат.
-
Так что? Поможет кто? Я уже весь Гугль перешерстил и нигде ничего….
-
Так что? Поможет кто? Я уже весь Гугль перешерстил и нигде ничего….
Обязательно поможем, как только Вы опишите свою задачу более полно. Что, для чего, куда, что уже сделано и т.п.
-
нат не натит UDP, я чего-то не понимаю
-
нат не натит UDP, я чего-то не понимаю
Ну… мы все тут чему-то учимся, я вот переписал определение туннельного соединения, данное deutsche и повесил на самом видном месте на работе - зубрю теперь -)
-
Ну… мы все тут чему-то учимся, я вот переписал определение туннельного соединения, данное deutsche и повесил на самом видном месте на работе - зубрю теперь -)
ээээ, я чего-то не в теме этой шутки :)) а вообще я бы всем рекомендовал для прочтения
O'Reilly "TCP/IP. Сетевое администрирование" ну итд
-
Проблема такова. Стоит шлюз на базе ПФ. Интернет шерстит аж гай шумит, но когда я внитри сети поставил клиент банк (который работает по промежутку УДП портов и если мне не изменяет память то UDP 32800-32901), Керио впн клиен (Тунельное ВПН соединение работает по портам UDP 4090 TCP 4090.) то обнаружил делемку, что у ПФ проблема с тунельными соединениями по протоколу УДП!!!!!!
Соединяет только с сотой попытки, правда бывает НО КРАЙНЕ РЕДКО и с 2 - 10. Как еще подробней описать проблему я не знаю!! -
tcpdump в помощ смотреть что на внешнем интерфейсе видно и что на внутреннем по интересующим сервисам, сдается мне тут в обратную сторону что-то летит, или ещё как вариант посмотрите кол-во стэйтов у пфа, если в сети торренты\скайпы и т.д. может просто забиваться таблица стейтов\канал, тогда увеличить таблицу\прижать страждущих, я б шел в этом направлении если в общем.
-
Спасибо Wiz111. Буду пробовать.
-
Спасибо еще раз. Вот теперь замануха в другом, как приоритезировать трафик ?
-
Точнее как в шейпере указать приоритет с помощью PRIQ на порты которые не забиты в менеджере настройки?
-
Скопируйте другую настройку и измените порт
-
Возможно поможет это:
в Firewall: NAT: Outbound поставь Manual Outbound
Главное удостоверься что там появится правило для твоей подсети, иначе добавь сам.