forser
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 ALL
Заметил интересную особенность CIS (5, 4, 3) при работе в интернете с имеющейся внутренней сеткой:
Имеется сетка (хотя бы из 2 машин) фиксированные IP, TCP/IP, в которой одна из машин подключена к интернету и раздает его другим машинам. Если в настройках файрвола включена опция "Блокировать фрагментированные IP датаграммы", то на раздающей машине периодически (каждые 10-40 мин.) приходится "исправлять" соединение, через которое она подключена к интернету. Иначе доступ в интернет пропадает, как для раздающей, так и для всех остальных машин. При работе в интернете только "раздающей машины" (все остальные выключены) данная проблема отсутствует.
Наблюдая за этим безобразием я не мог понять в чем причина - при включенном "логировании" основных (для GR, System, svchost.exe) завершающих запрещающих правил, в логе не появлялось никаких записей, связанных с блокированием доступа к интернету. Во внутренней сетке в это время (при заблокированном доступе в интернет) можно было работать без проблем.
Методом исключения обнаружил, что причиной этого безобразия была включенная, вышеупомянутая опция.
Кто-нибудь встречался с подобным?
PS WinXP SP 2, CIS 5
----------
Если делаешь, то не бойся. Если боишься, то не делай... Чингисхан
Людей мучают не вещи, а представления о них... Эпиктет |
|
