+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с UDP пакетами. Похоже, у меня тут небольшая заварушка с UDP. Не знаю, что происходит, но трафик идет через интернет, но не приходит к приложению. Все настройки вроде бы правильные, брандмауэр пропускает, но ничего не доходит. Нужна помощь. Кт

Проблема с UDP пакетами. Похоже, у меня тут небольшая заварушка с UDP. Не знаю, что происходит, но трафик идет через интернет, но не приходит к приложению. Все настройки вроде бы правильные, брандмауэр пропускает, но ничего не доходит. Нужна помощь. Кт, RouterOS

SF1

Guest

01.06.2006 19:43:00

Ну ладно, вот моя коробка...

ether1: 192.168.1.9
wlan1: 10.201.4.1
wlan2: 10.201.204.1

Маршрутизация:
Destinaition Gateway pref.source interface
S 0.0.0.0/0 192.168.1.7 10.201.204.1 wlan2
AS 0.0.0.0/0 192.168.1.7 10.201.4.1 wlan1
DAC 10.201.4.0/24 10.201.4.1 ether1
DAC 10.201.204.0/24 10.201.204.1 wlan1
DAC 192.168.1.0/24 192.168.1.9 wlan2

icmp pings работают, а udp нет! Все tcp-пакеты проходят, и некоторые udp (например, 053), но другие udp (например, Network Assistant 050139) не проходят. Нет никаких правил брандмауэра, только маскирование NAT (настройки по умолчанию).

0 SA tcp 192.168.1.107:2382 192.168.1.9:8291 established 4d15h20m34s
1 SA tcp 192.168.1.107:2043 192.168.1.9:8291 established 4d20h18m59s
2 SA tcp 192.168.1.107:2140 192.168.1.9:8291 established 4d15h57m11s
3 SA udp 192.168.1.107:2142 10.201.4.100:161 2m59s
4 SA tcp 192.168.1.107:4022 10.201.4.100:445 established 4d20h4m33s
5 SA tcp 192.168.1.107:2676 192.168.1.9:8291 established 4d21h10m15s
6 SA tcp 192.168.1.107:2685 192.168.1.9:8291 established 4d20h4m16s
7 SA tcp 192.168.1.107:1209 10.201.4.100:3389 established 4d22h54m
8 SA tcp 10.201.4.100:1569 83.131.63.187:10000 established 4d23h59m53s
9 SA tcp 192.168.1.107:2936 192.168.1.9:8291 established 4d21h39m56s
10 SA tcp 192.168.1.107:1363 192.168.1.9:8291 established 4d23h8m53s
11 SA tcp 10.201.4.100:1590 192.168.1.107:139 established 4d22h53m54s
12 SA tcp 192.168.1.107:1398 192.168.1.9:8291 established 4d22h54m9s
13 SA tcp 192.168.1.107:1463 10.201.4.100:3389 established 4d23h58m40s
14 udp 192.168.1.107:2142 192.168.1.9:161 29s
15 SA tcp 192.168.1.107:1682 192.168.1.9:8291 established 4d23h59m59s
16 S udp 192.168.1.107:2701 192.168.1.9:53 0s
17 udp 192.168.1.101:4905 255.255.255.255:4905 8s
18 S udp 192.168.1.107:2716 192.168.1.9:53 10s
19 udp 10.201.4.1:5678 255.255.255.255:5678 18s
20 udp 10.201.204.1:5678 255.255.255.255:5678 18s
21 udp 192.168.1.9:5678 255.255.255.255:5678 9s
22 udp 192.168.1.107:50139 10.201.204.255:50138 19s
23 udp 192.168.1.107:50139 10.201.4.255:50138 18s
24 udp 192.168.1.107:50139 192.168.1.255:50138 16s

Только udp 16 и 17 проходят. Помогите!

SF1 Guest	#2 0 02.06.2006 11:02:00 Забыл упомянуть, что у всех устройств есть интернет. Нужно ли настраивать эти порты (которые не проходят) в файерволе? Есть какие-нибудь примеры?

savage

Guest

02.06.2006 11:26:00

Пожалуй, не соглашусь. Там отчетливо видно, что пакет прошел от 192.168.168.1.107 к 10.201.4.255 (кстати, это широковещательный адрес?). Он направляется на порт 50138. Если эти пакеты должны как-то "видеть" вещи, используя широковещательные рассылки (как показывает трафик), то ничего не получится — вот почему мы и используем разбиение сети. Широковещательный адрес в одной сети никогда не будет виден в другой... Так или иначе, MT выполняет свою работу отлично.

SF1 Guest	#4 0 02.06.2006 12:27:00 Так ты предлагаешь одну сеть с разными подсетями? Я могу настроить это так? 10.201.201.1/201.201.201.1 wlan1 10.201.201.1/201.201.201.2 wlan2 10.201.201.1/201.201.201.3 ether1 ?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры