Спутник и ISA

Gerros · Отправлено: **22:45, 19-09-2003** | #2

По всей видимости, речь идёт о DVB.
DVB использует довольно хитрый механизм компоновки наземного исходящего и спутникового входящего трафика. Тонкостей не знаю. С MAC-адресом связано.
Скорее всего у тебя конфликт ИСЫ и DVB-софта. И то и другое работает с драйверами сетевой карты до стека TCP/IP.
Самый простой вариант решения проблемы - поставить ИСУ на другом компьютере:
DVB-мост -> ИСАФайр -> Сеть.

[s]Исправлено: Gerros, 0:04 20-09-2003[/s]

Barracuda · Отправлено: **23:36, 19-09-2003** | #3

Gerros

Цитата:

DVB использует довольно хитрый механизм компоновки наземного исходящего и спутникового входящего трафика. Тонкостей не знаю. С MAC-адресом связано.

DVB ничего не делает - она только принимает. Другое дело, что надо грамотно диверт настроить. А механизм прост до безобразия.
Sir_Disel
Этого, а на чём установлена карточка?
Я к чему: Gerros дал очень толковое решение для этого случая.

[s]Исправлено: Barracuda, 0:39 20-09-2003[/s]

Профиль · Отправлено: **17:44, 22-09-2003** | #4

Реч действительно идет о DVB
Выделенная машина не помогла симптомы те же исходящий есть вход обламывается хотя от провайдера сигнал идет...

Эксперементальным путем выяснил что разрешается все только одним способом, включением IP спутниковой карточки в таблицу внутренних адресов сетки (LAT), после установки дров карточки ПОВЕРХ работающей ИСЫ
Однако по всей видимости вариант заведомо неверный хоть и рабочий...

Gerros · Отправлено: **00:44, 23-09-2003** | #5

Цитата:

Выделенная машина не помогла симптомы те же исходящий есть вход обламывается хотя от провайдера сигнал идет...

маршрутизацию настроил?

Цитата:

разрешается все только одним способом, включением IP спутниковой карточки в таблицу внутренних адресов сетки (LAT),

Если IP-адрес DVB-карточки входит в LAT, то весьма проблематично настроить ИСУ как межсетевой экран. Что она от чего защищать будет, если все адреса внутри защищаемой сети? Можно как-нибудь извратиться, но полноценный файр уже не получится.

Профиль · Отправлено: **10:39, 23-09-2003** | #6

Цитата:

маршрутизацию настроил?

все ходит по всем адресам кроме одного - прокси првайдера ВМИ

Цитата:

Если IP-адрес DVB-карточки входит в LAT, то весьма проблематично настроить ИСУ как межсетевой экран. *

Это какраз понятно, не понятно другое, почему когда добовляю адрес карточки в LAT все ходит, а когда исключаю и ставлю принимать ВЕСЬ входящий трафик ISA дает отлуп всем пакетам с DVB карточки?

Gerros · Отправлено: **00:12, 24-09-2003** | #7

Может, у тебя IP-адрес интерфейса исходящего траффика (наземки до провайдера) попал в LAT?

Может, логи ИСЫ покажешь?