после установки SP1 на Windows 2003 EE появился довольно нелепый глюк с RRAS

RNZ · Отправлено: **17:07, 24-05-2005** | #2

Более того как выяснилось достаточно добавить в NAT только
WAN Interface

и любой LAN пользователь в сети выставивший себе Gateway равный LAN IP сервера может свободно ходить в инет!

monkkey · Отправлено: **17:50, 24-05-2005** | #3

Ну, и правильно, а почему бы им не ходить? И при чем тут ВПН клиенты и доступ к внутреннему шлюзу?

RNZ · Отправлено: **18:06, 24-05-2005** | #4

monkkey
Хорошо я поясню некасаясь VPN.

В Windows 2000 SP3(SP4) и Windows 2003
трансляция LAN->WAN работала только если в NAT добавить
LAN (private)
WAN (public, internet...)

А теперь трансляция LAN->WAN работает если в NAT добавить, только один interface
WAN (public, internet...)

И разве это правильно? Предствим ситуацию когда NAT настроен следующим образом
LAN1(GW 192.168.10.1 DHCP) (private, basic firewall)
LAN2(GW 192.168.20.1 DHCP) (basic firewall)
LAN3(GW 192.168.30.1 DHCP) (basic firewall)
WAN (public, internet...)

то есть я хочу разрешить хождение в инет только пользователям LAN1
остальным пользователям в инет ходить ненадо, однако в случае с Windows 2003 SP1 пользователям LAN2 и LAN3 достаточно назначить gateway для своей сети (для LAN2 192.168.20.1, для LAN3 192.168.30.1) и можно спокойно ходить в инет по маршруту
192.168.20.1-WAN-yandex.ru (например)

RNZ · Отправлено: **19:05, 24-05-2005** | #5

Деинсталировал SP1 все стало работать как прежде!!!!

Профиль · Отправлено: **23:24, 11-07-2005** | #6

Такаяже проблема, похоже "глюк" никак нерешается, только сносом сп1

RNZ · Отправлено: **02:01, 08-03-2006** | #7

сорри за оффтоп
трабла решается outbound фильтрами

zeint Сообщения: n/a	Профиль \| Цитировать Такаяже проблема, похоже "глюк" никак нерешается, только сносом сп1
	Отправлено: 23:24, 11-07-2005 \| #6