icukenqwerty
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| 1 В глобальных правилах- рарешить 67-68 UDP Both |
гм.. Адреса в локалке раздаются по DHCP, но моему компьютеру назначен статический адрес - 192.168.0.2. Соответственно, при чем здесь DHCP? Кстати, служба DHCP-клиент в системе отключена.
Цитата:| 4. Создать правила для ftp сервера Allow tcp/udp both 1-65535 с логированием (хака не боимся, так netbios прибит ранее, если все заработает - по логам сделаешь правила) |
А я пробовал уже вообще разрешить все in|out tcp-соединения для ftp-сервера.. Результата не дало 
Так или иначе, сейчас все же выполню все в точности так, как написано.
Цитата:| внимательео прочитать в шапке про бяку KB951748 |
Опля, спасибо за зацепку)) Данная заплатка в системе стоит, только что проверил. Гм..вообще-то это весьма странно, если последняя версия комода до сих пор не дружит с этой заплаткой.. Погуглил - проблема и впрямь серьезная, но ведь ей почти год уже..
Добавлено:
Цитата:| Создать анологичные пунтам 1 и 2 правила для svchost. Правила для svchost должны идти до правил ftp сервера. |
Вот, блин, где собака-то порылась.))))
Кхм.. Господа, выходит - я дурак. Ну никак не могу взять в толк, с какого, извините, хрена в локальной сети (интернет тут совсем ни при чем) скорость соединения стала бы зависеть от того, обращается ли svchost.exe куда-либо на порты 53 и 68. )) Более того - в локалке все, кто обращается к моему ftp-шнику, прописывают в своих ftp-клиентах ftp://192.168.0.2 - т.е. dns никто не использует, да и я сам не использую его в локалке (dns в локальных сетях windows, наск-ко я понял, завязаны на нетбиосе, а т.к. у меня он отключен, то, соответственно, и "имени" у моего компьютера тоже нет). Но хрен с ним, с 53-м портом. В логах ничего связанного с ним я не нашел, а вот записи вроде
Цитата: Дата/Время Приложение Действие Исходный IP Исходный порт IP назначения Порт назначения Протокол
01.08.2009 22:13:45 D:\WINNT\system32\svchost.exe Разрешено 192.168.0.2 1172 192.168.0.1 68 UDP
...
01.08.2009 22:14:09 D:\WINNT\system32\svchost.exe Разрешено 192.168.0.1 68 192.168.0.2 2918 UDP |
появились..
Вообще, 192.168.0.1 является DHCP-сервером, но..мой IP является статическим (прописан вручную), да и служба "DHCP-клиент" на моем компьютере отключена. Так или иначе, но svchost.exe все равно лезет на этот сервер и если ему разрешить сделать это - траблы со скоростью пропадают ))) мистика, да и только.
Так или иначе, правила для svchost я оставил, ибо "лучше не трогать то, что работает" ))) Огромное спасибо KUSA!
ЗЫ. Кстати, а какого тогда черта комод ничего не писал в лог о блокировке svchost'a-то? Весьма странно, но я не находил в логах ничего подобного.. Опять мистика)) Точнее, комод отчего-то не логирует некоторые очень важные вещи.
Ну да бог с ним, главное - моя проблема наконец-то решена ))
|
Всего записей: 18 | Зарегистр. 30-03-2009 | Отправлено: 19:46 01-08-2009 | Исправлено: icukenqwerty, 20:52 01-08-2009 |
|
Может народ что посоветует ещё. 
да потерплю уж. 
