Vxd2000
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| А при чём сдесь запросы идущие из локальной сети в эту же локальную сеть!? Иса вообще тут не приделах! |
Похожая ситуация, где стоял CheckPoint, пока такого правила не было, компьютеры не отображались (в сетевом окружении) . Как раз с broadcast пакетами и было связано.
Причем компьютеры даже из External отображались в сетевом окружении на компьютерах из внутренней сети.
Цитата:| Собственно говоря да. Вот только разрешение из LocalHost->Internal делается в правилах системной политике (а не в общих правилах). |
Там даже это в 2 местах есть.
Цитата:| Это как сделать, если определен объект Internal 192.168.0.0-192.168.0.255, и есть правило LocalHost->Internal и наоборот, по NetBios протоколам ? |
Вопрос был в контексте этого "не забывай о разрешении принимать запросы на и от последнего IP адреса в твоей сети (например 192.168.0.255). "
Цитата:| LocalHost это сетевой интерфейс, т.е. тот сетевой адаптер который ты определил как внутренний адаптер не демилитаризованной зоны |
То есть LocalHost все таки объект Internal сети или сам по себе ?
Нужно, для открытия доступа к/от компьютеров в сети провайдера.
Добавлено:
Режет broadcast пакеты, (правило LocalHost->External) :
Log type: Firewall service
Status: A broadcast packet was dropped by the Forefront TMG policy.
Rule: None - see Result Code
Source: Local Host (внешний IP LocalHost:137)
Destination: External (IP из External диапазона:137)
И, ошибка 0xc0040025 FWX_E_BROADCAST_packet_dropped
Нужно, что TMG их не резал.
Правило External->LocalHost разве не равно публикации ?
Добавлено:
Когда остановлена служба TMG Firewall service компьютеры в сетевом окружении отображаются, когда работает, нет.
И, при этой остановленной службе c LocalHost есть выход в Internet, в Isa 2004, при отключенной похожей службе, вроде выход отрубался.
Добавлено:
И, как в Logs & Reports включить какое - нибудь из системных правил ? |
Всего записей: 1121 | Зарегистр. 14-11-2002 | Отправлено: 20:27 14-04-2010 | Исправлено: Vxd2000, 20:37 14-04-2010 |
|
Никогда о таком даже и не слышал. 
