Netværks problem

For svært ??

Det er vel en af de services, der står for at skulle videresende dit trafik der ikke helt er åbnnet for.. f.eks. ipnat.sys og application layer gateway (alg.exe), der f.eks. poppede op dengang jeg prøvede ICS og havde Sygate PF som firewall på routeren. Den første generelt og den sidste når man f.eks. lavede noget FTP.

Her er skriv fra Sygate:
http://forums.sygate.com/vb/showthread.php?s=13c3471c24b2dff7cb0c606ef742286c&threadid=5459
..men umiddelbart er det meget at tillade bare lige sådan.. f.eks. "Generic Host Process", som er svchost.exe - en container for mange MS services, ville jeg nok kun allow som client, men sætte til ask hvis den får request, dvs "act as server" e.lign, så diverse services ikke bare svarer ukritisk fra på trafik udefra..

Har du prøvet at lave en regel på begge maskiner, der hedder at trafik i 192.168.0.0/255.255.255.0 altid må foregå, også se om der er yderligere, der spørger om adgang til nettet på PC1 (routeren) når du laver noget på PC2?

Hvor let det er at se er selvf. afhænger af om det er en software firewall. f.eks. Sygate Personal Firewall, der spørger .exe filen osv jo, eller om det er en alm. firewall, med basal porte og IP regler..

Tak for svar,, Det kan ikke være firewallen der driller det er netop Sygate PF men selv om jeg lukker den ned på begge pc, har jeg stadig samme problem..

Du skal være sikker på at den ikke blokker mens den er disabled.. det er der nogle fws der gør, og i sygate kan man slå den feature til. Prøv evt. sæt dem begge til "allow all" i stedet for disabled, hvis det virker der, er det en misconfiguration i firewallen eller manglende regel.

Hvis du vil prøve et alternativ til Sygate, så prøv Sunbelt Kerio Personal Firewall. Den er meget lig Sygate, hvilket de også praler af.

http://www.sunbelt-software.com/Kerio.cfm

Den har f.eks. også defineret forud at f.eks. svchost.exe må gå på nettet men ikke automatisk må modtage uopfordret trafik.

Symantec, dem der laver Norton og andet juks, har opkøbt Sygate udgiver ikke længere Sygate Personal Firewall, hvilket er ærgeligt.