Относно VIVACOM ADSL настройка на модем/стена

B

boy

New member
Здравейте,

Имаме лек проблем с конфигурацията на ZoneAlarm Става дума за следното:

В настройката на Internet Connecion Sharing има три възможни избора:

1. This computer is not on an ICS/NAT network
2. This computer is a client of an ICS/NAT gateway running ZoneAlarm
3. This computer is an ICS/NAT gateway

По подразбиране е отметнато 1.

Става дума за VIVACOM интернет - пакет за дом потребител - Темпо, с ADSL модем ZXDSL 831 Series - НЕ Е БЕЗЖИЧЕН, една машина вързана директно за модема.

В момента както е на първа опция, няма проблеми с достъпа до интернет, но има множество блоквания в лога на ZA:

Program: svchost.exe Protocol: UDP
Source IP: 192.168.1.1
Destination IP: 192.168.1.2
Direction: Incoming
Action taken: blocked

Program: NONE Protocol: TCP (Flags:S)
Source IP: 192.168.1.1
Destination IP: 192.168.1.2
Direction: Incoming
Action taken: blocked

Към опция 2 има е чекбокс за отмятане: "Forward alerts from gateway to this computer" - Ако отговора е опция 2, трябва ли да се отметне чекбокса?
Към опция 3 има чекбокс за отмятане: "Suppress alerts locally if forwarded to clients" - Ако отговора е опция 3, трябва ли да се отметне чекбокса?

Един приятел каза, че Виваком използва НАТ мрежа, и нещо от сорта, че всички потребители са зад/пред нея, с вътрешни адреси? Някой с нет от VIVACOM и въпросната стена да има представа за правилното конфигуриране, или може би администратор, който е наясно със ситуацията?

Благодаря предварително
 
Re: Относно VIVACOM ADSL настройка на модем/стена

Ако компютъра на който е инсталиран FireWall ще ти служи като маршрутизатор и ще дава интернет на други компютри ти трябва опция номер 3. Ако не, ти трябва опция номер 2, защото ADSL ти играе ролята на NAT и ти дава IP адрес, т.е. 192.168.1.2

ЗАБЕЛЕЖКА: Голяма глупост съм изплющял в това мнение - опция 2 This computer is a client of an ICS/NAT gateway running ZoneAlarm е ако компютъра се намира в мрежа, чийто шлюз има инсталиран и работещ Zone Alarm. т.е. не е валидна за описаната ситуация.
 
Последно редактирано:
Re: Относно VIVACOM ADSL настройка на модем/стена

Ами мрежовата настройка е следната:

Избрано е: "Exclude networks from the trusted zone upon detection". Не виждам защо мрежата, трябва да е в тръстед зоната, нали смисъла на защитата която стената предлага е външните мрежи като интернет, да са в точно интернет зоната?

В коментара към първия ми пост: " това можеш само с бизнес пакт да го направиш" не разбрах за кое става дума?

И в крайна сметка, ако приемем, че точната настройка е опция 2, какво означава "Forward alerts from gateway to this computer" и трябва ли да се отметне?
 
Re: Относно VIVACOM ADSL настройка на модем/стена

Когато инсталираш ЗА той детектва вътрешната мрежа (нещо като 192.168.0.0) и предлага да я добавиш в трсътед или в интернет зоната. Трябва да избереш тръстед зоната. Вече като е инсталирано, трябва да разровиш менюто да видиш къде се сменя.
 
Re: Относно VIVACOM ADSL настройка на модем/стена

Опция 2 имах предвид : 2. This computer is a client of an ICS/NAT gateway running ZoneAlarm
 
Re: Относно VIVACOM ADSL настройка на модем/стена

bgkulinar, значи доколкото разбирам, понеже машината е зад НАТ-а на VIVACOM, тя, заедно с рутера/модема се явяват нещо като вътрешна мрежа, и трябва да е в тръстед зоната? В такъв случай не се ли понижава нивото на защита от неоторизиран достъп до ресурси на компа?

И второ, има противоречие между съвета който bgkulinar даде и това което казва s1yf0x в смисъл:

1. Опция 2, можеш да я отметнеш само ако си с биз пакета - s1yf0x
2. Трябва да е опция 2 - съвет на кулинара - понеже няма да има други компютри на които да се дава нет.

Аз съм с стандартен, не с бизнес пакет. Доколкото знам, За "БИЗ" абонаментен план е активирана рутиращата функция на модема и това дава възможност за включване на до 253 компютъра в мрежата след модема (чрез директна връзка със суич/хъб).

За "Безкрай" абонаментен план не се полага рутираща функция (не е активирана) и се предполага ползване на модема само на една работна станция (не могат да бъдат включени повече компютри през суич/хъб директно след модема).
 

Прикачени файлове

  • Untitled-1.jpg
    Untitled-1.jpg
    21.5 KB · Преглеждания: 0
Последно редактирано:
Re: Относно VIVACOM ADSL настройка на модем/стена

Не, моят съвет е опция 1 и това, което казах по-рано. Видът на пакета едва ли има значение, освен това, дали ще имаш мрежа или - не.
 
Re: Относно VIVACOM ADSL настройка на модем/стена

В крайна сметка, кой е прав, и коя от трите опции би била най удачна, и безпроблемна относно скорост, стабилност, сигурност и оптимална работа със Скайп?
 
Последно редактирано:
Re: Относно VIVACOM ADSL настройка на модем/стена

boy каза:
В крайна сметка, кой е прав, и коя от трите опции би била най удачна, и безпроблемна относно скорост, стабилност, сигурност и оптимална работа със Скайп?
Увеличете...

1. This computer is not on an ICS/NAT network Тази опция е твоят случай 🙂

2. This computer is a client of an ICS/NAT gateway running ZoneAlarm - Това е, когато компът е в мрежа, на която той НЕ Е гейтуей.

3. This computer is an ICS/NAT gateway Тази опция е, когато компът Е гейтуей.
 
Re: Относно VIVACOM ADSL настройка на модем/стена

apock каза:
s1y: глупости, опция 3 е ако ползва компютура за рутер и създава друг...
This computer is an ICS/NAT gateway - прав си! Читат надо!
Увеличете...

Публично извинение към теб заради нег. репутация - и аз не съм дочел опциите преди да постна първото си мнение в темата.
 
Re: Относно VIVACOM ADSL настройка на модем/стена

bgkulinar, а също и s1yf0x, вижте тази тема, в която се дава друго мнение, а именно, че опцията не е опция 1, както вие посочихте:

http://www.kaldata.com/forums/index.php?showtopic=146987

излиза, че компа понеже е зад НАТ-а на БТК, се явява един вид клиент на тази НАТ мрежа, и в такъв случай излиза, че трябва да е опция 2 а именно: 2. This computer is a client of an ICS/NAT gateway running ZoneAlarm - Това е, когато компът е в мрежа, на която той НЕ Е гейтуей.

Може би bgkulinar-a се обърква с варианта, когато компа е в домашна мрежа, тоест мрежа, разгърната след модема на БТК, и в моя случай понеже компа не е в домашна мрежа, а си е директно вързан към модема, правилно трябва да е опция 1. Но в случая компа все пак е в мрежата и то НАТ мрежата на VIVACOM...

Пък и така и не разбрах, тоя модем - дали в крайна сметка е НАТ рутер или не, дали модема на БТК е част от НАТ мрежата им, или е извън нея, а само се свързва, тоест е нещо като мост към нея?

Ето тук има обширна информация (от Rub4o) за това как точно работи БТК ADSL и В ЧАСТНОСТ МОДЕМИТЕ ИМ, но аз така и не успях да се ориентирам:

http://www.kaldata.com/forums/index.php?showtopic=5826

В България има толкова много абонати на VIVACOM - ADSL, смятам, че все някой знае как точно стои въпроса с тяхната НАТ мрежа.

Така, че, хайде отново да го помислим и да стигнем до единодушие, коя опция по дяволите в крайна сметка е наистина вярната:

1. This computer is not on an ICS/NAT network
2. This computer is a client of an ICS/NAT gateway running ZoneAlarm
3. This computer is an ICS/NAT gateway
 
Последно редактирано:
Re: Относно VIVACOM ADSL настройка на модем/стена

всичко, което създава подмрежа се бори за NAT. В случа рутиращите функции на adsl на VIVACOM са сведени само до "отдаване" на 1 вътрешен IP адрес - 192.168.1.2 и въпреки това, твоя компютър е част от NAT мрежа. Обаче 3-те цитирани опции не покриват твоята ситуация:

1. опция - компютъра ти не е част от NAT мрежа - според това, което и ти си чел и на практика той Е част от такава мрежа

2. опция - компютъра ти е клиент на NAT мрежа, чийто шлюз има инсталиран и работещ Zone Alarm - донякъде е така, защото компютъра е клиент на такава мрежа, но шлюза, в случая adsl -а няма инсталирана и работеща на него ZA

3. опция - компютъра е NAT шлюз - това пък изобщо не е така, тъй като очевидно нямаш други компютри, които да се свързват към твоя и по този начин да достъпват Интернет.

В твоя случай правилна опция би била This computer is a client of an ICS/NAT network AND running ZoneAlarm но такава нямаш, така че единственото което се доближава най-много до ситуацяита ако приемем, че ADSL-а няма рутиращи функции е опция номер 1.
 
Трябва да си влезнал или регистриран, за да отговориш тук.

Back
Горе