70 Antworten zu diesem Thema

[man8531]

И вот без правила "agent_tcp" агент не может соединиться?

не может принять входящие пакеты от сервера и уходит в мобильный режим

[Afalin]

И вот без правила "agent_tcp" агент не может соединиться?

не может принять входящие пакеты от сервера и уходит в мобильный режим

А может быть, исходящие к серверу не может отправить? Это точно так же равносильно невозможности установить соединение. С теми же симптомами.

В общем, достоверно это можно выяснить, посмотрев трафик.

[man8531]

А может быть, исходящие к серверу не может отправить?

исходящие соединения не запрещены. только входящие

[Afalin]

А может быть, исходящие к серверу не может отправить?

исходящие соединения не запрещены. только входящие

Входящих соединений тут и нет, только исходящие. Мы же не про сервер говорим, верно?

[man8531]

про агента

[Afalin]

Так вот, нет никаких входящих tcp-соединений для агента. Он даже порт никакой не слушает для этого.

[man8531]

я некорректно объясняю просто, наверное. как я понимаю: агент отправляет серверу пакет на порт 2163, после чего сервер отправляет ответный пакет агенту в котором указано, что пакет от порта 2163. файрвол смотрит правило, которое позволяет принимать пакеты от порта 2163 и запрашивает у системы свободный порт. система отдаёт порт (в нашем случае 49885) и создаётся соединение, по которому идёт обмен данными между сервером и агентом. и как видим из картинки - обмен происходит по tcp соединению. я понимаю так, но я могу ошибаться

Angehängte Bilder

•  Снимок.PNG   2,71K   0 Anzahl Downloads

[Afalin]

Вот это я и называю кривой логикой пакетного фильтра.

[man8531]

с другой стороны - зато враг в замешательстве =)

[SergSG]

я некорректно объясняю просто, наверное. как я понимаю: агент отправляет серверу пакет на порт 2163, после чего сервер отправляет ответный пакет агенту в котором указано, что пакет от порта 2163. файрвол смотрит правило, которое позволяет принимать пакеты от порта 2163 и запрашивает у системы свободный порт. система отдаёт порт (в нашем случае 49885) и создаётся соединение, по которому идёт обмен данными между сервером и агентом. и как видим из картинки - обмен происходит по tcp соединению. я понимаю так, но я могу ошибаться

Прежде чем что то отправить, агент должен получить от винды свободный порт.

Bearbeitet von SergSG, 08 Oktober 2018 - 14:56,

[man8531]

Прежде чем что то отправить, агент должен получить от винды свободный порт.

точно, сервер же должен знать на какой порт слать ответ