14 ответов в этой теме

[rJIaB6yX]

сабж. хочу и всё.

[pig]

Входящие или исходящие?

[rJIaB6yX]

входящие. на стандартный порт.

[Eugen Engelhardt]

rJIaB6yX, создать соответствующие пакетное правило, как то так:

 

Dr.Web > Центр безопасности > значок "Замок" > Файлы и Сеть > Брандмауэр > надпись "Дополнительные настройки" > "Параметры работы для известных сетей" - Изменить > кнопка "Наборы правил..." > правой кнопкой мыши по "Default Rule" - Изменить: 

 

Нажмите значок (+): 

 

Имя правила = Разрешить порт 3389 

Действие = Разрешать пакеты 

Направление = Входящее

 

Кнопка "Добавить критерий..." > выберите "IPv4": 

 

Локальный IP-адрес = Мой компьютер

Удалённый IP-адрес = Любой 

 

Кнопка OK 

 

Кнопка "Добавить критерий..." > выберите "TCP": 

 

Локальный порт = Равен = 3389 

Удалённый порт = Равен = 3389 

 

Кнопка OK > OK > переместите созданное правило в самый верх с помощью стрелок в верх/вниз справа. Поскольку положение правила в списке определяет его приоритет.

[rJIaB6yX]

 

rJIaB6yX, создать соответствующие пакетное правило, как то так:

 

Dr.Web > Центр безопасности > значок "Замок" > Файлы и Сеть > Брандмауэр > надпись "Дополнительные настройки" > "Параметры работы для известных сетей" - Изменить > кнопка "Наборы правил..." > правой кнопкой мыши по "Default Rule" - Изменить: 

 

Нажмите значок (+): 

 

Имя правила = Разрешить порт 3389 

Действие = Разрешать пакеты 

Направление = Входящее

 

Кнопка "Добавить критерий..." > выберите "IPv4": 

 

Локальный IP-адрес = Мой компьютер

Удалённый IP-адрес = Любой 

 

Кнопка OK 

 

Кнопка "Добавить критерий..." > выберите "TCP": 

 

Локальный порт = Равен = 3389 

Удалённый порт = Равен = 3389 

 

Кнопка OK > OK > переместите созданное правило в самый верх с помощью стрелок в верх/вниз справа. Поскольку положение правила в списке определяет его приоритет.

 

Что-то делаю не так. Только включаю файрволл - подключение не устанавливается.

Прикрепленные файлы:

•  2019-03-26_18-03-51.png   21,95К   0 Скачано раз

[VVS]

rJIaB6yX, IMHO проще всего отключить пакетный фильтр.

[Kirill Polubelov]

А почему кто-либо решил, что исходящие с ремотного адреса будут всегда исходить из порта 3389?

[SergSG]

Локальный IP-адрес = Мой компьютер

Локальный IP-адрес я бы тоже выбрал "любой". Иначе очень могут быть чудеса.

[Eugen Engelhardt]

 

Локальный IP-адрес = Мой компьютер

Локальный IP-адрес я бы тоже выбрал "любой". Иначе очень могут быть чудеса.

 

Да, можно выбрать = Любой.

 

А почему кто-либо решил, что исходящие с ремотного адреса будут всегда исходить из порта 3389?

По умолчанию именно этот порт используется, другое дело, что если используется NAT и его подменяют, но это уже должен учитывать тот, кто настраивает.

[SergSG]

 

 

Локальный IP-адрес = Мой компьютер

Локальный IP-адрес я бы тоже выбрал "любой". Иначе очень могут быть чудеса.

Да, можно выбрать = Любой.

Для транзитных пакетов, например, только "Любой" и работает. Почему то.

[rJIaB6yX]

Ни My computer ни Any не работает. Сетевых интерфейсов два. Не работает ни на одном.

[Kirill Polubelov]

входящие. на стандартный порт.

 

Локальный IP-адрес = IP адрес карты до которой есть маршрут с RDP-клиента.

Удалённый IP-адрес = Любой 

 

Локальный порт = Равен = 3389 

Удалённый порт = Равен = ЛЮБОЙ потому что что подключение, инициируемое RDP клиентом будет использовать исходящий порт, назначаемый операционой системой.

[rJIaB6yX]

ну вот так. чую, где-то ещё что-то "работает".

Прикрепленные файлы:

•  2019-03-27_11-16-08.png   30,54К   0 Скачано раз

[rJIaB6yX]

Закрывайте ветку.

Заработало когда Direction поменял на Any.

Ну нельзя же просто взять, и сделать адекватные правила в файрволе!

Прикрепленные файлы:

•  2019-03-27_11-20-36.png   30,54К   0 Скачано раз

Сообщение было изменено rJIaB6yX: 27 Март 2019 - 11:21

[SergSG]

Ну нельзя же просто взять, и сделать адекватные правила в файрволе!

Это пакетник - здесь каждый делает как хочет. По дефолту он вообще отключен. Должен быть.

А Direction (направление) логичней было сразу поменять.