36 ответов в этой теме

[ComeToDaddy]

У меня на материнке Asus есть модуль WiFi, к нему цепляешь антеннку, и можно либо самому к сетям подлючаться, либо точку доступа организовать. Вот с последним и проблема. Пока файер работает, или пока для адаптера сетевого подключения в DrWeb не установлено правило "Allow all", нифига ничего к этой точке доступа подключиться не может; а как только файер отключишь, или выставишь правило "Allow all", так сразу все начинает работать. Галимый баг на ровном месте. Опять я баг в файере нашел. Объясните мне в какой момент лог снимать, чтобы баг отловить..

[SergSG]

Это не баг. Тут нужно в настройках пакетного фильтра указать разрешения для транзита.

[ComeToDaddy]

Не согласен. Должно работать "из коробки" без лишних настроек на "Default rule".

[SergSG]

Возможно. Но разработчики для этой функции решили иначе.

[Konstantin Yudin]

Не согласен. Должно работать "из коробки" без лишних настроек на "Default rule".

из коробки файервол не ставится. поставили, значит готовы разбираться.

[SergSG]

из коробки файервол не ставится

Еще как ставится. Эта фишка не сработала, можно смело ее удалить и засунуть файер в общий список модулей.

[Konstantin Yudin]

в курсе. поэтому в след. версии пакетник отключен в дефолте.

[ComeToDaddy]

поставили, значит готовы разбираться.

 

Если так, то такие вещи должны быть прописаны в документации. Но ситуация оказалась еще несколько более запутанной: файер отдельно блочит сначала подключение к сети - получение ИП-адреса - , а потом, - если эту проблему решить, - начинает блочить сам инет. Это тоже можно решить.

 

DrWeb видит три адаптера:

 

1) Подключение по локальной сети - LAN материнки

2) Беспроводное соединение - чип WiFi на материнке

3) Беспроводное соединение 2 - Microsoft Virtual WiFi miniport adapter - который, собственно, и есть созданная точка доступа.

 

Так вот, чтобы смарт подключился к точке и получил ИП-адрес нужно выставить "Allow all" для 2), а чтобы начал инет работать, нужно выставить "Allow all" для 1) и 3).

 

Вот такие тесты я провел. Так все замудрено.

 

 

в курсе. поэтому в след. версии пакетник отключен в дефолте.

 

В след. версии на всех адаптерах будет "Allow all"?

Сообщение было изменено ComeToDaddy: 08 Декабрь 2017 - 20:42

[SergSG]

 

в курсе. поэтому в след. версии пакетник отключен в дефолте.

 

В след. версии на всех адаптерах будет "Allow all"?

Да. Наконец то это долгожданное чудо случится.

[VVS]

 

 

в курсе. поэтому в след. версии пакетник отключен в дефолте.

 
В след. версии на всех адаптерах будет "Allow all"?

 

Да. Наконец то это долгожданное чудо случится.

 

Ура!!!!

[SergSG]

Вот такие тесты я провел. Так все замудрено.

Не знаю, мне хватило включить разрешение на транзитные пакеты для сети с выходом в инет и в его настройках выбрать "любой ПК". Правда у меня USB WiFi , может на встроенных есть какие то нюансы.

[ComeToDaddy]

offtopic.

 

Люди, не в тему будет сказано, но раз тут про пакетник речь, а вопрос у меня маленький, то создавать новую тему не буду, надеюсь модер меня простит:

 

Посмотрел я правила-действия "Default rule" и что-то, ей-богу, не понял, как комп и сеть с такими правилами вообще функционирует. Там нет разрешений ни IP глобально, ни TCP, ни UDP протоколов. Только ICMP разрешено, и я эти пакеты благополучно в Журнале наблюдаю, да всякая сторонняя мелочь.

 

Разъясните плиз, ибо я явно что-то упустил.

[VVS]

ЕМНИП если правило для приложения что-то разрешает, а в пакетном фильтре нет правила, которое это запрещает, то пакет проходит.

[ComeToDaddy]

Thanks.

[Konstantin Yudin]

в курсе. поэтому в след. версии пакетник отключен в дефолте.

 
В след. версии на всех адаптерах будет "Allow all"?

Да. Наконец то это долгожданное чудо случится.

нет. allow all это не выключено и тоже может мешать. я уже писал что появились в реестре параметры для полного отключения.

[Konstantin Yudin]

offtopic.
 
Люди, не в тему будет сказано, но раз тут про пакетник речь, а вопрос у меня маленький, то создавать новую тему не буду, надеюсь модер меня простит:
 
Посмотрел я правила-действия "Default rule" и что-то, ей-богу, не понял, как комп и сеть с такими правилами вообще функционирует. Там нет разрешений ни IP глобально, ни TCP, ни UDP протоколов. Только ICMP разрешено, и я эти пакеты благополучно в Журнале наблюдаю, да всякая сторонняя мелочь.
 
Разъясните плиз, ибо я явно что-то упустил.

у фильтра приложений приоритет, и он первичен. если приложение захочет а вы разрешите оно выйдет в интернет при любом пакетнике.

Вот такие тесты я провел. Так все замудрено.

Не знаю, мне хватило включить разрешение на транзитные пакеты для сети с выходом в инет и в его настройках выбрать "любой ПК". Правда у меня USB WiFi , может на встроенных есть какие то нюансы.

именно для этого и придумали правило транзита. его нужно найти и включить.

[ComeToDaddy]

нет. allow all это не выключено и тоже может мешать. я уже писал что появились в реестре параметры для полного отключения.

 

А в документации это будет отражено или это недокументированная функция (про реестр)?

 

 

у фильтра приложений приоритет, и он первичен. если приложение захочет а вы разрешите оно выйдет в интернет при любом пакетнике.

 

Соответственно, если приложение слушает какой-то порт, держит его открытым, то даже если пакетник его запрещает, он все равно будет открытым, так?

 

 

у фильтра приложений приоритет, и он первичен. если приложение захочет а вы разрешите оно выйдет в интернет при любом пакетнике.

 

Вот вам простой пример: для приложения Nmap у меня все разрешено, однако пока не поставишь "Allow all", ничего не сканит. Для меня это напряг. Я хочу сканить компы, но при этом свой собственный под защитой держать.

[VVS]

 

 

 

в курсе. поэтому в след. версии пакетник отключен в дефолте.

 
В след. версии на всех адаптерах будет "Allow all"?

 

Да. Наконец то это долгожданное чудо случится.

 

нет. allow all это не выключено и тоже может мешать. я уже писал что появились в реестре параметры для полного отключения.

 

Не мог бы напомнить?

Я помню, что ты такое говорил, но я был в отпуске, а, когда прилетел домой, не смог найти это твоё сообщение.

[Konstantin Yudin]

https://forum.drweb.com/index.php?showtopic=328023&page=4&p=835658#entry835658

[SergSG]

у фильтра приложений приоритет, и он первичен. если приложение захочет а вы разрешите оно выйдет в интернет при любом пакетнике.

При таком раскладе любая софтина в инет выйдет и смысл пакетника теряется.

По моему, должно быть ровно наоборот - пакетник в цепочке должен быть первым и отсекать по протоколам, а прошедшие уже идут фильт приложений.

А так, я запретил UDP и ipv6, и думаю, что все хорошо - они не пройдут, а оказывается совсем не хорошо. И зачем такой пакетник?