https://www.opennet.ru/openforum/vsluhforumID1/79865.html Проблема такая: Есть сеть 192.168.5.0/24 есть провайдер между ними стоит Firewall на FreeBSD 6.1 (Firewal пока настроен так pass from any to any) все работает нормально. Но если я пытаюсь с любой машины в сети подсоединится к терминальному серверу по порту 3389 который расположен с наружи соединение разрывается по таймауту. А если я пытаюсь проверить наличие возможности организовывать TCP сессии с этим сервером по указанному порту с помощью telnet-а, сессия устанавливается. <br><br>Уважаемые специалисты подскажите в чем тут дело.<br> https://www.opennet.ru/openforum/vsluhforumID1/79865.html#10 Mon, 21 Apr 2008 10:03:47 GMT А что 1492 для RDP мало ?<br>Может на исходящей машине MTU уменьшить до 1492 ? <br> https://www.opennet.ru/openforum/vsluhforumID1/79865.html#9 Mon, 21 Apr 2008 09:12:35 GMT сам ppp протокол добавляет 8 байт своего заголовка к пакету. Попробуй поставить меньший mtu, например 520<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/79865.html#8 Mon, 21 Apr 2008 01:55:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;с брендмауэра? <br>&gt;&gt;<br>&gt;&gt;Захожу телнетом на TS из сети. Тут выяснил что у меня <br>&gt;&gt;часть входящих пакетов идет с неправильной контрольной суммой. Я сразу было <br>&gt;&gt;подумал что это TS глючит, однако нет, на TS я <br>&gt;&gt;захожу свободно через диалапное соединение. Есть предположение что неадекватно ведет <br>&gt;&gt;себя модем(C-motech 550pro в режиме бридж) который смотрит в сторону провайдера <br>&gt;&gt;<br>&gt;<br>&gt;Угу... Проблема с MTU. <br><br>А как установить размер MTU принудительно, я пишу в ppp.conf set mtu 1500, а после соединения ifcomfig-ом смотрю, там у соединения MTU = 1492<br> https://www.opennet.ru/openforum/vsluhforumID1/79865.html#7 Fri, 18 Apr 2008 16:43:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;А TELNETом-то Вы с какого компа пытаетесь подкючаться - изнутри сети или <br>&gt;&gt;с брендмауэра? <br>&gt;<br>&gt;Захожу телнетом на TS из сети. Тут выяснил что у меня <br>&gt;часть входящих пакетов идет с неправильной контрольной суммой. Я сразу было <br>&gt;подумал что это TS глючит, однако нет, на TS я <br>&gt;захожу свободно через диалапное соединение. Есть предположение что неадекватно ведет <br>&gt;себя модем(C-motech 550pro в режиме бридж) который смотрит в сторону провайдера <br>&gt;<br><br>Угу... Проблема с MTU.<br> https://www.opennet.ru/openforum/vsluhforumID1/79865.html#6 Fri, 18 Apr 2008 14:32:31 GMT &gt;&gt;если я пытаюсь с любой машины в сети подсоединится к терминальному<br>&gt;&gt;серверу по порту 3389 который расположен с наружи соединение разрывается<br>&gt;&gt;по таймауту. А если я пытаюсь проверить наличие возможности организовывать<br>&gt;&gt; TCP сессии с этим сервером по указанному порту с помощью telnet-а, сессия<br>&gt;&gt;устанавливается. <br>&gt;<br>&gt;А TELNETом-то Вы с какого компа пытаетесь подкючаться - изнутри сети или <br>&gt;с брендмауэра? <br><br>Захожу телнетом на TS из сети. Тут выяснил что у меня часть входящих пакетов идет с неправильной контрольной суммой. Я сразу было подумал что это TS глючит, однако нет, на TS я захожу свободно через диалапное соединение. Есть предположение что неадекватно ведет себя модем(C-motech 550pro в режиме бридж) который смотрит в сторону провайдера<br> https://www.opennet.ru/openforum/vsluhforumID1/79865.html#5 Fri, 18 Apr 2008 10:22:04 GMT &gt;если я пытаюсь с любой машины в сети подсоединится к терминальному<br>&gt;серверу по порту 3389 который расположен с наружи соединение разрывается<br>&gt;по таймауту. А если я пытаюсь проверить наличие возможности организовывать<br>&gt; TCP сессии с этим сервером по указанному порту с помощью telnet-а, сессия<br>&gt;устанавливается. <br><br>А TELNETом-то Вы с какого компа пытаетесь подкючаться - изнутри сети или с брендмауэра?<br> https://www.opennet.ru/openforum/vsluhforumID1/79865.html#4 Thu, 17 Apr 2008 14:53:55 GMT &gt;Проблема скорее всего с размером пакетов. У меня такое было после корректировок <br>&gt;MTU на роутере все решилось. <br><br>Какой размер MTU посоветуете? Или хотябы в каких прделах экспериментировать?<br> https://www.opennet.ru/openforum/vsluhforumID1/79865.html#3 Thu, 17 Apr 2008 14:51:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Firewall на FreeBSD 6.1 (Firewal пока настроен так pass from any <br>&gt;&gt;to any) все работает нормально. Но если я пытаюсь с любой <br>&gt;&gt;машины в сети подсоединится к терминальному серверу по порту 3389 <br>&gt;&gt; который расположен с наружи соединение разрывается по таймауту. А если <br>&gt;&gt;я пытаюсь проверить наличие возможности организовывать TCP сессии с этим сервером <br>&gt;&gt;по указанному порту с помощью telnet-а, сессия устанавливается. <br>&gt;<br>&gt;Не могли бы Вы уточнить: у Вас TS находится во внешней сети <br>&gt;или же Вы пытаетесь обраться к TS, расположенному внутри сети, но <br>&gt;по адресу, установленному на внешнем интерфейсе брендмауэра? <br><br>Я подключаюсь к TS находящемуся вне моей сети<br> https://www.opennet.ru/openforum/vsluhforumID1/79865.html#2 Thu, 17 Apr 2008 11:00:28 GMT Проблема скорее всего с размером пакетов. У меня такое было после корректировок MTU на роутере все решилось.<br><br>