Что знает встроенный брендмауэр чего не знают другие

[Cramac]

Всем привет. Подскажите, что такого закрывает встроенный в винду от висты и выше, что защищает от обрывов pptp ?

Хочется это закрыть на оборудовании, если получится

[seagull]

А может это просто тупой БАГ, а не хитроумная фича?

В XP ведь таких проблем нет...

[Cramac]

да, в хп такого нет. а что это за баг такой может быть? есть ли к нему заплатки?

[terrible]

В чём заключается БАГ?

[Cramac]

в том что каждую 1-2-5-10 мин пптп рвется

[terrible]

В чём заключается БАГ?

в том что каждую 1-2-5-10 мин пптп рвется

Это баг висты?

Или баг фаервола?

Или ваш баг?

Вы точно уверены в том, что с вашей стороны сделано всё, чтобы не рвалось соединение пптп?

Вы знаете, как функционирует пптп?

Вы знаете, что можно предпринять, чтобы нарушить нормальное функционирование этого протокола?

 

Правильный ответ на все вопросы подскажет решение ваших проблем.

[Cramac]

если бы это было везде (на хп и других) было бы понятно что у нас, а т.к. рвется только на висте и выше, то видимо баг ОС, который закрывает брендмауэр (на том же кабеле ПК с ХП работает со всем отключенным и ничего не рвется)

[terrible]

У нас отлично работает виста на пптп (да и не только у нас), логично предположить баг всё-таки не в ОС

[Negator]

виста и ХР -это две абсолютно разные системы и далеко не факт что в одинаковых условиях они должны работать одинаково.

 

[Cramac]

может у вас просто все ограничены друг от друга (абоненты).

[terrible]

может у вас просто все ограничены друг от друга

в одном влане до 500 клиентов + местами тупари, тут сложно их друг от друга ограничивать

[GloooM]

Тож сталкивался с проблемой безпричинного падения VPN у некоторых вист/семерок, хотя в тотже момент у других было все нормально.

Причины до конца не выяснили, но проблема вроде бы ушла после добавления на впн сервере такого правила -A INPUT -p icmp -m icmp --icmp-type 3/2 -j DROP

 

[Cramac]

спасибо, попробуем

[GloooM]

Напиши если поможет, самому интересно.

Как вариант правило вешать можно только для трафика с интерфейса откуда клиенты приходят.

[Cramac]

добавил правило, осталось найти жерву для проверки

[Cramac]

Все же интересно что такое может быть, правило не помогло

[dnk.nbd]

terrible правильно подсказал, дело не в ос. Точнее не совсем в ос. Послушайте трафик от клиента с вистой\семеркой и хр до сервера и сравните, что хочет виста и семерка чтобы не рвать соединение.

[Abram]

Тож сталкивался с проблемой безпричинного падения VPN у некоторых вист/семерок, хотя в тотже момент у других было все нормально.

Причины до конца не выяснили, но проблема вроде бы ушла после добавления на впн сервере такого правила -A INPUT -p icmp -m icmp --icmp-type 3/2 -j DROP

Кстати да, в рассылке poptop было что-то о icmp в win7 клиентах.

Вооооо: http://sourceforge.net/mailarchive/forum.p...e=poptop-server

[Cramac]

Я на аксель перешел, так же все осталось.

[Cramac]

может подскажите в этом вопросе, вот дамп от пк который рвется ровно каждые 122 сек

cramac.ru/dump_10.10.1.72.zip

[Ivan_83]

Пробуйте:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy]
"DisableStatefulPPTP"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy]
"DisableStatefulPPTP"=dword:00000001

 

И ещё, если это не поможет, то пробуем без фаервола.

Если и без фаервола тоже самое - то ищем ключи в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters

и в других ветках.

 

Ещё вариант разобраться самому или не совсем самому:

Can you please collect RAS trace files and send them to rrasblog@microsoft.com. Do the following to collect the traces:

 

1. Open elevated command prompt in Vista machine (right click cmd.exe and "Run as administrator")

 

2. netsh ras set tracing * enabled

 

3. Replicate the problem.

 

4. netsh ras set tracing * disabled

 

5. The logs will be located at %windir%\tracing folder.

 

6. Send us the logs.

Ещё много всего про пптп тут (источник): http://social.technet.microsoft.com/Forums...7-9f6b1c39532a/

[zakachkin]

Я бы посоветовал юзверям в брадмауэре полностью открыть протокол gre(47) Вполне возможно что при определённых условиях винда его рубит.. а так же в той же винде открыть все соеденения на порт 1723.