Возымел я следующую проблему. Есть два компа, соединённые в сеть. Один из компов (назовём его главным) имеет две сетевухи и выходит в инет. Другой комп (пускай будет второй
) выходит в инет через первый.На главном компе - Windows 2000 Pro SP4.
На втором компе - Windows XP SP2.
Инет - ADSL, работа осуществляется через программу WinPoET. Соответствующее подключение расшарено для локальной сети. Короче, всё нормально, инет на обоих компах работает (пингуется, сайты открываются и т.п.). Точнее, работал бы - если бы не Agnitum Outpost Firewall 2009 (6.7.1). Файрволл, разумеется, установлен на главной машине. Так вот при включённом (в режиме блокировки) файрволле со второй машины веб-серфинг невозможен.
Для работы общего доступа к сети в настройках файрволла (Брандмауэр - Настройки LAN) напротив локальной сети (192.168.0.0/24), которая связывает главный и второй компьютеры, выставлена галка "NAT". После этого даже на всякий случай перезапустил сервис Outpost. Каков же итог? Пропинговка интернета идёт успешно, а вот браузер не может открыть ни одного сайта.
При этом пропинговка со второго компа отображается в окошке брандмауэра, а вот попытки со второго компа открыть какие-нибудь страницы в журнале Outpost'а вообще не отображаются, как будто таких попыток вовсе нет. Может быть, они рубятся где-то между двумя компами, не доходя до Outpost'а? Но нет - как только выключаешь службу Outpost, инет на второй машине начинает работать как следует. Как только включаешь службу - сайты перестают открываться, остаётся лишь пропинговка и больше ничего.
Вычитал где-то, что вся штука в блокировке Outpost'ом транзитных пакетов. Искал-искал, где это настраивается в Outpost 2009, но не нашёл. Да и потом, в любом случае, эти блокированные транзитные пакеты хотя бы отображались в окне, а между тем, активность второго компа в Outpost'е вообще никак не отображается. Ещё была мысль, что для локальной сети нельзя выставлять одновременно галки "Доверенный" и "NAT", поскольку-де в этом случае блокируются транзитные пакеты. Снял галку "Доверенный", ничего не изменилось.
Если перевести Outpost в режим разрешения или отключения, тогда инет со второго компа работает как надо. Но при этом в окне Outpost'а никакие соединения со второго компа не отображаются, только с главного компа. Однако, сами понимаете, сидеть в режиме разрешения как-то не радует - зачем тогда вообще файрволл нужен?
Может быть, объяснил проблему путанно, но уж как смог... Помогите, пожалуйста, настроить Outpost Firewall для нормальной работы двух компьютеров с интернетом. А то уже голову сломал, что это за глюк.
:(