Кабинет, непроходимость портов. Куда смотреть?

Значит, ситуация такая.
Время от времени перестают работать программы, использующие некоторые порты.
Например, аська не может соединиться через порт 5190, а так же одно веб-приложение через порт 9000.
Отваливаться начинают в одно время, при этом спокойно работают программы, использующие http, pop3 и всякие 8000-е порты (потоковое аудио).
Казалось бы - при чём здесь Кабинет?
НО.
СтОит закрыть и снова запустить авторизатор - и какое-то время всё работает нормально. Потом снова отваливаются те же порты, перезапускаю авторизатор - порядок.

Подскажите пожалуйста, в какую сторону смотреть, где может быть косяк? Если всё-таки в авторизаторе - то как это можно продиагностировать, чтобы было с чем обратиться в техподдержку?

Стоит WinRoute, но на нём все нужные соединения разрешены. С другим провайдером таких проблем не было, да и на Кабинете бОльшую часть времени всё работает, но в последние два дня проблема участилась до безобразия - вечерами повторяется каждые 2-4 минуты.

напишите email в техподдержку со всеми подробностями хотя бы без диагностики. а вообще, можно сделать windump трафика и посмотреть ходят запросы вообще или нет.

winroute отключать были попытки?

Техподдержка Кабинета что-то делает только если проблема с их стороны очевидна, и абонент даёт понять что и ему это тоже известно :-)
Честно говоря, у меня и на разрешение чётко сформулированных вопросов с данными диагностики - слабая надежда.
А уж в таком-то виде посылать вопрос вообще бесполезно...

Спасибо, пошёл изучать вопрос.


Нет.
Этот вариант - в самом низу workaround-листа )

И зря. С исключения рабочих звеньев и начинается диагностика.

Хотя бы лог посмотрите, он там по моему имеет место быть

Если решить вопрос не удастся - я сначала планирую исключить авторизатор, потом - Кабинет :-)
А надолго оставлять компьютер с открытым для внешних соединений интерфейсом - в последнюю очередь.
Ну разве что дойдут руки до поднятия виртуальной машины...

Лог включал и смотрел. Там всё в порядке.

P.S.:
Уточнение - смотрел лог заблокированных соединений.
Может быть стОит посмотреть какой-то ещё?

[Сообщение изменено пользователем 15.10.2009 13:59]

ErrorLog наверное поинтереснее будет.


Это Ваше дело как решать такие проблемы :-)

как люди без winroute живут? страшно за них :-)

Возможно, посмотрю, спасибо )

Подскажете лучшую софтовую реализацию файрвола и шлюза для небольшой локалки?
А как люди без файрволов живут - сам удивляюсь :-)

Я к тому что отключение winroute на небольшое время вряд ли представляет большую угрозу. Включите штатный на это время.

Убедили )
Если опять начнётся с небольшим интервалом - попробую временно оставить локалку без связи в исследовательских целях.

[Сообщение изменено пользователем 15.10.2009 14:40]

Если это критично, замените авторизатор на VPN. Связь останется. Если проблема не пофиксится, значит дело в winroute скорее всего.

предоставление услуг связи третьим лицам карается расторжением договора!..

а вообще, linux/freebsd в этом самые лучшие друзья! причем бесплатные, т.е. за пиратскую винду и винроут никто вздергивать не будет

Глючный авторизатор

используйте незащищенный доступ или VPN .

была такая вата... стоит леопард 10.5.8... какие только серваки асек не перепробывал... вылечилось заменой порта на 443 в асько-кленте, и открыванием его на роутере :-)

Всё чисто.
Вчера вечером всё работало без проблем, так что эксперимент мне провести не удалось.
Хорошо бы и дальше так :-)

Предупреждение

[Сообщение изменено модератором 18.10.2009 20:27]

а про ограничение сессий опять забыли? ИМХО все дело в них....... тариф безлимтка на физика наверно.....

помоему ограничение сессий уже как пол года нет. может где-то в тарифах еще присутствуют, но на практике их вряд ли сейчас применяют.

Да, "Безлимитный Стандарт".

Была такая версия, но я несколько раз от уважаемых людей слышал примерно это же:

поэтому не стал её всерьёз рассматривать )
Да и не выкачивается там столько, чтоб сессии резать...

19 октября вечером ситуация повторилась.
Начал с переключения на VPN, и вот с тех пор уже 10 дней вроде как порядок )

Нофек тебе авторизатор? Тем более с керио
Давно уже пользую ВПН ибо через старую версию авторизатора
одну из моих точек в кабине как то похакали сниферами юные пионеры
+ керио сам подымает впн - не надо ничего тыкать и вводить

Само как-то получилось )
Когда я после долгого перерыва надумал попробовать попользоваться кабинетовским анлимом (которым перестал пользоваться из-за полной его некондиции), то вспомнил о прочитанной раньше рекомендации использовать новую версию авторизатора вместо VPN и решил к ней прислушаться.
Но сейчас вот немного поискал и не смог найти - где я это читал )
Ну и эта... Сейчас вроде анлим вполне юзабелен (тьфу-тьфу-тьфу)

[Сообщение изменено пользователем 30.10.2009 11:08]