Кабiнет+фаервол+ВПН=дисконнект

В общем такая ситуация.
Есть комп, подключённый к Интырнету через всеми "любимого" провайдера Кабiнет.
Авторизация по VPN.
Если при включенном фаерволе авторизоавться и не делать ничего связанного с инетом, то VPN соединение рвётся минут через 5.
Видимо Кабынетовская автоматика считает что раз активности нет, то комп вырублен и сеанс VPN можно отрубать.
Если отрубить фаервол, то дисконнекты пропадают.
Видимо нужно разрешить ещё какой-то трафик в фаерволе, может быть просто пинг с какого-то IP, но что именно - ХЗ.
До техподдержки не достучишься, а вылавливать методом тыка нужный трафик по логам - то ещё приключение.
Может уже кто сталкивался и знает в чём дело?

:-)

Настройте уже правильно файерволл и будет Вам щастье. Только причем тут провайдер? В договоре не сказано, что они должны Вам его настраивать.

Проблема в говенности кабинетовского ВПН.
У меня вот например внутрисеть лежала со вчера с 17 вечера до сденя 14-00, а до этого сутки внеха.
Ну а впрочем дело может быть и в руках, юзай авторизатор.

Может и так. Только не хочется открывать пинг для всех.
А для кого конкретно - не знаю.
Хотя можно экспериментальным путём по логам из всех пинговавших, но это долго...
А я говорю, что они мне его должны настраивать?
А вот сообщить что нужно открыть в фаере - ИМХО должны.
Но до них достучаться проблематично.

откройте порты с определённого адреса
(по идее — 10.0.0.1)
потом закрывайте и смотрите на результат.

форум кабинета-то ожил?
там вроде написано всё.

А вообще в случае с Кабинетом рекомендую купить самый простой рутер с поддержкой РРТР, баков за 25-30.

По крайней мере бесконеччные сканы 21-го порта
доставать не будут. Ну и вирусня вся за бортом.

Руки скорее у товарища кривоватые. Два раза сам все настраивал и ничего, все робит. Фаер сначала аутпост 3, потом поставил четвертый

Скорее недостаток времени или лень ковыряться.

Я на кабинетовский авторизатор тоже плюнул в своё время.

Собственно от прова требуется только кратенький мануал:
использует порты такие-то, тип такой-то, адреса, вход/выход…
Хацкеры всё равно вычислят, так что скрывать смысла нет.


[Сообщение изменено пользователем 08.12.2006 13:52]