Selain + erillinen FW

[Sam]

Minulla on Elisan laajakaista kotona ja hommasin erillisen palomuurin. Tarkoitus on natata kotiverkko yhden IP-osoitteen taakse. Homma toimii hyvin muuten, mutta selain ei tajua uutta reitittävää laitetta. Olen yrittänyt IE6 sekä Operaa mutta kumpikaan ei toimi. Kun yritän hakea jotain sivua, kone ei lähetä yhtään IP-pakettia muuriin asti. Sitten kun otan palomuurin välistä pois ja palautan XP:n IP-osoitteen automaattiseksi (eli sama mikä oli muurin NAT-osoite) niin homma toimii hyvin. Aivan selvästi ongelma on selaimen asetuksissa, mutta ratkaisua en löydä. Sama homma myös Windows 2000 kanssa.

Onko kenelläkään hyviä ideoita?

<small>[ 23-06-2003, 15:06: Message edited by: Sam ]</small>

 

[Dj Ankka]

kulkeeko kuitenkin pingi xp koneesta ulos, kun NAT on käytössä. Jos kulkee waikkapa www.inet.fi osoitteeseen, toimii silloin nimiselvitys, ja NAT, jos replyt tulee koneelle. Mikäli pingi ei kulje, ei netin asetuksissa todennnäköisesti ole mitään vikaa.

katso XP koneesta, mikä ip sillä on kun NAT on käytössä, ja vertaaa sitä siihen pooliin, mikä palomuuripurkissa on määriteltynä (voisi olla 192.168.0.x) mikäli osoite avaruus on alkujaan 169.x.x.x niin silloin NAT purkkisi dhcp ei tod.näk anna osoitetta XP koneelle lainkaan, vaan saa MS:n omasta hatusta vetäistyn osoitteen.

Kerro noita tietoja hieman tänne, niin osaa kertoa lisää.

Prompissa komento IPCONFIG ja IPCONFIG /ALL näyttää aika paljon. Samassa kehotteessa pingit ja muut.

Onnea

 

[Sam]

Siis ping toimii hyvin IP-osoitetasolla. Nimellä pingattuna ei tullut kokeiltua. Kun asetan muurin, laitan kotikoneille kiinteät IP-osoitteet (kunkin eri verkosta )
Täytyy illalla testailla lisää.

 

[Charlie]

Sam:
Kun asetan muurin, laitan kotikoneille kiinteät IP-osoitteet (kunkin eri verkosta )

Minkälainen se sun palomuuri on niinkuin rakenteeltaan? PC:llä verkkokorteista rakennettu, vai joku Telewell-tyyppinen palomuuri&kytkin-ratkaisu? En tiedä ymmärsinkö nyt asian väärin, mutta ethän sä voi laittaa eri "verkoissa" olevia koneita kiinteillä osoitteilla suoraan kytkimeen ilman VLAN:ia?

 

[Sam]

erillinen kone, jossa on riittävä määrä verkkokortteja.

 

[Sam]

jo selvisi ongelma: dns-palvelin puuttuu.

Mistäköhän saisi Elisan DNS-palvelimen IP-osoitteen?

 

[Charlie]

Saisiko sen IP:n vaikka jostain Elisan toimittamista papereista?

No jos on erillinen kone, niin miksi kaikki sisäverkon koneet ovat omissa verkoissaan? Meinasin itsekin tehdä viime syksynä samoin, mutta jotkut viisaat neuvoivat silloin pistämään kaikki koneet hubin/kytkimen kautta samaan verkkoon.

<small>[ 23-06-2003, 23:40: Message edited by: Charlie ]</small>

 

[Sam]

Jo toimii