https://slinkov.ru/openforum/vsluhforumID6/19690.html Добрый день! Есть задачка по Cisc-ке... При авторизации (PPPoE) у юзера во внешний мир проходят только tracer-овки(и болше ничего!). Авторизация через freeradius, c присвоением ip адреса(192.168.12.x/32). В чем отличия пакета ping-a от пакета tracert-а ?<br><br>Current configuration : 3401 bytes<br>!<br>version 12.4<br>service timestamps debug datetime localtime<br>service timestamps log datetime localtime<br>no service password-encryption<br>!<br>hostname PPPoE<br>!<br>boot-start-marker<br>boot system flash c3725-advipservicesk9-mz.124-5.bin<br>boot-end-marker<br>!<br>logging reload errors<br>no logging console<br>enable password jjjjjjjjjj<br>!<br>aaa new-model<br>aaa session-mib disconnect<br>!<br>!<br>aaa authentication ppp default local<br>aaa authorization network default local<br>aaa accounting network default none<br>!<br>aaa session-id common<br>!<br>resource policy<br>!<br>clock timezone jjjjj<br>clock summer-time UTC recurring last Sun Mar 0:00 last Sun Oct 0:00<br>no ip source-route<br>ip cef<br>!<br>no ip dhcp conflict logging<br>!<br>ip flow-cache timeout inactive 10<br>i https://slinkov.ru/openforum/vsluhforumID6/19690.html#6 Wed, 30 Sep 2009 05:15:46 GMT Нат на IP перенастроить может попробовать?<br> https://slinkov.ru/openforum/vsluhforumID6/19690.html#5 Tue, 29 Sep 2009 16:08:14 GMT &gt;<br>&gt;&gt;нескромное предположение - может на той стороне ICMP отключен? <br>&gt;<br>&gt;не отключён ..... может в конфиге ошибка..? <br><br>Эхехех...<br><br> Смотря откуда трэйсы пускают. Венда использует для этого ICMP, а некоторые UNIX системы используют udp (permit udp ........... range 33434 33600) <br> https://slinkov.ru/openforum/vsluhforumID6/19690.html#4 Tue, 29 Sep 2009 08:47:41 GMT <br>&gt;нескромное предположение - может на той стороне ICMP отключен? <br><br>не отключён ..... может в конфиге ошибка..?<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/19690.html#3 Tue, 29 Sep 2009 07:20:40 GMT &gt;&gt;кто в качестве фаера выступает ? <br>&gt;&gt;не помешало бы показать что пинг показывает именно (т.е. какой код возвращает). <br>&gt;<br>&gt;в качестве устройства доступа юзееров в инет... пингую из winxp пишет "Превышен <br>&gt;интервал ожидания для запроса." с самой 3725 на wan - ок! <br>&gt;<br><br>нескромное предположение - может на той стороне ICMP отключен?<br> https://slinkov.ru/openforum/vsluhforumID6/19690.html#2 Tue, 29 Sep 2009 07:15:52 GMT &gt;кто в качестве фаера выступает ? <br>&gt;не помешало бы показать что пинг показывает именно (т.е. какой код возвращает). <br><br>в качестве устройства доступа юзееров в инет... пингую из winxp пишет "Превышен интервал ожидания для запроса." с самой 3725 на wan - ок!<br> https://slinkov.ru/openforum/vsluhforumID6/19690.html#1 Tue, 29 Sep 2009 05:53:54 GMT &gt;[оверквотинг удален]<br>&gt; exec-timeout 0 0 <br>&gt; logging synchronous <br>&gt; terminal-type mon <br>&gt; history size 100 <br>&gt;! <br>&gt;ntp clock-period 17180613 <br>&gt;ntp master 15 <br>&gt;ntp server v.v.v.v <br>&gt;! <br>&gt;end <br><br>кто в качестве фаера выступает ? <br>не помешало бы показать что пинг показывает именно (т.е. какой код возвращает).<br>так же скажу сразу без доп инфы <br>у протокола icmp есть свои типы так вот для пинга должны быть открыт типы 0 и 8 <br>по поводу трасерта скажу что у него отличие от пинга только в ttl т.е. при каждой отправке пакетов увеличивается ttl.<br><br>ps в данной тематике не силен тонкостей не знаю, так что смотрите фаер... <br>