Вопрос по траффику клиент-сервер

[teapot 0]

все таки решил проблему левого траффика

возникает вопрос по поводу СТГ (уже писал предложение):

почему при передачи данных в связке клиент-сервер используется два порта 5555 и 49152 (или я ошибаюсь?) ?

не проще ли использовать один и тот же порт для передачи данных туда-сюда?

в таком случае нужно только одно правило!!! а не два как пришлось делать мне

[DeadOff 0]

А у тебя НАТ есть?

Может ответ от сервера возвращается по другому порту, после НАТа?

[egor2fsys 5]

49512 вобще не понятно откуда взялось ...

СТГ использует только 2 порта порт1 и порт1-1, т. е.

допустим если у тебя порт 5555

то тогда второй порт 5554

и все

более никаких портов не пользует

протокол УДП

[Hash 0]

протокол УДП

не совсем верно.

 

Вот кусок кода, в котором создается сокет, через который SgConfig конфигурит сервер.

listenSocket = socket(PF_INET, SOCK_STREAM, 0);
...
...
listenAddr.sin_port = htons(settings->adminPort);

 

Вот кусок кода, в котором создается сокет, через который InetAccess подключается к серверу:

td_rc.sock = socket(PF_INET, SOCK_DGRAM, 0);
...
...
listenAddr.sin_port=htons(settings->userPort);

Как видно из исходников, SgConfig использует TCP, а InetAccess - UDP.

[DeadOff 0]

2 HASH

Это ясно и из мануала

 

2 teapot

НАТ посмотри

[Гость Гость_teapot]

уже все сам понял и сделал

[DeadOff 0]

А что понял и сделал, поделись опытом

[teapot 0]

ну ситуация следующая

ифейс 1 смотрит в инет (121.121.121.4)

ифейс 2 смотрит в локаль (192.168.1.1)

на ифейсе1 поднят нат

считаем по ифейсу2 т.к. по ифейсу1 ваще не считает

rules выглядит так

 

ALL 192.168.1.1 NULL

ALL 0.0.0.0/0 DIR1

 

т.к. DNS находится в зоне адресов 121.121.121.0/24 а сеть в зоне адресов 192.168.1.0/24 то соответственно весь траффик на резолвинг будет считаться на 121.121.121.21(DNS) также как и весь остальной траффик инета

 

а вот запросы к серваку от авторизатора и конфигуратора (также всякая дополнительная хрень типа локального веб сервера) не считаются

[DeadOff 0]

Если я не ошибаюсь, я так сразу и предлагал

[teapot 0]

в каком месте ?