CenterTelecom Voronezh ISP

[J.C.]

подскажите пожалуйста: при выборе 7 варианта пф, а именно - Расширенная фильтрация потенциально опасного трафика, а также Интернет-трафика, исключая трафик с прокси-сервера и почтовых серверов Воронежского филиала ОАО ЦентрТелеком, icq отказывается работать, хотя соединение осуществляется через прокси-сервер.
в настройках соединения icq через прокси, используется порт 3128, который, в свою очередь, фильтруется 6м и, соответственно, 7м вариантами правил пф, как видно из описания:

[Oleg]

А ОС у вас какая ? У меня на XP ICQ через прокси с 7 вариантом фильтра замечательно работает.

[J.C.]

[Oleg]

J.C., ну а в командной строке напишите:

telnet cache.vsi.ru 3128

и посмотрите, подключится ли. Если будет подключаться - то тут от пакетного фильтра уже дальше ничего не зависит.

[J.C.]

[Oleg]

J.C.,

1. У вас "чистая" WinXP или установлен какой-нибудь firewall (KIS, Outpost, etc) ?
2. В командной строке запустите команду "netstat -a", не работая с 7 вариантом фильтра, и посмотрите, с каких локальных портов у вас устанавливаются соединения наружу.

[J.C.]

[Oleg]

J.C., хорошо, а теперь покажите результат netstat -a при включенном 7 варианте фильтра в процессе, скажем, открытия браузером какого-нибудь сайта. Особенно интересуют соединения, висящие в состоянии SYN_SENT.

[J.C.]

[Oleg]

J.C., странно, такое впечатление, что кто-то (возможно, Outpost) у вас подменяет порт источника в исходящих пакетах, потому что порты у вас из какого надо диапазона - 1023 - 5000. Попробуйте отключить Outpost временно и попробовать поработать с 7 вариантом фильтра без него.

[J.C.]

[Oleg]

J.C. , а модем у вас Ethernet в режиме роутера ?

[J.C.]

[Oleg]

J.C., ну тогда понятно, кто подменяет порты в конечном счете - это делает NAT модема, причем он подменять порты может вообще на абсолютно произвольные. Более того, вам тогда этот вариант фильтра вообще не нужен, потому что модем с NAT'ом защищает вас не менее эффективно.

[J.C.]