forum.lissyara.su

Доброго всем дня!
Столкнулся с косяком. Рисую топологию.
локалка
в локалке Винда 7
лица с компов этой локалки заходят на винду по рдп
я цепляюсь на фряху, прокидываю порт по ssh, по этому пробросу тоже могу цепляться к винде
вот с ЭТОГО места начинается косяк
пробрасываю порт через ядерный нат - хрен: запрос авторизации - ввод верных учётных данных - отлуп
смотрю tcpdump - трафик есть в обе стороны, о чём то договариваются, но не приходят к соглашению и расцепляются
думаю: винда умничает, не хочет пускать с ВАН-адресов. искать где там что нибудь такое в винде - не комильфо
ставлю распор rinetd, он проксирует трафик с ВАН порта 3389 на ЛАН порт 3389 винды.
винда видит что ломится кто то с её подсети, но всё равно даёт отлуп

внезапно решаю зайти не по днс имени, а примиком на адрес, вбиваю в клиенте ИПв4 адрес - всё ок
прилетает подтверждение сертификаты, принимаю, коннект

кто нибудь может в двух-трёх предложениях описать причину моих мучений и путь к возможности цепляться по днс-имени?

Пропиши у клиента в:
Windows\System32\drivers\etc\hosts
примерно год назад с таким столкнулись, долго голову ломали.

а до чего докапались? просто может как то на этой стороне сделать? может ключевые слова помните?

гм, я домой через фряшный роутер (pf), без проблем рдп-ой хожу. В винде ничего не правил (разве что отключил виндовый фаер, и добавил правило в комодо, ну и проброс портов соответственно на рутере.).
ЗЫ. а ipv6 включено в протоколах на винде? вот из-за включенного ipv6 раньше тоже грабли ловил где только можно.

ИПв6 выключен
меня смущает сама бредовость способа получения проблемы
что там такое работает и как? почему когда я в клиенте пишу ВАН-адрес - всё норм, а когда в клиенте пишу ДНС имя - отлуп
что это такое вообще?)))

vadim64 писал(а):а до чего докапались? просто может как то на этой стороне сделать? может ключевые слова помните?

Я win7 не помню , сейчас пытаю админа, "Чего делал и как ?", а он "Не помню".
Вот, если вспомнит, отпишусь.
Чего-то в сетевых настройках Венды лазил, а в hosts писали, как временный костыль был.
Сейчас у него Win8, может и не впомнить.

блядские винды
как нада писать и что, чтобы получилось такое уебанство?
ещё и продают такое гавно, пидарасы
а другие пидарасы все свои железки пилят под это уебанство, гандоны

по теме: люди, пишите кто в курсе или хотя бы есть идеи
пользователи будут вбивать ИПв4 адрес, никуда не денутся конечно
но на душе осадок, из-за пидарасов этих

ну а чего вы хотели?
винда заточена на инфраструктуру винды, отсюда и поведение такое

а машинки локалки в домене ?
если да, попробуйте в настройках ван-ип4 прописать суффикс подключения

А какая Win7?
Если хомячная, так там сетевая подсистема "кастрированна", на хомячной только кАстыли бить.

кстати банальный вопрос, а что в логах?
тут вот у человечка вроде схожая проблема была:
http://superuser.com/questions/52109/wh ... only-by-ip

кстати, а днс этот же fqdn в локалку под локальным IP не отдает?
сегодня руки не дошли, завтра попробую на работе "поломать" свой rdp (благо VNC никто не отменял).

не?