WinRoute 6.1.2 и Комита Курьер JE

[tpron]

Есть локальная сеть с единственным выходом в интернет. На шлюзе стояло NT 4 Server и WinRoute 4.2. Сейчас W2K Server + WinRoute 6.1.2. Проблема в том, что клиентская банковская программа перестала соединяться с сервером банка relay.vizavibank.ru порт 2000. Причем Telnet'ом соединяюсь нормально. На "старом" сервере, когда все нормально работало, в WinRoute были такие настройки в Packet Filter: Закладка Incoming для интерфейса, который смотрит в инет "TCP 192.168.... all ports => 62.141.75.49 port=2000". Закладка Outgoing для внутреннего интерфейса "TCP 192.168.... all ports => 62.141.75.49 port=2000"
Сейчас есть такое правило в Traffic Policy:
Name: NAT
Source: Local
Destination: Inet
Service: TCP 2000
Action Permit
Translation: NAT
Как уже писал, telnet соединяется, а программа выдает ошибку connection reset.
Не пойму, чего ей не хватает?

 

[admin_triada]

дело в том, что теперь фильтры в керио работают не только по TCP,udp и пр. - в поле сервис ты можешь выбрать протокол по которому работает клиентская программа, т.е. отдельно выбрать pop, icq, http и т.д. - попробуй добавить кроме этого тсп:2000 ещё другие протоколы...

 

[tpron]

Проблема решилась следующим образом: в настройках правил надо сделать видимой колонку "Traffic inspector" и для правила, созданного для банка, выбрать в этой колонке "None". "Default", как у всех остальных, для банка почему-то не подходит...

 

[tolyan77]

"Traffic inspector" - а для чего он нужен этот столбец?какая смысловая нагрузка?

 

[tpron]

Извиняюсь за неточность - правильно будет "Protocol Inspector". На что влияет этот параметр пока не разобрался, недавно только перешел с 4 на 6 WinRoute. Надо бы help почитать, да все некогда...

 

[is-in]

Дело в том что ТСР 2000 - это протокол "Skinny Client Control Protocol" и когда стоит галочка в "Протокол Инспектор" то он проверяет на корректность данному протоколу, а так как скорей всего информация передаваемая клиент банком не совсем соответствует ентому протоколу ....