7 октября 2011, 20:59
Вопрос: Я подключаюсь к локальной сети через NAT. Как мне получить активный режим. И вообще, что это за режимы и как их настраивать?
Ответ: Для начала опишу как это работает, чтобы было понятней. В активном режиме ваш клиент говорит другому: соединись со мной, у меня такой-то адрес, такой-то порт. Пассивный режим: я хочу соединиться с тобой, скажи с каким адресом и портом соединяться.
Именно из-за такой логики работы пассивный режим работает почти всегда - для его работы необходимо и достаточно, чтобы клиенту было разрешено инициировать исходящие соединения. То есть обычных условиях - при отсутствии на машине персонального файрвола (или даже при включенном и ненастроенном брандмауэре winXP), и даже из-за NAT клиент без проблем соединяется с хабом и работает в пассивном режиме.
А вот для работы активного режима надо больше: другие клиенты должны иметь возможность открывать соединения на указанные вашим клиентом адрес и порт. Что для этого нужно сделать:
1) В классическом случае вы находитесь в одной сети с другими пользователями. В этом случае (настройка «прямое соединение» клиента) главное – прописать в настройках правильный адрес вашей машины в сети. При прямом соединении ваш клиент выбирает порты, которые он указывает в запросе на соединение, случайным образом, поэтому для работы активного режима необходимо, чтобы все соединения по протоколам TCP и UDP клиенту были разрешены (в случае использования персонального файрвола).
2) На вашем пути в общую сеть файрвол или NAT, который поддерживает технологию UPnP. Включаем режим «фаер с UPnP». По идее, в этом случае клиент с файрволом сами «договариваются», что и как должно работать, клиент получает с NAT внешний адрес и порты, после чего работает по ним в активном режиме.
3) Вы находитесь во внутренней сети за NAT без поддержки UpnP (или у вас не получилось его задействовать). В этом случае выбирается опция «firewall с внутренним перенаправлением портов», в настройках клиента прописывается внешний ip адрес NAT и два номера портов (в этом случае клиент использует только их). При этом на самом NAT необходимо вручную настроить перенаправление всех входящих соединений, приходящих на эти порты, на внутренний адрес машины.
Таким образом, если есть сеть, в которую вы ходите через роутер с внешним адресом А, и ваша машина во внутренней сети имеет адрес B, то нужно в настройках клиента прописать адрес А, номера портов X и Y, а на самом роутере задать перенаправление соединений, приходящих на A:X и A:Y, на B:X и B:Y соответственно.
4) Нет возможности управлять NATом или файрволом, которые стоят на пути в сеть. В этом случае работа возможна только в пассивном режиме.
p.s Может тебе это понадобиться
-------