Ад программизма и трэш админства

[metaclass]

Винда на интернет-шлюзе:

Венда в этом разе - ужасный вариант, но по причине того, что помимо шлюза на этом мегаведре еще стоят чудесные клиент-банки, которые ТУПО НЕ РАБОТАЮТ ЧЕРЕЗ НАТ, и об этом ТП говорит прямым текстом, то тут можно только обнять все это хозяйство и плакать

софтина не работает если на одном из интерфейсов стоит не инетовский адрес, я не знаю, что они там натворили, но работает только так

Если мы мне такое попалось - я бы сломал голову, но дрянь эту бы разобрал по косточкам и по возможности придумал костыль для запуска через НАТ, вплоть до VPN в интернеты.
Потому что подход "абы работало", реализуемый через извращения меня бесит. В данном случае извращением являются винда на шлюзе и всякие кульные прожки типа керио или юзергейта. И костыли с извращениями нужно локализовывать, а не ставить их в центре всего.

Comments

[metaclass.livejournal.com]

Вернется адрес клиентского порта - с которого соединение исходит и который физически открыт на клиенте, чо.

[trueblacker.livejournal.com]

да я не про клиентский порт, а про серверный, неужели не понятно?!

[metaclass.livejournal.com]

Серверный ровно один. 5432 в данном случае. 484* - клиентские.

[trueblacker.livejournal.com]

как может быть один порт, обслуживающий все клиентские соединения???
вы там укурились штоле

[metaclass.livejournal.com]

Да элементарно. Я ж говорю - приходит пакет, в нем адрес и порт откуда пришло и адрес и порт куда должно придти - первое разное(разные клиенты), второе одинаковое(сервер). По паре "откуда пришло" содержимое пакета запиливается в нужный акцептированный сокет, ну или там новое соединение создается.

[jamhed.livejournal.com]

> ну или там новое соединение создается.

правильнее сказать что происходит accept на слушающем сокете, и если somaxconn не превышен.