Ад программизма и трэш админства
May. 4th, 2011 08:12 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
Винда на интернет-шлюзе:
Венда в этом разе - ужасный вариант, но по причине того, что помимо шлюза на этом мегаведре еще стоят чудесные клиент-банки, которые ТУПО НЕ РАБОТАЮТ ЧЕРЕЗ НАТ, и об этом ТП говорит прямым текстом, то тут можно только обнять все это хозяйство и плакать
софтина не работает если на одном из интерфейсов стоит не инетовский адрес, я не знаю, что они там натворили, но работает только так
Если мы мне такое попалось - я бы сломал голову, но дрянь эту бы разобрал по косточкам и по возможности придумал костыль для запуска через НАТ, вплоть до VPN в интернеты.
Потому что подход "абы работало", реализуемый через извращения меня бесит. В данном случае извращением являются винда на шлюзе и всякие кульные прожки типа керио или юзергейта. И костыли с извращениями нужно локализовывать, а не ставить их в центре всего.
Венда в этом разе - ужасный вариант, но по причине того, что помимо шлюза на этом мегаведре еще стоят чудесные клиент-банки, которые ТУПО НЕ РАБОТАЮТ ЧЕРЕЗ НАТ, и об этом ТП говорит прямым текстом, то тут можно только обнять все это хозяйство и плакать
софтина не работает если на одном из интерфейсов стоит не инетовский адрес, я не знаю, что они там натворили, но работает только так
Если мы мне такое попалось - я бы сломал голову, но дрянь эту бы разобрал по косточкам и по возможности придумал костыль для запуска через НАТ, вплоть до VPN в интернеты.
Потому что подход "абы работало", реализуемый через извращения меня бесит. В данном случае извращением являются винда на шлюзе и всякие кульные прожки типа керио или юзергейта. И костыли с извращениями нужно локализовывать, а не ставить их в центре всего.
no subject
Date: 2011-05-04 08:42 am (UTC)слушается - один порт
а на поступающее соединение при акцептировании выделяется другой
чортпабери, прописные ж истины
no subject
Date: 2011-05-04 08:45 am (UTC)no subject
Date: 2011-05-04 08:47 am (UTC)и это пишет уважаемый ребе
no subject
Date: 2011-05-04 09:02 am (UTC)"Arriving TCP data packets are identified as belonging to a specific TCP connection by its sockets, that is, the combination of source host address, source port, destination host address, and destination port. This means that a server computer can provide several clients with several services simultaneously, as long as a client takes care of initiating any simultaneous connections to one destination port from different source ports."
Соединение идентифицируется набором из 4 чисел.
На сервере не нужно выделять никаких портов дополнительно, потому что соединение на которое приходит пакет, уникально определяется исходящим адресом-портом.
Мне шо, в исходники TCP стека лезть теперь и проверять очевидные истины?:)
no subject
Date: 2011-05-04 09:15 am (UTC)всем спасибо, виноват
no subject
Date: 2011-05-04 08:57 pm (UTC)Я уж боялся, придётся Стивенсона сюда выкладывать - фотографии либо цитаты.
no subject
Date: 2011-05-05 07:15 am (UTC)Переубедила меня не википедия, а подъём этой программы и удостоверение, что меня сильно сглючило.
Я на самом деле потрясён, как сильно сглючило. Определённо, мне есть за что поблагодарить оппонентов.
no subject
Date: 2011-05-04 08:48 am (UTC)