зависает подключение по RDP

[Foont]

На керио открыт внешний порт с маппингом на стандартный порт 3389 на машину с терминальным сервером. Точнее таких сервера два. Соотвественно 2 порта. При подключении снаружи через RDP постоянно происходит зависание, точнее просто теряется картинка (черный экран) и приходится закрывать и переподключаться. Настолько часто что невозможно работать. В то же время при подключении к этим же терминальным серверам по радмину, работать можно сколько угодно без всяких вываливаний. Где искать грабли?

Вот пример правила:

правило------------ источник -------------назначение----служба -----действие -протокол------------------------- трансляция ------------------------инспектор

RDP на Srv1 -- интернет-интерфейсы -- брандмауэр -- tcp 3111 -- разрешить -- п, с -- NAT, распр. нагр. по хостам, MAP 192.168.1.1:3389 -- по умолчанию

[soho]

постарайся запомнить мнемоническое правило:
НАТ - это послать нах куда-то конкретно, а
МАП - всунуть вж кому-то конкртено.
Разницу чуешь? А теперь на свое правило глянь
если ты посылаешь сразу на несколько адресов, то как же ты можешь всунуть в обратную сторону конкретно в одну дырку?
=
Вот если и такой способ изложения не дойдет, то совет один останется - НАТ от компов.

[Foont]

гы. Совсем не в тему )
мап сделан для перенаправления на терминал. логично? логично.
а без ната rdp тупо не работает. ибо обратно то тож надо работать, ага? )

Добавлено через 9 минут
ну так подскажи правильное правило, чего глумица то? )

[soho]

нет, нелогично потому, что оно вместе указано.
Правильное правило - в фильме Кавказская пленница в песенке.
еЩЕ РАЗ ИЗУЧИ МНЕМОНИЧЕСКОЕ ПРАВИЛО - ТЫ НИ ХЕРА НЕ ПОНЯЛ.
Не нужен нат на входящих (он нужен только если есть сети из группы других интерфейсов, на которые надо гнать определенный трафик - это уже из серии маршрутизаторов, тебе ни к чему).
Твоя задача - всунуть хосту в локалке в конкретный порт трафик с конкретного внешнего порта. Посылать некуда - только вставлять. А обратно - это вообще азбука для яслей: как работает маршрутизация и почему керио - не аутпост.
И нех ухмыляться, неуч.

[Foont]

ну не понял так не понял. можно и дальше умничать. я совета просил грамотного.

Добавлено через 7 минут
я же сказал - если оставить просто map, то не работает. просто не коннектится и всё.

[soho]

ладно, терпение пока не кончилось, продолжу:
если без нат правило у тебя не работетает, значит - у тебя не инет- и не локал- интерфейсы, или в хостах в локалке не указаны шлюзы (днс-сервера) правильно.
Давай, пока терплю не спя...

Добавлено через 1 минуту
или несколько исходящих с распределением нагрузки

[Foont]

ну так то да ... шлюз умышленно не был прописан, дабы не выводить сервак в инет. Прописал шлюз - подключается без ната. Спасибо, soho, дальше посмотрю )

[soho]

так, тайм вышел, еще раз повторяю: нет нат на входящих в стандартных типовых условиях. Ответ на входящие принятые не требует отдельных правил на ответ.
хамить - быть хамом.

[Foont]

про хамство - это как в воду

[soho]

ну, тебе жить.

[Foont]

я поблагодарил, если ты не заметил. На всякий случай, ещё раз - спасибо, помог.

[Bambalach]

Спасибо помогло! долго искал, по разным запросам, напишу может кто еще искать будет, Отключается Удаленное подключение через RDP