Тоже вопрос по сабжу:)
Есть сетка с выделенным контроллером домена (Active Directory + DHCP-server+DNS-server) и ессно отдельным проксиком. КД стоит под win2k Advanced server, остальные компы в сети - обычный русиш сервер win2k.
Проксик при загрузке в домен НЕ входит (логин-пасс отсутствует в АД).
Вся система работает, все нормально. Но чешутся руки присандалить сбоку wipfw - портированный с фряхи файрвол. Беру тестовую машину, ввожу в домен, ставлю файр и .... открываю порты DHCP, DNS, а также 445 и 500 (слышал, что 445 юзается by AD). Комп, на котором тестирую wipfw, начинает грузица страшно медленно, а после ввода логина/паса для входа в домен думает еще дольше, и, подозреваю, в домен так по-нормальному и не входит. IP для него выделяется нормально, пинги на другие компы проходят, то есть имена резольвятся.
В чем трабл, почему так тормозит при загрузке???
Кусок конфига для wipfw:
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
$IPFW add allow icmp from any to any icmptypes 0 , 3 , 4 , 8 , 11
# allow DHCP
$IPFW add pass udp from me 68 to any 67
$IPFW add pass udp from any 67 to me 68
# allow DNS
$IPFW add allow tcp from me to any 53
$IPFW add allow tcp from any 53 to me
$IPFW add allow udp from me to any 53
$IPFW add allow udp from any 53 to me
# allow AD ports
$IPFW add allow tcp from me to any 445 , 500
$IPFW add allow tcp from any 445 , 500 to me
$IPFW add allow udp from me to any 445 , 500
$IPFW add allow udp from any 445 , 500 to me
