"NicMC" <easy@freemail.lt> wrote in message
news:hq2d12$9n2$1@trimpas.omnitel.net...
> On 2010.04.13 19:48, locked wrote:
>> visai ne apie tai jis klause, o ir pasiekti isoreje galetu ka tik nori,
>> nes kreiptusi i kitus IP, o ne i routerio, bo forwardas daromas tai tik
>> ant to IP, bet neesme.
>
> Nemačiau hardwarinio routerio, kuris tai mokėtų. O matyti teko nemažai. 
> Nekalbu apie pixo lygio daiktus, tik apie eiliniuose namuose sutinkamus 
> šedevrus.

gal is viso nesusikalbejom ir tu kalbejai ne apie tcp/ip portus, bet apie
fizinius routerio lan portus/lizdus... port forwardas nieko bendro neturi su
fizinem skylem ant routerio, ne nuo to sitas pavadinimas, o nuo tcp/ip
portu. ne WAN ar LAN fiziniai portai yra "forwardinami", o tcp/ip portai. 
todel techniskai tokio dalyko kaip "isorinis portas" nera. puikiausiai ir 
vidinio lan lizdus gali traktuoti kaip isorinius, visai neidomu kad toje 
puseje ne internetas, o lanas, ziurint is routingo puses tai tera du 
skirtingi tinklai.

> Niekas iš jokių standartų čia neišeina. Paketas tikrinamas tik jam ĮEINANT 
> PER WAN SKYLĘ. Įeinant per LAN skylę niekas net netikrina to port 
> forwardo. O pasidaryti su dd-wrt yra viena eilutė komandos...

tcp/ip'ui visai nera skirtumo per kuria skyle ieina, NAT gali buti paleistas
tiek i viena, tiek i kita puse, taigi ir port forward galimas i abi puses.
ir netikrina ne del to kad ieina per "LAN skyle", o del to kad destination
adresas ne tas kuriam sita routingo taisykle turetu galioti.