ICQ через NAT

[xyzzy]

Народ подскажите плиз - как настроить этот сервис для работы через нат и возможно ли это вообще?

[Doctor]

А в чем сложности? На какой системе NAT? В общем случае при работе через NAT клиентское ПО настраивать не нужно.

[Alex]

А может наоборот?. Если NAT - то скорее всего прокся. А если прокся - то все клиентское ПО надо настраивать.

На какой системе NAT?

[xyzzy]

НАТ на Win2k. Да не важно, нат он и есть нат - в большинстве систем настройки одинковы. Меня больше волнует можно ли обеспечить нормальную работу для множества юзеров находящихся за натом. Почитал я описание этой проги - там используется множество портов для коммуникации с сервером и другими клинтами. Как это будет работать, если перенести сеть за нат?

[Alex]

Чет я не улавливаю твой мысли!
Т.е. ты пытаешься запустить проксю всроенную в вин2к?
И с помощью ее разрешить выход АСИ в инет?

[xyzzy]

Не, ну идея такова. Если я сделаю внутреннюю сеть - спрячу ее под натом, будет ли работать аська у юзеров? Если да то как этого добиться? Нат имеет один реальный айпишник - это меня и смущает. Пока что у меня мало информации о том как конкретно работает ася. Может кто-то уже решал подобную проблему?

[halflife]

Не, ну идея такова. Если я сделаю внутреннюю сеть - спрячу ее под натом, будет ли работать аська у юзеров? Если да то как этого добиться? Может кто-то уже решал подобную проблему?

Будет, у меня, правда под Linux'ом, уже давно так .. Не всё
конечно, обмен файлами вроде не работает но это относится не только
к ICQ а ко всем точка-точка протоколам ... Поправка, к тем птп
которые неумеют работать через НАТ. Например, Осел - умеет.

Небольшой список того что проверенно на практике:

IRC (в том числе обмен файлами, DCC - ip_nat_irc, под Linux)
ICQ, Yahoo, Jabber, я не юзаю но ребята с офиса в Odigo сидят

Если под НАТом подразумеваеться Squid, или какой другой
http-прокси, то вроде как аська умеет и поверх него, если не
ошибаюсь:

Настройки/Соединение/Firewall

где то там..

[Vitalik]

1. Если тебе нужна просто ася то тебе Проше будет понять сокс на серваке и конектиться через сокс. Либо прямой конект на сервер аси . вот тебе пример организации в сквиде.

acl MY_USERS src *.*.*.*/24
acl ICQ_DOMAIN dstdomain icq.com aol.com
acl ICQ_ADDR dst 64.12.0.0/16 205.188.0.0/16
acl ICQ_PORT port 5190
acl ICQ_PROTO proto HTTPS
http_access allow MY_USERS ICQ_ADDR ICQ_PORT ICQ_PROTO CONNECT
always_direct allow ICQ_DOMAIN ICQ_PORT CONNECT
always_direct allow ICQ_ADDR ICQ_PORT CONNECT

если ты будешь юзать сокс то ты сможешь отправлять файлы и все что угодно (все зависит от настроек сокса на сервере) . Если будешь юзать HTTPS то файлы отправлять не получится. (очень удобно . чтобы юзвери не хапнули гадость)

2. Если ты все же хочешь делать через нат. То тебе надо посмотреть, куда будет заворачиваться трафик и нужно ли тебе его считать. А то что файлы не передаются через нат . Так это как напишешь то и будет резать.