You state you have to have this Win

You state you have to have this Win2k domain controller in as a helper address, so we can't remove it. You state you don't want to send helper-address to the broadcast address of that server's subnet, which would work around the problem, since a server won't respond with a port-unreachable if the datagram is addressed to the broadcast address. You can't stop the router from forwarding datagrams on port 1604, because you're using that functionality. So, you want to block only return ICMP unreachable responses from the server, but you don't want to use an ACL, which would be the tool for that job.

The sum of it is that you've ruled out all potential ways to address the problem. One of your requirements is probably going to have to bend a little.

ผลลัพธ์ (ไทย) 1:

คุณรัฐคุณต้องมีตัวควบคุมโดเมนนี้ Win2k ในเป็นตัวช่วยที่อยู่ เราไม่สามารถเอาออก คุณรัฐไม่ต้องส่งผู้ช่วยเหลือที่อยู่ไปยังที่อยู่ที่ออกอากาศของเครือข่ายของเซิร์ฟเวอร์ ซึ่งจะแก้ไขปัญหา เนื่องจากเซิร์ฟเวอร์ไม่ตอบสนองกับพอร์ตถึงถ้าส่งเดตาแกรมออกอากาศอยู่ คุณไม่สามารถหยุดเราเตอร์ส่งต่อ datagrams พอร์ต 1604 เพราะคุณกำลังใช้ฟังก์ชันการทำงานที่ ดังนั้น คุณต้องการบล็อกเฉพาะคืน ICMP ถึงการตอบสนองจากเซิร์ฟเวอร์ แต่คุณไม่ต้องการใช้ ACL ซึ่งจะเป็นเครื่องมือสำหรับงานที่

ผลของมันคือ ว่า คุณได้ปกครองออกทุกทางเป็นไปได้เพื่อแก้ไขปัญหา ความต้องการของคุณอย่างใดอย่างหนึ่งอาจจะต้องงอเล็กน้อย

ผลลัพธ์ (ไทย) 2:

คุณรัฐคุณต้องมีตัวควบคุมโดเมนนี้ Win2k ในที่อยู่ผู้ช่วยดังนั้นเราจึงไม่สามารถลบออกได้ คุณรัฐที่คุณไม่ต้องการที่จะส่งผู้ช่วยที่อยู่ไปยังที่อยู่การออกอากาศของเครือข่ายย่อยของเซิร์ฟเวอร์ที่ซึ่งจะหลีกเลี่ยงปัญหาที่เกิดขึ้นตั้งแต่เซิร์ฟเวอร์จะไม่ตอบสนองกับพอร์ตที่เข้าไม่ถึงถ้าเดตาแกรมถูกส่งไปยังที่อยู่ออกอากาศ คุณไม่สามารถหยุดเราเตอร์จากการส่งต่อดาต้าแกรมบนพอร์ต 1604 เพราะคุณกำลังใช้ฟังก์ชันการทำงานที่ ดังนั้นคุณต้องการที่จะปิดกั้นเท่านั้นกลับไม่สามารถเข้าถึง ICMP การตอบสนองจากเซิร์ฟเวอร์ แต่คุณไม่ต้องการที่จะใช้ ACL ซึ่งจะเป็นเครื่องมือสำหรับงานที่ผลรวมของมันคือการที่คุณได้ตัดออกวิธีการที่มีศักยภาพทั้งหมด แก้ไขปัญหา หนึ่งในความต้องการของคุณอาจจะให้มีการโค้งงอเล็กน้อย

ผลลัพธ์ (ไทย) 3:

คุณรัฐคุณต้องมี win2k ตัวควบคุมโดเมนที่อยู่ในเป็นผู้ช่วย ดังนั้นเราไม่สามารถลบได้ คุณรัฐ คุณไม่ต้องส่งที่อยู่ที่ผู้ช่วยจะออกอากาศที่อยู่ของเซิร์ฟเวอร์ย่อย ซึ่งจะแก้ไขปัญหา ตั้งแต่เซิร์ฟเวอร์ไม่ตอบสนองกับพอร์ตที่เข้าไม่ถึง ถ้าเอากำไรเป็น addressed ที่ออกอากาศอยู่คุณไม่สามารถหยุดการส่งต่อพอร์ตในเราเตอร์จาก datagrams 1604 , เพราะคุณใช้มันทำงาน ดังนั้นคุณจึงต้องการที่จะบล็อกเฉพาะผลตอบแทน ICMP เข้าไม่ถึงการตอบสนองจากเซิร์ฟเวอร์ แต่คุณไม่ต้องการที่จะใช้ ACL ซึ่งจะเป็นเครื่องมือสำหรับงาน

ผลรวมของมันคือการที่คุณได้ปกครองออกวิธีที่อาจเกิดขึ้นทั้งหมด เพื่อแก้ไขปัญหาหนึ่งในความต้องการของคุณอาจจะต้องงอเล็กน้อย