WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[911Turbo]

Бодрого времени суток, товарищи.
Такое дело:
юзал варезный керио, вродь начальству понравилось, купили лицензию на сам winroute и orangweb к нему на столькоже пользователей. Скачал ключик, обновил винроут до последней версии, заменил ключик в /license. Перезапустил машину. Керио встал нормальна, лицензия принялась, но ISS OrangeWeb Filter не работает. Есть какойнить простой способ исправить проблему без переустановки?

добавлено через 9 минут

Народ у меня такой вопрос - как настроить Kerio Winroute 4.25 чёб я мог с интеренета зайти на свой сервак 1С в сети по удалённому рабочему столу у меня есть статический IP, чё мне в нём надо настроить и как и какие порты открыть, а то он меня пускает только на инетовский сервак где стоит Kerio Winroute 4.25?

Если ты используешь SQL версию то нужно в Configuration -> Traffic Policy сделать MAP на порт 3306, если нет то лучше через терминал, ибо открывать ресурсы во вне не лучшая идея )

[Cartman]

911Turbo, скорее всего проблемма в замененном ofclient.dll.

Сообщение от 911Turbo

Если ты используешь SQL версию то нужно в Configuration -> Traffic Policy сделать MAP на порт 3306, если нет то лучше через терминал, ибо открывать ресурсы во вне не лучшая идея )

Ну 1С у меня стоит на SQL, а какая разница мне ж надо чтоб я проскакивал через WR и попадал на аутентификацию уже на 1С серваке по терминалу. А по порту 3389 разве нельзя?

[Cartman]

Сообщение от spirit_xxx

А по порту 3389 разве нельзя?

Открыть то ты можешь любой порт, а вот мапить его надо именно на порт терминала... Вот только подзабыл я какой там порт.

[Borland]

Сообщение от Cartman

Вот только подзабыл я какой там порт

3389/TCP Microsoft Terminal Server (RDP) officially registered as Windows Based Terminal (WBT)

[Mozart_mcs]

вопрос - как с помощью винрута перенаправлять различные вхоящие запросы на подключение к Terminal Server по протоколу RDP к разным серверам? например по разным портам или в зависимости от каких-то условий. пытался по аналогии с http - не получилось.

Обратите внимание на этот вопрос, до сих пор не решен...

Есть WinRoute 6.2.1.1454. По глупости удалили юзера Admin, созданного при инсталяции. Удалили через штатную консоль ВинРоута. Программа продолжает штатно работать и успешно пускает юзеров в Инет, вот только порулить ею больше не получается. Пароль Admin_а знаю. Как можно исправить ситуацию не переустанавливая программу?
Шаманство с UserDB.cfg, Users.cfg не помогло

[Mozart_mcs]

Попробуй пошамань и поставь в качестве админа - какого-нибудь другого пользователя. Поищи старый бэкап, можно скопировать оттуда всю инфу про удаленного админа. Помниться мне - я решал эту проблему, поищи по ветке

Сообщение от Mozart_mcs

Попробуй пошамань и поставь в качестве админа - какого-нибудь другого пользователя. Поищи старый бэкап, можно скопировать оттуда всю инфу про удаленного админа. Помниться мне - я решал эту проблему, поищи по ветке

Другие пользователи заводились как локальные (не доменные), но пароли при их заведении не вводились. Старого бекапа нет, прога работает недавно, ставилась с "0" на отдельный комп .
Спасибо за ответ, попробую поискть по ветке. Хотя здесь все больше
обсуждается проблема "забытого" пароля, а не снесенного Админа

добавлено через 14 минут

Сообщение от PeterVG

Есть WinRoute 6.2.1.1454. По глупости удалили юзера Admin, созданного при инсталяции. Удалили через штатную консоль ВинРоута. Программа продолжает штатно работать и успешно пускает юзеров в Инет, вот только порулить ею больше не получается. Пароль Admin_а знаю. Как можно исправить ситуацию не переустанавливая программу?
Шаманство с UserDB.cfg, Users.cfg не помогло

Отвечаю сам себе Проблему поборол
"Забил" в UserDB.cfg и UserDB.cfg.bak вместо Password_а Admin_а - NUL:!
Сразу не получилось потому, что забивал NUL без ":".

[kasper2007]

Картман, люди, помогите!

А подскажите пожалуйста, как в трафик полиси открыть доступ клиенту к конкретному порту, причем в обе стороны (ип, номер порта, например, 212.90.163.132:9998)?

[Cartman]

kasper2007, ну в инет просто, сделай правила по типу NAT с этим портом и в source IP компа, обратно маппинг делать надо, по типу как в emule. Линк в шапке.

[kasper2007]

А подскажите пожалуйста такое!

Если у меня есть несколько офисов без выделенных внешних ИП адресов!
Во всех офисах стоит ВинРоут.

Возможно ли удаленное управление ВинРоутом в таком случае?
И что для этого нужно?

Заранее благодарен...

[Plague]

Сообщение от kasper2007

И что для этого нужно?

port mapping там где этим офисам интернет раздается на внутренние адреса

[kasper2007]

Сообщение от Plague

port mapping там где этим офисам интернет раздается на внутренние адреса

А расскажи пожалуйста по подробней!

Это что такое?
Это в трафик полиси нужно настраивать?
Нужен ли для этого ВПН тунель?
Внешний, выделенный провайдером, ИП для этого не нужен?
Вообще, это ассоциировать со словом ВПН?

А то в хелпе я про это не нашел ничего!

[Cartman]

Не надо там маппинга.
Если делаешь правила визардом - есть галка включить удаленное администрирование (что-то типа такого на eng). Оно делает правило типа Source - интернет (или список ip адресов или подсеть), dest - firewall host, порт - 44333. Остальное по дефолту.
А как бороться с динамическими адресами втыкаем на noip.com.

[Plague]

если без внешних адресов..? куда обращаться -то будешь? точней, куда обращаться понятно - на внешний ИП. а вот что там сервер с твоим обращением дальше-то делать будет, если мап на нем не прокинуть?

[Cartman]

Plague, без выделенных внешних ip адресов

[kasper2007]

Сообщение от Plague

если без внешних адресов..? куда обращаться -то будешь? точней, куда обращаться понятно - на внешний ИП. а вот что там сервер с твоим обращением дальше-то делать будет, если мап на нем не прокинуть?

Я просто спрашиваю, возможно ли это?

Сообщение от Cartman

Plague, без выделенных внешних ip адресов

Ну ошибся немного, просто без внешних!

Как я понял это невозможно!
Или, все таки, может как то по номеру телефона? Там диалап везде, только у меня АДСЛ!

[Plague]

ты ясней выражаться можешь?
диалап в большинстве случаев дает внешний ИП. естественно каждый раз разный. в этом случае работает совет Мигеля - сервис no-ip в руки, и далее по списку:

Сообщение от Cartman

Если делаешь правила визардом - есть галка включить удаленное администрирование (что-то типа такого на eng). Оно делает правило типа Source - интернет (или список ip адресов или подсеть), dest - firewall host, порт - 44333. Остальное по дефолту.
А как бороться с динамическими адресами втыкаем на noip.com.

[kasper2007]

А можно еще вопрос?

Я создал аккаунт на том сайте но-ип, добавил хост.
Он показал мне мой внешний, динамически полученный ип и привязал его к имени хоста. А как в другой раз, при переподключении? У меня же ип поменяеться!