WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[Plague]

сам не пробовал (руки не дошли), но слышал, что не будут они дружить.

[SSTOP]

Plague

Kerio WinRoute Firewall 5.1.xxx имеет и WinRoute и Firewall в одном флаконе. по отдельности все было в более древних версиях.

Оп-па, неужели? И до пятой версии все роутилось и файрволилось именно в одном флаконе.

Zueuk

А Kerio WinRoute Firewall 5.1.xxx как ведет себя с Аутпостом?

А зачем Аутпост? Настраиваешь в WinRoute пакетный фильтр, и все.

[Zueuk]

SSTOP
Я бы с удовольствием, но даже при разрешении всех соединений (в WinRoute) сеть недоступна
При наборе адреса любого сайта выдает: DNS не установлен (короче, не знает он его)

[SSTOP]

Zueuk

Я бы с удовольствием, но даже при разрешении всех соединений (в WinRoute) сеть недоступна

И ты решил, что аутпост тебя спасет? Сильно сомневаюсь, если честно.

При наборе адреса любого сайта выдает: DNS не установлен (короче, не знает он его)

Причин может быть не много, а очень много. DNS forwarding в WinRoute включен? Адрес вам провайдер какой выдает статический или динамический? Если статический, то проверь, прописан ли DNS провайдера на интерфейсе, который в интернет смотрит. WinRoute как прокси используется, или чисто для NAT-а? Если как прокси, то прописаны соотв. настройки в браузере клиентов? Если NAT, то прописан у клиентов default gateway? Что выдается по ipconfig /all на машине с Винроутом и на клиентах? С машины где Винроут стоит в интернет ходится? В общем - по больше подробностей, хуже от этого точно не будет.

[Zueuk]

SSTOP

И ты решил, что аутпост тебя спасет? Сильно сомневаюсь, если честно.

Зря ты так про аутпост. Ты видел последнюю версию?

Причин может быть не много, а очень много...

Чтож по твоему, я совсем ломоть, что бы поставить прокси и не прописать его в броузере?
Об остальном:
адрес динамический;
сам прокси стоит только на одной машине, с которой и хожу в инет;
NAT отсутствует, т.к. отсутствует надобность в нем;

Вообще-то цель использования WinRoute'а, это кэширующий прокси (как бонус, это фаерволл).

[samnvrsk]

Не работают в паре KWF 5.1.9 и NIS 2004. Причем не работает только IE. The Bat! например, работает. Помогите, PLEASE.

[Plague]

samnvrsk
NIS 2004 - насколько я понял, это Norton Internet Security?
и не будут работать. только сегодня объяснял почему в теме по Traffic Inspector:
основная их функция это - то, что в Винде называется "Internet Connection Sharing", и именно ее они не поделят.
еще там же хорошо высказался

kamerton:
TI жить с ещё каким то фаерволом не будет!
Любой фаервол построен на принципе перехвата всех пакетов, точне он полность вешается на интерфейс карточки, а если они оба там будут работать то значит ктото кого-то задавит, ну и работать ни то ни другое не будет! невозможно контролироват один порт разными программами одновременно.

[samnvrsk]

Господа! Все время работал на связке WinRoute 4.2.5 и NIS 2004 (раздача Инета в клубе). За год никаких "покушений" на сервак.
С KWF не работает NIS 2004.
Вопрос к тем, у кого ПРОДОЛЖИТЕЛЬНОЕ время работает ТОЛЬКО ОДИН KWF на серваке:
Насколько надежна защита его "стены"?
А то страшно на новое переходить

[oXyd]

samnvrsk
Советую поставить KFW вместе с Kaspersky Antihacker. Отлично дружат!

[oia]

Kerio WinRoute Firewall 5.1.9, нужно взломать

народ ситуация такая есть роутер с стеной и стоит ограничение на сайты точнее забанены все кроме двух это банк и чат бизарре
нужно обойти это чудо есть логин и пас на веб админа но как юзверь
ищу Эксплоит или как взломать
да по сетке снифиром не выйдет стоит свищь
всё это дело стоит на 98 se

[Mircea]

Всем ХАЙ.

Помогите пожалуйста настроить ФТП сервер (Вин2000 - родной фтп) с Керио.
Я его поставил, но при попытки зайти с другой машины, не пускает. Выдаёт ошибку:

An error occurred opening that folder on the FTP Server. Make sure you have permission to access that folder.
Details:
200 Type set to A.
500 Invalid PORT Command
500 'LPRT 6,16,0,0,0,0,0,0,0,0,9,4,0,0,0,0,34,113,2,11,206': command not understood

Разрешение на самих папках (в Сукьюрити) стоит.
В самом Керио в сервисах ФТП есть, Протокол - ТСР; порт источника - любой; порт получателя - 21.

Помогите плиз советом.
Заранее спасибо

[oXyd]

Для начала, попробуй отключить Kerio Firewall и убедиться, что фтп действительно работает. Если не поможет, включи в файерволе debug лог и глянь туда.

[Mircea]

Спасибо. Вроде бы заработал. Вся проблема, наверное, заключалось в том что я пробовал зайти на ФТП (он стоит на сервере который распределяет сеть) с подсети.
Утром пришёл - а в дир-руте уже есть файлы .

Ещё раз спасибо за совет!

[iliton]

Уважаемые спецы, такое дело...
есть KERIO WinRoute 5.1.8

примерно раз в сутки он выдет в security log вот такой месадж :

[02/Apr/2004 11:48:51] Port Scan: protocol:TCP, source: 64.12.163.198, destination тут мой IP ), ports: 51804, 51816, 51819, 51820, 51832, 51837, 51838, 51854, 51872, 51874, ...

и наглухо блокирует весь входящий и исходящий трафик,
в данном случае сканирует порты -> 64.12.163.198 <- America Online, Inc.
(сканирование идёт с разных IP , но все принадлежат America Online, Inc.

что бы это значило?

[iliton]

новая новость...

перестала работать АСЯ
у ВСЕХ!!! клиентов локалки, хотя она работала до сих пор вполне корректно
через WinRout ское прокси...

беда только с асей, все остальные сервисы работают,
переустановка WinRout не помогла,
пробовал разрешить в Traffic Police всё - ни каких изменений

Ася работает только при полной остановке сервиса WinRoute!

вот логи,

192.168.0.101 - - [07/Apr/2004:20:34:56 +0400] "GET _http://http.proxy.icq.com/hello HTTP/1.0" 200 45
192.168.0.101 - - [07/Apr/2004:20:34:57 +0400] "POST _http://205.188.179.5/data? HTTP/1.0" 200 0
192.168.0.101 - - [07/Apr/2004:20:34:57 +0400] "GET _http://205.188.179.5/monitor? HTTP/1.0" 200 15
192.168.0.101 - - [07/Apr/2004:20:34:57 +0400] "GET _http://205.188.179.5/monitor? HTTP/1.0" 200 24
192.168.0.101 - - [07/Apr/2004:20:34:58 +0400] "POST _http://205.188.179.5/data? HTTP/1.0" 200 0
192.168.0.101 - - [07/Apr/2004:20:34:58 +0400] "GET _http://205.188.179.5/monitor? HTTP/1.0" 200 15

я в шоке! нихрена не понимаю,
выручайте

[Plague]

установки сервисов смотри. порт 5190 за нее отвечает
Traffic Police тебе ничего не даст, если он зблокирован

[iliton]

Plague
На сервисе ICQ установлен именно этот порт!

вот ещё...
из локалки не пингуется _www.icq.com

[Plague]

iliton:
не пингуется _www.icq.com

у меня - тоже. но ася при этом работает

[alexhardware]

Не пингуется она, потому что закрыты порты ICMP и UDP все - ping и tracert идет через ICMP

поможите люди добры

есть citrix mf mxe fr3 на win2003
нужет proxy для win2K-XP-2k3 чтоб различал клиентов
трюки с wingate и керио не прокатывают - авторизуют только по ip и трафик катят как один пользователь