WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[dron1]

Migel M. Volos
браузер ходит, почту не проверял. поставил в NAT и фаерволе ANY. все тоже...
[10/Feb/2005 20:21:45] PERMIT "NAT" packet from Подключение по локальной сети 4, proto:ICMP, len:60, ip:10.10.10.2 -> 192.168.15.230, type:8 code:0
туда идет, обратно нет...

[Cartman]

Угу, а опишика настрйку своих сетевых. Это которые "подключение по локальной сети", надо IP, DNS, шлюз.
Можешь просто приатачить что выдает ipconfig.

[dron1]

Migel M. Volos
первый - настройка сервака ( вернее 2), второй (3) - комп внутренней сети

[Cartman]

dron1, да вроде все правильно... Может дело в шлюзе, который на 192,168,15,245? Пинги и все такое работают с сервера?

[dron1]

Migel M. Volos
Ну это-ж шлюз наружний.
Почту тоже проверил - работает. Пинги с сервера проходят. Когда пробовал настраивать сервер без Керио на маршрутизацию из сетки 10ХХХ пинги и SQL наружу работали нормально. Мож надо на серваке дополнительно маршрутизацию как-нить настроить?
Судя по логам я понял, то туда пакеты бегут, а обратно что-й то их блокирует.То-что фаервол режет это понятно, но должны=ж быть какие-нить настройки. Персональным керио раньше пользовался - так там куча настроек - по портам, по прогам, по протоколам.Здесь как-то запутанее все...

[qerst]

Поставил ProxyInspector for WinRoute 2.7. В описании приводится вот такой скрин:
У меня вот такой (второй) - нет одной позиции. Может из-за этого отображаются только несколько пользователей, а некоторые вообще "не мои" (CM и оса)! Куда остальные пропали?
===========================================
Изначально (3-ий скрин) у меня не было отмечено поле Log(пустое), не из-за этого?

[Cartman]

dron1, может в Routing Table добавить маршрут? Попробуй разные варианты, тут ничего посоветовать не могу, никогда не делал...

[dron1]

Migel M. Volos
нифига короче на получается. надо чего-то другое пробовать...вот видел тут керио сервер-фаервол...

[Cartman]

dron1, так он не роутит, только фаирволит.
Странно вообще то, что не работает... Может попробовать твой интерфейс который 192.168.ххх.ххх в локал трафик добавить?

[dron1]

Migel M. Volos
А у тебя описаных мной проблем нет ?
Решил я с нуля все переставить, включая винду. Не буду сразу ДНС вешать, поставлю керио на чистую - посмотрю что получится.

[Cartman]

dron1, не у меня все ок. Правда у меня на машине с винроутом 1 сетевая и модем.
Со шлюзом на сетевой проверить не на чем.

Господа подскажите, может ли это winroute, если да, то как настроить?

Есть два веб сервера различных(IIS и Zope), каждый должен работать по 80 порту. Соответственно на одной машине они вместе существовать не могут. Ставлю один из них на другую машину с внутренним IP. Можно ли настроить при вызове www.name.ru шлюз на сервак с внутренним ИП.

[Cartman]

Lexandr, не понял, у тебя 2 имени (name.ru и alias.ru) ссылаются на 1 IP на 80 порт и ты хочешь в зависимости от имени раскидывать мапинг на разные машины? Сумневаюсь что это получится.
Если на разные порты - можно замутить.

[Zeusa]

Помогите, пожалуйста, решить следущую проблему:
Стоит DC++ (файлообменник) и Kerio WinRoute Firewall 6.0.9
Файрвол не дает доступа к локалной сети DC++

И как вообще грамотно задавать правила для приложений, пытающихся выйти в инет?

[Cartman]

Zeusa, честно говоря, уже устал расказывать про пиринговые сети и винроут.
Щас подробно все опишу и в шапку ссылку повешу.

Итак, для того чтобы работали p2p клинеты надо:
1. Создать правило типа Name-пофик, Source-интернет (Диалап, ADSL, т.е. место откуда инет приходит), Destination-FireWall, Service-порт клиента или сервис (например eDonkey, DC++), Action-Permit естевственно, Translation-тут в верхней части No Translation в нижней Translate to: IP машины с клиентом (если та на которой винроут то 127.0.0.1).
2. Advanced Options, P2P Eliminator, галка должна быть снята, либо переключатель должен стоять в положении Alow only predefined services и там выбраны ваши p2p сети. По кнопке Advanced можно настроить количество конектов, зависит от ваших настроек клиента и скорости инета. У меня на 56k для осла стоит 10.
Если поставить меньше ничего страшного не произойдет, лишние будут отрубавться и в Alert log-е появляться сообщения.

[ExpertRus]

_http://www.internetaccessmonitor.com/rus/support/docs/winroute
Документация по настройке kerio winroute firewall 6.0 на нормальном человеческом русском языке

[Zeusa]

Документация по настройке kerio winroute firewall 6.0 на нормальном человеческом русском языке

А взять chm-файл можно здесь:
kwf6admin.chm (размер 1501 кбайт)
доступен по адресу: _webfile.ru/189854 в течение 21 день до 13:08 08.03.2005
или здесь:
_http://rapidshare.de/files-en/607569/kwf606.CHM.html

В догонку...
kerio winroute firewall 6.0.chm
_ftp://n-admin.com/kwf6admin.chm

[Mr.Crowley]

Возникла тут необходимость ходить в инет из локальной сети через одну машину (диал-ап). Поставил Winroute Firewall 6.0.9 настроил шлюз, прописал правила - все вроде работает - с 5 машин в инет есть доступ. Не работает только The Bat! Причем и на главном (который с модемом) и на удаленных компах. В разрешенных сервисах есть и pop3 и smtp соответственно... Может ему чего особенное нужно
Кто-нить сталкивался?
Спасибо.

У меня сетка из 10 компов. xDSL соединие с интернет. Модем подключен к "вшитой" сетевой карточке. ИП и всё остальное прописал, интернет на тачке работает. Для того, чтобы раздать нет по сети, приобрел дополнительную сетевуху, прописал на неё как положено статистический ИП 192.168.0.1 и маска 255.255.255.0, установил KWF-6.0.1 Лекарство взял, зарегистрировал его на всегда. Оба интерфеиса винроут видет и показывает их настроики. Клиентские машины настроил, включаю нет на любой тачке, загружаются сайты, но медленно как-то. Через 3 минуты интернет пропадает везде и даже на сервере. Приходится останавливать керио, после чего на сервере интернет начинает работать отлично, как только стартую керио, проходит минуты 3 и интернет везде пропадает...
В чём может быть проблема? Может что то с сетевой карточкой, которую я дополнительно установил? Модем через USB подключен к интегрированной карточке.... Может надо интерфеисы как то конфигурать? kwf 6.0.1 я ставил для локалок с диалапом, локалки с радиоизернет. Во многократных эксперементах таких проблем не возникало...
Винда кстати стоит XP. Я на неё подумал, переустановил, безрезультатно. Помогите пожалуйста. Заранее спасибо!

[dron1]

Migel M. Volos
переставил систему без настроек ДНС и прочей фигни - вроде заработало. Буду потихоньку ставить приблуды, посмотрим когда закончит работать