WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[Black_NAiL]

kay
непонятен.
если на винроуте поднять нат, то прокси прописывать на криентах не нужно. Нужно только шлюз прописать. И поставь галку "dns forwarder"

[kay]

Black_NAiL
это понятно, но в случае, если родной инет пашет только через проксю, то эту проксю нужно прописать в WinRoute, а прописать можно только в случае, если использовать non-transparent proxy.

[Black_NAiL]

kay
ну тогда подыми DHCP-сервис. И там пропиши все настройки сетей у клиента. А на клиентах оставь все в "авто".

[kay]

Black_NAiL
всё равно не понял, как DHCP связан с настройками каскада прокси в WinRoute?
Нет, плохо объяснил задачу... Ладно, попробую ещё раз. Требуется создать прокси каскад в WinRoute, но каскад создаётся только если в WinRoute использовать non-transparent proxy, а мне нужно, чтобы каскад работал с transparent proxy, чтобы на клиентских машинах не нужно было в браузере прописывать прокси на WinRoute. А уж о почтовых клиентах я промолчу, только не застявляйте в таком случае пользоваться FreeCap.

[Black_NAiL]

kay
никак.
я тебе просто предлагаю другое решение проблемы. Если у тебя в винроуте нат не подымается при каскадном прокси, и приходится прописывать прокси винроута у клиентов - то поднимаем dhcp и в нем прописывам прокси, который сам dhcp будет прописывать всем клиентам на автомате.

[kay]

Black_NAiL
что-то я не видел там такой настройки =/ Видел только Default gateway и DNS. Чтобы там проксик был - не видел. Можешь поподробнее описать, где и как?

P.S. Может в правиле для NAT в Destination прописать айпишник проксика провайдера? Сработает ли это? И как быть с авторизайией? (пров требует авторизации)

[Cartman]

Black_NAiL, ты знаешь kay прав. Чеез dhcp можно автоматом прописывать шлюз по умолчанию и dns, прокси прописывается в браузере.

kay, по моему единственный вариант руками или каким то образом раскидывать конфиги на все клиенты... Зависит от того какой браузер все пользуют?

[kay]

нужно, чтобы у клиентов The Bat! работал, т.к. там прокси нет. А если местный проксик выключен, то они могли бы без проблем лезть через модем.
В принципе это всё возможно, но лучший вариант: WinRoute с прозрачным прокси и каскадом, далее идёт FreeCap, который частенько глючит, а ещё дальше идёт настройка The Bat! на прокси-сервер, но там для каждого ящика нужно настройки менять, а у некоторых по 5-10 ящиков нужно настраивать.

[Black_NAiL]

Cartman
верно. Я просто привык уже к AD и политикам....там можно прописать свойства эксплорера для всех клиентов...каюсь
kay
в твоем случае - бат на самой тачке с роутом бегает?
Если да, то нат можно поднять нормальный, только воткнув второй NIC для локалки в тачку с роутом, или поднять ису, но это уже другая тема.
Если нет, то никаких натов нормальных поднять не удастся. Лучше вломить прову - это ж прошлый век, инет по прокси раздавать!
VPN уже везде.

[Sheik]

Помогите плиз разобраться с керио, установил версия 6.1.1 визардом установил подключение, у пользователей работает инет. С машины с проксей принимаю почту. А с машин пользователей вообще не достака не отправка не работает.
Присутствует домен на w2k, инет на dsl модеме, провы для дсл выделил след 192.168.0.100 ну и например их ДСЛ-сервы 11.12.123.22, 11.12.123.23
в соединении которое смотрит инет настройки такие ip 192.168.0.99 NM 255.255.255.0, gw 192.168.0.100 и dns провов.
сет в локал 192.168.0.12, nm 255.255.255.0 gw не существует, dns сервак с AD 192.168.0.1
У пользователей пишет что не может обнаружить узел с почтой

[koshmin]

Стоит версия 6.1.1 на XPsp2,выдает ошибку адаптера
хотя vpn адаптер не устанавливаю при установки,как решить проблему?

[Seva]

Sheik
Если у почтовика есть возможность настройки прокси (аутлук, например) то просто укажи адрес главной машины; если таких настроек нет (the bat), то наиболее легкий вариант на машине с винраутом поднять нат только для почты (110 и 25 порты)
Кстати, пользователи через прокси ходят в инет или нет

[Cartman]

kay:
а ещё дальше идёт настройка The Bat! на прокси-сервер, но там для каждого ящика нужно настройки менять, а у некоторых по 5-10 ящиков нужно настраивать.

Хочу тебя огорчить но Bat работать через прокси винроута не будет. Или нужно nat пользовать или никак. Если пров дает только http прокси - то тебе ничего не поможет. Если что-то еще - пиши.

Sheik, давай подробнее о каждой сетевой и куда модем воткнут?
В комп с картой которая 192,168,0,1? Если так - то ты должен указать этот адрес шлюзом на машинах клиантах. И в свойствах этой карты шлюз не должен быть прописан. Шлюз прописываешь только на карте с модемом. Он и будет шлюзом по умолчанию.

koshmin, удали из системы vpn адаптер, он все равно становится, хоть и в отключенном стостоянии.

[Sheik]

ПОльзователеи ходят в нет через керио, тут все нормально и без проблем, а вот с почтой трабл...
dsl подключен в хаб.
на сетевухе в лан я уже писал
сет в локал 192.168.0.12, nm 255.255.255.0 gw не существует, dns сервак с AD 192.168.0.1
на машинах клиентов пишу шлюз лана 192.168.0.12

[Cartman]

Sheik, тебе надо в nat и firefall traffic добавить host - ip твоего модема. И тогда все заработает.

[koshmin]

Откуда удалить то просто из оборудования,или в реестре чистить?Спасибо!

[Cartman]

Sheik, а вот это ты зря, почитай все таки правила...

koshmin, просто удали из оборудования...

[Sheik]

Cartman извиняюсь за спасиб, вчера просто неподумавши написал, в общем прописал я в политиках нат и firewall шлюз с дсл модема все равно не помогает. -((

[Cartman]

Sheik, да не шлюз... А ip модема... Давай скрин правил... Так проще будет, только не атачем, щас с этим траблы...
Клади на халявный хостинг куда нить...

[Black_NAiL]

Cartman:
Bat работать через прокси винроута не будет. Или нужно nat пользовать или никак.

Не совсм так. Можно пользовать что-нить вроде FreeCap.