WinRoute - все вопросы и ответы здесь - Сети - Страница 48

18.05.2002, 17:48

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

zenzin · 30.09.2005, 15:23

Цитата:

Cartman:
Андрей2005, я не могу сказать с полной уверенностью что это сделать нельзя, так же как и что это сделать можно.
Кинул тебе в приват мануал, смотри главу "Пример настройки туннеля VPN".

И примечание 2 к главе "Kerio VPN. Настройка клиентов"

Добавлю еще: VPN - это СОЕДИНЕНИЕ, ТУННЕЛЬ (сервер - сервер, сервер - клиент).
С кем будем соединяться - с провайдером интернета?

Андрей2005 · 30.09.2005, 19:17

Цитата:

zenzin:
Так что "дать выход в интернет только через VPN соединение" - это нонсенс.

Уважаемый, не хочется грубить, поэтому в третий раз объясняю ситуацию.
Есть сеть, есть интернет канал, есть винроут. Нужно избежать любой возможности использования интернетав в локальной сети, кроме установки VPN соединения с WINROUTE. По данному принципу сейчас работает подавляющее число провайдеров "домовых сетей". И убедительная просьба - не утруждаться написанием умных слов, особенно если "в тему" они не попадают.

chigi · 01.10.2005, 20:37

Цитата:

Андрей2005:
Есть сеть, есть интернет канал, есть винроут. Нужно избежать любой возможности использования интернетав в локальной сети, кроме установки VPN соединения с WINROUTE

Содениение VPN реализуются самой системой. Windows 2k,xp могут реализовать только одно VPN соединение штатными средствами, серверные версии много больше (на вскидку не вспомню). Winroute сам по себе VPN не организует. После того как ты зацепишь по VPN своих пользователей - далее для winroute как таковых проблем не будет. Просто будет масса "виртуальных" сетевых интерфейсов.

Black_NAiL · 02.10.2005, 13:27

Андрей2005
все, что тебе нужно - поднять vpn сервер на тачке с роутом.
Хотя я бы под виндами этого не делал (даже в голову ничего не приходит, какую прогу юзать). Лучше под фрей, да и инфы полно в Сети.
А! под виндами VPN подымается под ISA, но тогда забудь про винроут. ИСА сама и швец, и жнец и на дуде. Но весит, гадина, больше 500 мб, тачку тормозит тоже.

Андрей2005 · 02.10.2005, 16:26

Цитата:

ИСА сама и швец, и жнец и на дуде. Но весит, гадина, больше 500 мб, тачку тормозит тоже.

Плюс масса проблем с расширением функционала. Ставил - не понравилась.

chigi · 02.10.2005, 20:02

Цитата:

Андрей2005:
Плюс масса проблем с расширением функционала. Ставил - не понравилась.

Не надо тебе никаких ISA. Ставь windows 2000 advanced server и будет тебе счастье. Лучше конечно перейти с этим делом под unix но это по желанию. Опять же, если работаешь на xp и твои клиенты xp - можно решить проблему через ipsec. и красиво и хрен подсоеденишся если ты этого не хочешь.

Cartman · 03.10.2005, 09:38

Цитата:

chigi:
Winroute сам по себе VPN не организует

Блин, это еще почему? Я собственноручно поднимал VPN тунель на винроуте...

FantomIL · 03.10.2005, 11:56

Народ, завязывайте обсуждать ИСА в этом топе

Все помнят, надеюсь, что топ про ВинРоут.

06.10.2005, 09:10

А никто не сталкивался с настройкой КЕРИО в следующей ситуации:
- исходящий канал момед
- возврат запроса по Спутниковому каналу (VPN)
- раздача по локальной сетке.

Shluz · 10.10.2005, 19:56

Народ!!! Подскажите какой порт надо открыть в КЕРИО для Skype?

Oaxa · 10.10.2005, 21:22

Цитата:

Shluz:
какой порт надо открыть в КЕРИО для Skype

Вот, что написано в документации по Skype: "The minimum requirement is that Skype needs unrestricted outgoing TCP access to all destination ports above 1024 or to ports 80 and 443 (the former is better, however)"
Вывод: 80 и 443 вполне достаточно.
Подробнее здесь

TARANTULA · 12.10.2005, 10:40

Как закрыт порт MSN Mesennger -а? MSN виходит церез http. Я закрил етот парты 1863,7001 сервавно MSN работает.

Cartman · 12.10.2005, 11:27

Цитата:

TARANTULA:
Как закрыт порт MSN Mesennger -а? MSN виходит церез http

Насколько я понял - он использует любую лазейку в инет. Если не получается по своим портам идет через 80, опять не вышло смотрит на прокси который в IE прописан.
Ничего ты с ним не сделаешь. Советую просто повыключать его везде нафик.

TARANTULA · 12.10.2005, 11:39

уменя прокси церез 3128 порт

Cartman · 12.10.2005, 11:47

TARANTULA, да какая разница какой порт? Если он (прокси) прописан в IE - MSN его найдет и будет пользовать.
Опиши проблему более подробно. Может можно решить по другому как-то.

TARANTULA · 12.10.2005, 13:19

Цитата:

Сообщение от Cartman

TARANTULA, да какая разница какой порт? Если он (прокси) прописан в IE - MSN его найдет и будет пользовать.
Опиши проблему более подробно. Может можно решить по другому как-то.

MSN так подклуцаыетсия (рисунка 1). Ето церез прокси (http proxy) подклуцаыетсия. Мне так кажытся какойта вариант должен быт

shuklin · 17.10.2005, 12:34

А мож кто сможет помоч?
Тут такое дело, нужно настроить KERIO когда у меня
исходящий канал уходит по выделинке, возврат запроса по Спутниковому каналу (VPN), раздача по локальной сетке.

qerst · 17.10.2005, 13:17

Какая разница как ходит, если в компе все идет через сетевые карты! Опиши по-подробнее свои устройства, тогда проще будет ответить!

Cartman · 17.10.2005, 14:00

shuklin, насколько я знаю со спутниковым оборудованием идет свой софт. Надо его ковырять на предмет того может ли оно выделить ip адрес (или интерфейс с ip) который может быть использован в качестве шлюза.

shuklin · 17.10.2005, 15:22

qerst, у меня в компе имеется две сетевухи:
одна к которой подключена выделинка, а вторая к внутренней сети,
также имеется VPN подключение к SpaceGate,
да и еще после установки DVB карты SkyStar2 появилось еще и третье сетевое подключение.

так вот я не могу понять как мне настроить Керио так, чтобы спутниковый инет был на остальных локальных тачках, так чтобы через сеть запрос отправлялся на сервак или сразу в выделинку, а ответ приходил уже через спутник.

03.10.2005, 11:56	# 948
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Народ, завязывайте обсуждать ИСА в этом топе Все помнят, надеюсь, что топ про ВинРоут. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

10.10.2005, 19:56	# 950
Shluz Advanced Member Регистрация: 12.03.2003 Сообщения: 446	Народ!!! Подскажите какой порт надо открыть в КЕРИО для Skype? __________________ Лучше переспать, чем недоесть!

12.10.2005, 10:40	# 952
TARANTULA Junior Member Регистрация: 22.02.2005 Адрес: 192.168.0.3 Сообщения: 125	Как закрыт порт MSN Mesennger -а? MSN виходит церез http. Я закрил етот парты 1863,7001 сервавно MSN работает. __________________ I know nothing except the fact of my ignorance

12.10.2005, 11:39	# 954
TARANTULA Junior Member Регистрация: 22.02.2005 Адрес: 192.168.0.3 Сообщения: 125	уменя прокси церез 3128 порт __________________ I know nothing except the fact of my ignorance Последний раз редактировалось TARANTULA; 12.10.2005 в 13:07.

12.10.2005, 11:47	# 955
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	TARANTULA, да какая разница какой порт? Если он (прокси) прописан в IE - MSN его найдет и будет пользовать. Опиши проблему более подробно. Может можно решить по другому как-то. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

18.05.2002, 17:48	# 1
666 Guest Сообщения: n/a	WinRoute - все вопросы и ответы здесь В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе! Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут. Последний раз редактировалось FantomIL; 30.11.2005 в 15:25.

02.10.2005, 13:27	# 944
Black_NAiL Папараций Регистрация: 25.04.2003 Сообщения: 806	Андрей2005 все, что тебе нужно - поднять vpn сервер на тачке с роутом. Хотя я бы под виндами этого не делал (даже в голову ничего не приходит, какую прогу юзать). Лучше под фрей, да и инфы полно в Сети. А! под виндами VPN подымается под ISA, но тогда забудь про винроут. ИСА сама и швец, и жнец и на дуде. Но весит, гадина, больше 500 мб, тачку тормозит тоже.

06.10.2005, 09:10	# 949
michaelV Guest Сообщения: n/a	А никто не сталкивался с настройкой КЕРИО в следующей ситуации: - исходящий канал момед - возврат запроса по Спутниковому каналу (VPN) - раздача по локальной сетке.

17.10.2005, 12:34	# 957
shuklin Newbie Регистрация: 24.12.2003 Сообщения: 40	А мож кто сможет помоч? Тут такое дело, нужно настроить KERIO когда у меня исходящий канал уходит по выделинке, возврат запроса по Спутниковому каналу (VPN), раздача по локальной сетке.

17.10.2005, 13:17	# 958
qerst Full Member Регистрация: 28.09.2002 Адрес: Москва Сообщения: 1 419	Какая разница как ходит, если в компе все идет через сетевые карты! Опиши по-подробнее свои устройства, тогда проще будет ответить!

17.10.2005, 14:00	# 959
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	shuklin, насколько я знаю со спутниковым оборудованием идет свой софт. Надо его ковырять на предмет того может ли оно выделить ip адрес (или интерфейс с ip) который может быть использован в качестве шлюза. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

17.10.2005, 15:22	# 960
shuklin Newbie Регистрация: 24.12.2003 Сообщения: 40	qerst, у меня в компе имеется две сетевухи: одна к которой подключена выделинка, а вторая к внутренней сети, также имеется VPN подключение к SpaceGate, да и еще после установки DVB карты SkyStar2 появилось еще и третье сетевое подключение. так вот я не могу понять как мне настроить Керио так, чтобы спутниковый инет был на остальных локальных тачках, так чтобы через сеть запрос отправлялся на сервак или сразу в выделинку, а ответ приходил уже через спутник.