WinRoute - все вопросы и ответы здесь - Сети - Страница 53

18.05.2002, 17:48

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

Semchevsky · 23.12.2005, 10:35

У меня такой вопрос по Винроуту. Может кто сталкивался с этим. Короче после перезагрузки ADSL модема (модем подключен напрямую к серверу)происходит следующее. Т.к. модем подсоединен напрямую к серверу при перезагрузке модема отключается один из сетевых интерфейсов( пишет, что сетевой кабель не подключен). Уже после перезагрузки, когда модем работает и сетевой интерфейс подключен, винроут работает некоторое
время, а потом отваливается и через некоторое время выходит окно wrdrvapi.lib - GetExtAdapterInfo:Unable to read TCPIP statistics_err.1450. Я понял что это происхотит из-за того что он теряет основной сетевой интерфейс. Но как это побороть??? Выход кончно есть поставить между севером и модемом еще один хаб, но это один из выходов (а может быть и единственный?). Может кто подскажет что можно еще сделать. Перезагрузка сервиса WinRoute не помогает, помогает полная перезагрузка сервера.

27.12.2005, 04:34

Есть сеть 5 компов, на сервере модем ADSL.
Через него все выходят, стоит на нём WinXP sp2
Все в инет выходят нормально, кроме защищённых HTTPS сайтов.

Но на сервере доступ к ним есть.
Вопрос в том как настроить остальные компы.

shiraza · 29.12.2005, 14:48

Цитата:

trancerr:
Kerio_WinRoute_Firewall_v5.1.7
with_integrated_McAfee_for_Windows-FCN

kerio - приходиться его перезапускать.....
интернет подключен через модем.
иногда нет доступа в инет, хотя подключение устанавливается или уже установлено, а в инет не пускает

ещё такой глюк замечен - не даёт докачивать файлы и обрубает закачки!!!
у меня значит стоит Kerio на машине такой:

Сломан скорее всего неправильно. Есть у него такой прикол. Попробуй переустановить, используй свежий серийник и отключи автообновление. МакАфи вообще лучше выруби.

Цитата:

Mihel:
Есть сеть 5 компов, на сервере модем ADSL.
Через него все выходят, стоит на нём WinXP sp2
Все в инет выходят нормально, кроме защищённых HTTPS сайтов.

Но на сервере доступ к ним есть.
Вопрос в том как настроить остальные компы.

Дай текущую настройку керио, разберемся.

FantomIL · 29.12.2005, 15:20

Цитата:

shiraza:
Сломан скорее всего неправильно. Есть у него такой прикол. Попробуй переустановить, используй свежий серийник

Еще раз увижу в этом топе подобные разговоры - будет штраф

Для этих объяснений существует ПМ, Аська и отдельный топ в соответствующем разделе.

Candyman · 04.01.2006, 09:30

Доброго времени суток.
Не знаю в каком топике лучше задать подобный вопрос, а потому сильно не пинайте пожалуйста.
Ситуация - на одном серваке стоят Kerio Winroute v6.1.3.789 и Kerio Mail Server v6.1.1.330. У обоих используется для проверки на вирусы встроенный движок McAfee.
Вопрос - можно ли заставить кого-то одного из них скачивать обновления баз, чтобы при этом второй обновлялся из локальной папки (а то как-то приходится скачивать одно и то же дважды

).

Лохматый · 04.01.2006, 22:32

А не проще ли отрубить антивирус в почтовике? Почтовый трафик ведь ходит через Winroute - вот пускай он его и проверяет...

Цитата:

Сообщение от Mihel

Есть сеть 5 компов, на сервере модем ADSL.
Через него все выходят, стоит на нём WinXP sp2
Все в инет выходят нормально, кроме защищённых HTTPS сайтов.

Но на сервере доступ к ним есть.
Вопрос в том как настроить остальные компы.

Компы в инет ходят через NAT или прокси? Если прокси, для HTTPS он прописан?

Bozman · 09.01.2006, 11:57

Подскажите, кто как боролся с встроенным антивирусом? Не хочет обновляться. Пишет: (8301) Antivirus plug-in error: Cannot get file /nai-antivirus/datfiles/4.x/update2.ini from nai-download.nai.com. Я так понимаю ему нужно другой адрес для обновления указать? Мжет кто знает какой?

Candyman · 11.01.2006, 13:59

Господа. может кто сталкивался:
стоит WR v6.1.3, есть сайт, на который можно зайти только по HTTPS только на определенный порт. открываю этот порт в Trafic Policy в двух местах для NAT и для Firewall (Firewall - для теста). Результат: если в браузере указать доступ в инет через прокси, то доступ к сайту получить нельзя; а если напрямую (прямое соединение), то пожалуйста.
прим. - HTTPS открыты в обоих пунктах (NAT и Firewall) по-умолчанию.
в чем причина? т.к. хотелось бы, чтобы юзера ходили в инет через прокси.

6apkac · 18.01.2006, 23:50

Такой вопрос: почему у меня не ведется статистика для каждого пользователя отдельно, хотя при доступе в инет просит ауетенфицироваться, ведется только статистика для интерфейса в целом.?

Cartman · 19.01.2006, 10:14

6apkac, Advanced Options -> Quota/Statistics -> Галка Enable per user statistic.

6apkac · 19.01.2006, 12:42

ок, а почему после ребута сбрасывается топ 20?

Cartman · 19.01.2006, 12:52

6apkac, что значит сбрасывается? Time Period какой стоит?

6apkac · 19.01.2006, 23:36

если поставить любой хоть день , хоть месяц, при перезагрузке везде 0
и еще вопрос такой как разрешить доступ только через проксю? а прозрачный закрыть?

Cartman · 20.01.2006, 11:31

6apkac, Видимо он не может записать файл статистики. Винроут пишет все файлы (в том числе и конфигурационные) только при остановке сервиса, а во время работы все в памяти хранит. Проверяй права.

На счет того чтоб только через прокси ходили - выруби нат. Если почта и другие сервисы нужны - выкинь из НАТа http и https.

24.01.2006, 18:12

Вопрос - винроут ли надо настраивать?
есть
комп с вин хп, винроут, через одну сетевую карту выход в свою локалку
через вторую сетевуху - выход в домовую сеть провайдера, где через впн-соединение выход в инет

ipconfig типа такого )

Имя компьютера . . . . . . . . . : admin
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет

Local - Ethernet адаптер:

Описание . . . . . . . . . . . . : Realtek RTL8139/810X Family PCI Fast
Ethernet NIC #3
Физический адрес. . . . . . . . . : 00-80-48-31-6B-8D
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.50.99
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

domov - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Marvell Yukon 88E8053 PCI-E Gigabit
Ethernet Controller
Физический адрес. . . . . . . . . : 00-13-D4-99-31-EB
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.99
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

inet - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.0.1.100
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.0.1.100
DNS-серверы . . . . . . . . . . . : 195.128.138.1
195.128.138.1
NetBIOS через TCP/IP. . . . . . . : отключен

заходим в инет, включаем винроут - тишина и через мин отваливается инет
по новой не подключается
выключаем винроут, можно руками зайти опять в инет

25.01.2006, 12:11

У меня следующая проблема: winroute на компе с двумя сетевыми интерфейсами (для локали и инета), имена везде статичные, осуществляет dns-forwarding, proxy и nat (почта и аська). При внезапном отключении электроэнергии (выдергивании шнура или прочих радостях) после загрузки работает все, кроме nat'a. При этом сам компьютер видно из обоих интерфейсов. NAT начинает работать только если как в сетевых подключениях сначала отключить, а затем включить локальное подключение. Перезагрузки ни winroute, ни компьютера целиком не помогают. Что это может быть?

6apkac · 25.01.2006, 12:33

я еще не все понял про винрут, подскажите мне что прописал в траффик полици , чтобы :
допустим есть 2 пользователя хочу чтобы один ходил только по http ftp и icq, а у второго был доступ только по imap и pop ?

Pupurup · 25.01.2006, 15:58

Два вопроса по сабжу:
1. В логах ошибок Kerio WinRoute Pro 4.2.3 с завидным постоянством выдает сообщения вида:
[25/Jan/2006 12:10:01] mail: G:0 - couldn't start message queue : 458 Administrative prohibition
[25/Jan/2006 12:10:04] mail: G:0 - APOP command failed: -ERR Lies! Try again!
2. На клиентские машины приходит по 5-8 копий одного и того же письма.
Что бы это значило? Лечится ли это и нужно ли это самое лечить?
Заранее благодарен за хэлп.

Cartman · 26.01.2006, 11:48

nicolka, а при чем тут тогда винроут ?
Имхо дело в линии, у тебя DSL-ное подключение? Если да - тестируй линию.

6apkac, для этого надо будет создать несколько правила NAT с разным ip в source.

Pupurup, такая беда со всеми почтовыми клиентами? Что-то мне кажется дело в несоответствии протоклов.

27.01.2006, 15:15

Оба канала 100 мегабитные LAN. Линии работают обе все время (связь с компом с винрутом есть с обоих направлений - если разрешить доступ в винруте, то можно и файлы открывать, и удаленно компом управлять и все что угодно делать), сам винрут DNS направляет, его прокся работает (web-странички выдает без проблем), а вот nat не пускает. По ipconfig все правильно (да и адреса не автоматически выдаются). А NAT начинает работать только после перезапуска локального подключения. При чем здесь качество линии?

23.12.2005, 10:35	# 1041
Semchevsky Member Регистрация: 22.03.2002 Адрес: Tazovsky Сообщения: 380	У меня такой вопрос по Винроуту. Может кто сталкивался с этим. Короче после перезагрузки ADSL модема (модем подключен напрямую к серверу)происходит следующее. Т.к. модем подсоединен напрямую к серверу при перезагрузке модема отключается один из сетевых интерфейсов( пишет, что сетевой кабель не подключен). Уже после перезагрузки, когда модем работает и сетевой интерфейс подключен, винроут работает некоторое время, а потом отваливается и через некоторое время выходит окно wrdrvapi.lib - GetExtAdapterInfo:Unable to read TCPIP statistics_err.1450. Я понял что это происхотит из-за того что он теряет основной сетевой интерфейс. Но как это побороть??? Выход кончно есть поставить между севером и модемом еще один хаб, но это один из выходов (а может быть и единственный?). Может кто подскажет что можно еще сделать. Перезагрузка сервиса WinRoute не помогает, помогает полная перезагрузка сервера. __________________ Каждый говорящий о смерти, думает о жизни

27.12.2005, 04:34	# 1042
Mihel Guest Сообщения: n/a	Вопросы по Kerio... Есть сеть 5 компов, на сервере модем ADSL. Через него все выходят, стоит на нём WinXP sp2 Все в инет выходят нормально, кроме защищённых HTTPS сайтов. Но на сервере доступ к ним есть. Вопрос в том как настроить остальные компы.

19.01.2006, 10:14	# 1050
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	6apkac, Advanced Options -> Quota/Statistics -> Галка Enable per user statistic. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

19.01.2006, 12:52	# 1052
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	6apkac, что значит сбрасывается? Time Period какой стоит? __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

19.01.2006, 23:36	# 1053
6apkac Junior Member Регистрация: 09.07.2003 Сообщения: 76	если поставить любой хоть день , хоть месяц, при перезагрузке везде 0 и еще вопрос такой как разрешить доступ только через проксю? а прозрачный закрыть? Последний раз редактировалось Borland; 21.01.2006 в 19:44. Причина: дубли почистил

18.05.2002, 17:48	# 1
666 Guest Сообщения: n/a	WinRoute - все вопросы и ответы здесь В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе! Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут. Последний раз редактировалось FantomIL; 30.11.2005 в 15:25.

04.01.2006, 09:30	# 1045
Candyman Junior Member Регистрация: 25.01.2005 Сообщения: 60	Доброго времени суток. Не знаю в каком топике лучше задать подобный вопрос, а потому сильно не пинайте пожалуйста. Ситуация - на одном серваке стоят Kerio Winroute v6.1.3.789 и Kerio Mail Server v6.1.1.330. У обоих используется для проверки на вирусы встроенный движок McAfee. Вопрос - можно ли заставить кого-то одного из них скачивать обновления баз, чтобы при этом второй обновлялся из локальной папки (а то как-то приходится скачивать одно и то же дважды ).

09.01.2006, 11:57	# 1047
Bozman Newbie Регистрация: 16.04.2004 Сообщения: 6	Подскажите, кто как боролся с встроенным антивирусом? Не хочет обновляться. Пишет: (8301) Antivirus plug-in error: Cannot get file /nai-antivirus/datfiles/4.x/update2.ini from nai-download.nai.com. Я так понимаю ему нужно другой адрес для обновления указать? Мжет кто знает какой?

11.01.2006, 13:59	# 1048
Candyman Junior Member Регистрация: 25.01.2005 Сообщения: 60	Господа. может кто сталкивался: стоит WR v6.1.3, есть сайт, на который можно зайти только по HTTPS только на определенный порт. открываю этот порт в Trafic Policy в двух местах для NAT и для Firewall (Firewall - для теста). Результат: если в браузере указать доступ в инет через прокси, то доступ к сайту получить нельзя; а если напрямую (прямое соединение), то пожалуйста. прим. - HTTPS открыты в обоих пунктах (NAT и Firewall) по-умолчанию. в чем причина? т.к. хотелось бы, чтобы юзера ходили в инет через прокси.

18.01.2006, 23:50	# 1049
6apkac Junior Member Регистрация: 09.07.2003 Сообщения: 76	Такой вопрос: почему у меня не ведется статистика для каждого пользователя отдельно, хотя при доступе в инет просит ауетенфицироваться, ведется только статистика для интерфейса в целом.?

19.01.2006, 12:42	# 1051
6apkac Junior Member Регистрация: 09.07.2003 Сообщения: 76	ок, а почему после ребута сбрасывается топ 20?

20.01.2006, 11:31	# 1054
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	6apkac, Видимо он не может записать файл статистики. Винроут пишет все файлы (в том числе и конфигурационные) только при остановке сервиса, а во время работы все в памяти хранит. Проверяй права. На счет того чтоб только через прокси ходили - выруби нат. Если почта и другие сервисы нужны - выкинь из НАТа http и https. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

24.01.2006, 18:12	# 1055
Tigga Guest Сообщения: n/a	Вопрос - винроут ли надо настраивать? есть комп с вин хп, винроут, через одну сетевую карту выход в свою локалку через вторую сетевуху - выход в домовую сеть провайдера, где через впн-соединение выход в инет ipconfig типа такого ) Имя компьютера . . . . . . . . . : admin Основной DNS-суффикс . . . . . . : Тип узла. . . . . . . . . . . . . : неизвестный IP-маршрутизация включена . . . . : да WINS-прокси включен . . . . . . . : нет Local - Ethernet адаптер: Описание . . . . . . . . . . . . : Realtek RTL8139/810X Family PCI Fast Ethernet NIC #3 Физический адрес. . . . . . . . . : 00-80-48-31-6B-8D Dhcp включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.50.99 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : domov - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller Физический адрес. . . . . . . . . : 00-13-D4-99-31-EB Dhcp включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.0.99 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : inet - PPP адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface Физический адрес. . . . . . . . . : 00-53-45-00-00-00 Dhcp включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 10.0.1.100 Маска подсети . . . . . . . . . . : 255.255.255.255 Основной шлюз . . . . . . . . . . : 10.0.1.100 DNS-серверы . . . . . . . . . . . : 195.128.138.1 195.128.138.1 NetBIOS через TCP/IP. . . . . . . : отключен заходим в инет, включаем винроут - тишина и через мин отваливается инет по новой не подключается выключаем винроут, можно руками зайти опять в инет

25.01.2006, 12:11	# 1056
nicolka Guest Сообщения: n/a	У меня следующая проблема: winroute на компе с двумя сетевыми интерфейсами (для локали и инета), имена везде статичные, осуществляет dns-forwarding, proxy и nat (почта и аська). При внезапном отключении электроэнергии (выдергивании шнура или прочих радостях) после загрузки работает все, кроме nat'a. При этом сам компьютер видно из обоих интерфейсов. NAT начинает работать только если как в сетевых подключениях сначала отключить, а затем включить локальное подключение. Перезагрузки ни winroute, ни компьютера целиком не помогают. Что это может быть?

25.01.2006, 12:33	# 1057
6apkac Junior Member Регистрация: 09.07.2003 Сообщения: 76	я еще не все понял про винрут, подскажите мне что прописал в траффик полици , чтобы : допустим есть 2 пользователя хочу чтобы один ходил только по http ftp и icq, а у второго был доступ только по imap и pop ? Последний раз редактировалось FantomIL; 25.01.2006 в 15:10.

25.01.2006, 15:58	# 1058
Pupurup Junior Member Регистрация: 25.03.2005 Адрес: Киев Сообщения: 64	Два вопроса по сабжу: 1. В логах ошибок Kerio WinRoute Pro 4.2.3 с завидным постоянством выдает сообщения вида: [25/Jan/2006 12:10:01] mail: G:0 - couldn't start message queue : 458 Administrative prohibition [25/Jan/2006 12:10:04] mail: G:0 - APOP command failed: -ERR Lies! Try again! 2. На клиентские машины приходит по 5-8 копий одного и того же письма. Что бы это значило? Лечится ли это и нужно ли это самое лечить? Заранее благодарен за хэлп. __________________ Алкоголь - враг, сберкасса - друг (С)

26.01.2006, 11:48	# 1059
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	nicolka, а при чем тут тогда винроут ? Имхо дело в линии, у тебя DSL-ное подключение? Если да - тестируй линию. 6apkac, для этого надо будет создать несколько правила NAT с разным ip в source. Pupurup, такая беда со всеми почтовыми клиентами? Что-то мне кажется дело в несоответствии протоклов. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

27.01.2006, 15:15	# 1060
nicolka Guest Сообщения: n/a	Оба канала 100 мегабитные LAN. Линии работают обе все время (связь с компом с винрутом есть с обоих направлений - если разрешить доступ в винруте, то можно и файлы открывать, и удаленно компом управлять и все что угодно делать), сам винрут DNS направляет, его прокся работает (web-странички выдает без проблем), а вот nat не пускает. По ipconfig все правильно (да и адреса не автоматически выдаются). А NAT начинает работать только после перезапуска локального подключения. При чем здесь качество линии?