WinRoute - все вопросы и ответы здесь - Сети - Страница 59

18.05.2002, 17:48

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

06.05.2006, 21:54

Здравствуйте народ!!!! У меня вопрос по kerio 6.1.3, Кароче когда приходит конец месяца у меня сбрасываетс вся статистика

Можно сделать так чтобы она НЕ сбрасывалась. Заранее спасибо!!

Cartman · 08.05.2006, 13:37

Цитата:

NIKSON:
Можно сделать так чтобы она НЕ сбрасывалась

Нет, но можно посмотреть статистику предыдущих месяцев через ProxyInspector.

Rob · 09.05.2006, 21:18

MURaDER
Kerio WinRoute Firewall - можешь и дома поставить вместо Kerio Personal Firewall, который больше не сопровождается. Теперь у тебя будет объединение и файруола и кэширующего прокси сервера.

Ascetic · 10.05.2006, 10:23

Народ, не поскажите как и чем можно сжимать http-трафик в винроуте? Хочу попробовать экономить на входящем трафике.

tcompressor - хорошая прога но с винроутом не работает

может есть аналоги или интересные решения..?

Cartman · 10.05.2006, 10:40

Цитата:

Rob:
Kerio WinRoute Firewall - можешь и дома поставить вместо Kerio Personal Firewall

Не лучший вариант. Винроут тот еще монстр, ресурсы жрез как за здравствуй

Для корпоративной сетки он конечно очень хорош, но лично я дома использую Winroute pro 4.2.5

Цитата:

Ascetic:
как и чем можно сжимать http-трафик в винроуте

Не совсем понял вопрос. Каким образом можно сжат трафик вообще, не в винроуте? Я варианта кроме как с gzip не знаю, но он просто включается, выключается в браузере.

Oaxa · 10.05.2006, 12:02

Цитата:

Cartman:
Я варианта кроме как с gzip не знаю, но он просто включается, выключается в браузере.

Видится мне, что сжатие должно происходить на стороне сервера, но никак не браузера. Иначе смысл в сжатии пропадает. Впрочем, его и так не особо много. В любом случае, экономить трафик за счет его сжатия - дело неблагодарное и малоэффективное. Гораздо больших результатов можно достигнуть, правильно настроив кешированеи http-трафика. ИМХО, естественно.

ангел · 11.05.2006, 15:01

Как сделать vpn для доступа к машине с 1с внутри сети? Последняя версия kerio!!

Ascetic · 12.05.2006, 03:46

Цитата:

Сообщение от Oaxa

Видится мне, что сжатие должно происходить на стороне сервера, но никак не браузера. Иначе смысл в сжатии пропадает. Впрочем, его и так не особо много. В любом случае, экономить трафик за счет его сжатия - дело неблагодарное и малоэффективное. Гораздо больших результатов можно достигнуть, правильно настроив кешированеи http-трафика. ИМХО, естественно.

Кэширование уже настроено, но можно еще больше сократить расходы на интернет, так как у меня в основном идут http и email трафики.

Если посмотреть данные по сжатию на tcompressor.com:

Цитата:

TrafficCompressor способен уменьшить
(на 25% - 80%):

Веб: веб страницы, скрипты (JavaScript/VBScript), CSS файлы (cascading style sheets), тестовые файлы.

E-mail: любые e-mail сообщения полученные по протоколам POP3 или IMAP4 как со вложенными файлам, так и без них. Сжатые вложенные файлы (такие как ZIP, MP3, JPEG, GIF и другие) могут быть уменьшены в размере на 25%-30% (более подробно).

Трафик программ обмена сообщениями: ICQ, Windows Messenger, AIM, Yahoo! Messenger, Jabber, Gadu-Gadu.

Usenet(News) трафик.

IRC трафик при использовании портов 6667-6670.

Трафик некоторых онлайн игр (MMORPG/MPOG): World of Warcraft, Ragnarok Online, Lineage II (на ~10%), Gambler и некоторых других при использовании стандартных портов.

К сожалению tcompressor не поддерживает работу с винроутом, поэтому ищу альтернативный вариант..

KakA · 16.05.2006, 17:18

подскажите как сделать чтобы сесия авторизированого пользователя сбрасывалась, ато как ввели пароль с логином так и осталось это навсегда
авторизация настроена из базы керио, туда несколько аков набил

сори !!!
всё нашёл!!
таймаут есть настраиваемый

Mozart_mcs · 16.05.2006, 18:29

Народ, подскажите, из-за чего может быть следующая трабла:

Когда внешний SMTP и POP3 работают - внутренние Очень сильно глючат, то не отправляется, то не забирается почта (именно внутренняя), когда отключаю внешние POP3 и SMTP, начинает все работать внутри....
Думаю, что где-то настройки фаервола нужно подправить..

Cartman · 16.05.2006, 18:38

Mozart_mcs, скорее всего это тебе поможет.

Mozart_mcs · 17.05.2006, 19:21

Цитата:

Сообщение от Cartman

Mozart_mcs, скорее всего это тебе поможет.

Помогло, хотя как обычно - ниче не понял...
Мож действительно для локалки фаервол трафик отключил и заработало, но сразу не работало... Только после отключения антивиря заработало сполна, исчезли все ошибки по поводу испорченных соединений...,
Потм антивирь был включен и все работает также гладко... Не понимаю, хотя трабл решен!!!!
Всем спасибо!

NoKawaii · 19.05.2006, 15:06

Появился трабл с установкой 6.2.1.
Опять скорость копирования по локальной сети с компьютера на котором установлен Керио.
В файле winroute.cfg на внутрешнем интерфейсе установлено <variable name="FirewallExclude">1</variable>
Скорость 150-300 Кб/с,... что еще нужно исправить ?
Cartman подскажи где еще копнуть, старая лопата не помогает.
Да,.. антивирь стоит НОД32, подключен к Керио. Его отключение ситуацию не меняет.
Заранее благодарен !

Cartman · 19.05.2006, 15:26

NoKawaii, хм, попробуй правило Local traffic на самый верх поднять, хотя в случае FirewallExclude = 1 он на это правило (точнее на локальные сетевые) вообще смотреть не должен. При остановке винроута быстрее бегать начинает? Проверь загрузку процесора и память, в некоторых предыдущих версиях у венроута была бага утечка памяти, возможно она вернулась.

Sel · 26.05.2006, 15:29

Помогите советом, не работает HTTPS - не коннектимся с сайтами где поднято SSL шифрование. Версия винроута - 6.0.10. Самое интересное - коннект был до смены провайдера.
1. Конфиг до смены провайдера: в сервере который является рутером (с предустановленным Winroute) установлено две сетевых карты, одна из них смотрит в локалку, вторая по протоколу TCP/IP получает инетовый траффик (она же имела статический IP адрес который соотвествовал доменному имени и к нему уже прикручена МХ запись+сайт). Поднят NAT, VPN, HTTPS из локалки разрешен, прокси сервер не поднимал. Protocol Inspector для протокола HTTPS отключен. Все прекрасно работало, всякая бухгалтерская шняга + работа с удаленным SSL ресурсом.
2. После смены провайдера: вместо физического интерфейса (сетевая карта которая получала траф по TCP/IP) траффик инета приходит по виртуальному интерфейсу - PPPoE протоколу (настроено RAS cоединение, трафа бежит по витой паре которая воткнута в ту же самую сетевуху). Таким образом получаем что внешняя сетевуха является мостом между моей локалкой и RAS соединением и именно из-за этого при поднятом NAT, как я потом догадался, невозможно подконнектиться по HTTPS (т.к. для SSL необходимо прямое соединение). В принципе я нашел решение проблемы - поднимаем прокси сервер и разрешаем прямое соединение. Но хочется чтобы работало через NAT, слишком много телодвижений нужно, особенно с буховскими гребанными клинет-банковскими прогами. Кто знает как решить проблему - подскажите? Может какое правило состряпать?

qerst · 01.06.2006, 17:02

С такими настройками всех пускает в инет, даже если пользователи не заведены! Что нужно исправить, чтобы хоть как-то WINROUTE реагировал на чужое присутствие!?

Cartman · 01.06.2006, 18:37

qerst, User & Groups, Users, Authentication Options, верхняя галка.

Ascetic · 02.06.2006, 04:01

Цитата:

Сообщение от qerst

С такими настройками всех пускает в инет, даже если пользователи не заведены! Что нужно исправить, чтобы хоть как-то WINROUTE реагировал на чужое присутствие!?

Из политики винроута "запрещено все, что не разрешено" следует, что в четвертом сверху правиле нет смысла. Пятое правило (Local Traffic) лучше поднять повыше, так как есть мнения, что так повысится скорость работы сети.

qerst · 02.06.2006, 07:03

Разобрался, сам виноват! На новой работе поставил все по-новому и чтобы не напрягаться лишний раз, подпихнул настроку старую (winroute.cfg), где все политики и правила прописаны, и видно его от этого переклинило, хотя галка стояла, чтобы все аутентифицировались! Снес, поставил все по-новой, сразу заработало, как и прежде!

Oaxa · 02.06.2006, 07:28

А вот, собственно, еще один вопрос, озадачился, но ответа пока так и не смог найти: можно ли привязать некоторые службы KWF (SSL-VPN, KWF Webadmin, прокси) к определенному сетевому интерфейсу (к одному, а не ко всем сразу). Менять номер порта не хотелось бы, особенно в случае с SSL-VPN. В KMS это реализовано весьма удобно, в KWF я ничего подобного найти не смог, даже углубившись в изучение winroute.cfg. Кто-нибудь сталкивался с подобной проблемой?

09.05.2006, 21:18	# 1163
Rob Счастливый папаша Регистрация: 22.07.2003 Адрес: Мюнск Пол: Male Сообщения: 848	MURaDER Kerio WinRoute Firewall - можешь и дома поставить вместо Kerio Personal Firewall, который больше не сопровождается. Теперь у тебя будет объединение и файруола и кэширующего прокси сервера. __________________ Поддержи важную инициативу IMHO.WS: http://imho.ws/showthread.php?t=128894

16.05.2006, 18:38	# 1171
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Mozart_mcs, скорее всего это тебе поможет. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

19.05.2006, 15:06	# 1173
NoKawaii Newbie Регистрация: 31.01.2003 Сообщения: 37	Появился трабл с установкой 6.2.1. Опять скорость копирования по локальной сети с компьютера на котором установлен Керио. В файле winroute.cfg на внутрешнем интерфейсе установлено <variable name="FirewallExclude">1</variable> Скорость 150-300 Кб/с,... что еще нужно исправить ? Cartman подскажи где еще копнуть, старая лопата не помогает. Да,.. антивирь стоит НОД32, подключен к Керио. Его отключение ситуацию не меняет. Заранее благодарен ! Последний раз редактировалось NoKawaii; 19.05.2006 в 15:25.

19.05.2006, 15:26	# 1174
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	NoKawaii, хм, попробуй правило Local traffic на самый верх поднять, хотя в случае FirewallExclude = 1 он на это правило (точнее на локальные сетевые) вообще смотреть не должен. При остановке винроута быстрее бегать начинает? Проверь загрузку процесора и память, в некоторых предыдущих версиях у венроута была бага утечка памяти, возможно она вернулась. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

01.06.2006, 18:37	# 1177
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	qerst, User & Groups, Users, Authentication Options, верхняя галка. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

18.05.2002, 17:48	# 1
666 Guest Сообщения: n/a	WinRoute - все вопросы и ответы здесь В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе! Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут. Последний раз редактировалось FantomIL; 30.11.2005 в 15:25.

06.05.2006, 21:54	# 1161
NIKSON Guest Сообщения: n/a	Здравствуйте народ!!!! У меня вопрос по kerio 6.1.3, Кароче когда приходит конец месяца у меня сбрасываетс вся статистика Можно сделать так чтобы она НЕ сбрасывалась. Заранее спасибо!!

10.05.2006, 10:23	# 1164
Ascetic Отшельник Регистрация: 14.01.2005 Адрес: 1637м. Байкал Пол: Male Сообщения: 630	Народ, не поскажите как и чем можно сжимать http-трафик в винроуте? Хочу попробовать экономить на входящем трафике. tcompressor - хорошая прога но с винроутом не работает может есть аналоги или интересные решения..?

11.05.2006, 15:01	# 1167
ангел Junior Member Регистрация: 10.07.2003 Адрес: Москва Сообщения: 57	Как сделать vpn для доступа к машине с 1с внутри сети? Последняя версия kerio!!

16.05.2006, 17:18	# 1169
KakA Member Регистрация: 08.11.2005 Сообщения: 200	подскажите как сделать чтобы сесия авторизированого пользователя сбрасывалась, ато как ввели пароль с логином так и осталось это навсегда авторизация настроена из базы керио, туда несколько аков набил сори !!! всё нашёл!! таймаут есть настраиваемый

16.05.2006, 18:29	# 1170
Mozart_mcs Junior Member Регистрация: 07.08.2005 Сообщения: 117	Народ, подскажите, из-за чего может быть следующая трабла: Когда внешний SMTP и POP3 работают - внутренние Очень сильно глючат, то не отправляется, то не забирается почта (именно внутренняя), когда отключаю внешние POP3 и SMTP, начинает все работать внутри.... Думаю, что где-то настройки фаервола нужно подправить..

26.05.2006, 15:29	# 1175
Sel Newbie Регистрация: 11.02.2004 Адрес: Koenig Сообщения: 36	Помогите советом, не работает HTTPS - не коннектимся с сайтами где поднято SSL шифрование. Версия винроута - 6.0.10. Самое интересное - коннект был до смены провайдера. 1. Конфиг до смены провайдера: в сервере который является рутером (с предустановленным Winroute) установлено две сетевых карты, одна из них смотрит в локалку, вторая по протоколу TCP/IP получает инетовый траффик (она же имела статический IP адрес который соотвествовал доменному имени и к нему уже прикручена МХ запись+сайт). Поднят NAT, VPN, HTTPS из локалки разрешен, прокси сервер не поднимал. Protocol Inspector для протокола HTTPS отключен. Все прекрасно работало, всякая бухгалтерская шняга + работа с удаленным SSL ресурсом. 2. После смены провайдера: вместо физического интерфейса (сетевая карта которая получала траф по TCP/IP) траффик инета приходит по виртуальному интерфейсу - PPPoE протоколу (настроено RAS cоединение, трафа бежит по витой паре которая воткнута в ту же самую сетевуху). Таким образом получаем что внешняя сетевуха является мостом между моей локалкой и RAS соединением и именно из-за этого при поднятом NAT, как я потом догадался, невозможно подконнектиться по HTTPS (т.к. для SSL необходимо прямое соединение). В принципе я нашел решение проблемы - поднимаем прокси сервер и разрешаем прямое соединение. Но хочется чтобы работало через NAT, слишком много телодвижений нужно, особенно с буховскими гребанными клинет-банковскими прогами. Кто знает как решить проблему - подскажите? Может какое правило состряпать?

02.06.2006, 07:03	# 1179
qerst Full Member Регистрация: 28.09.2002 Адрес: Москва Сообщения: 1 419	Разобрался, сам виноват! На новой работе поставил все по-новому и чтобы не напрягаться лишний раз, подпихнул настроку старую (winroute.cfg), где все политики и правила прописаны, и видно его от этого переклинило, хотя галка стояла, чтобы все аутентифицировались! Снес, поставил все по-новой, сразу заработало, как и прежде!

02.06.2006, 07:28	# 1180
Oaxa Junior Member Регистрация: 04.08.2004 Адрес: 55°45'50"N - 37°51'52"E Сообщения: 96	А вот, собственно, еще один вопрос, озадачился, но ответа пока так и не смог найти: можно ли привязать некоторые службы KWF (SSL-VPN, KWF Webadmin, прокси) к определенному сетевому интерфейсу (к одному, а не ко всем сразу). Менять номер порта не хотелось бы, особенно в случае с SSL-VPN. В KMS это реализовано весьма удобно, в KWF я ничего подобного найти не смог, даже углубившись в изучение winroute.cfg. Кто-нибудь сталкивался с подобной проблемой? __________________ Поддержи любимый форум!