WinRoute - все вопросы и ответы здесь - Сети - Страница 75

18.05.2002, 17:48

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

PulseDiver · 16.02.2007, 16:40

baron386,
ну да стоит просто группа Office, на котрую юзеры завязаны.
хоят Firewall входит в группу Admin
попробую юзеров всех затолкать.
а если их больше сотни, это что каждого пихать, помоему для этого и нужны группы, чтобы огромным списками не оперерировать, а сразу указав группу применить им опред. правила?

Cartman · 16.02.2007, 17:13

PulseDiver, не надо никого никуда запихивать...
У меня там интерфейс и учет по юзерам ведется нормально.
Покажи правила, будем посмотреть.

Black_NAiL · 16.02.2007, 18:20

кстати да, у меня тоже в исх. стоит только интерфейс и статистика нормально считается.

PulseDiver · 16.02.2007, 19:33

вот приложил:

Cartman · 16.02.2007, 19:54

PulseDiver, правила нормальные. Показывай Users, Authentication Options. И у тебя случаем в домене юзеры не все под один логином сидят?

PulseDiver · 16.02.2007, 20:12

вот

Cartman · 16.02.2007, 20:24

Цитата:

Сообщение от Cartman

И у тебя случаем в домене юзеры не все под один логином сидят

Где ответ?

PulseDiver · 16.02.2007, 20:51

нет

помоему какой то непонятный глюк... =)

Alex_TAV · 17.02.2007, 12:51

Я впервые поставил kerio winroute firewall 6.2.3(до этого юзал UserGate,SquidNT), поставилось нормально проблем не было. Но вот с доступом почему-то не получается. Разрешил http-proxy и прописал пользователей, в обзоре соединений вижу что пользователи пытаются подкючится, Traffic Policy прописал сервис http, чувствую что где-то туплю не по детски но понять не могу.
http://www.imho.ws/attachment.php?at...1&d=1171706094
http://www.imho.ws/attachment.php?at...1&d=1171706094

Cartman · 19.02.2007, 11:44

PulseDiver, когда пользователи пытаются выйти в инет у них авторез то винроут спрашивает?

Alex_TAV, а куда у тебя там форвардинг прокси идет? Прокси на 192.168.3.1:8080 вообще существует?
В браузере свой прокси прописал?

Alex_TAV · 19.02.2007, 14:03

Цитата:

Сообщение от Cartman

Alex_TAV, а куда у тебя там форвардинг прокси идет? Прокси на 192.168.3.1:8080 вообще существует?
В браузере свой прокси прописал?

Прокси 192.168.3.1:8080 существует, в браузере через него все прекрасно настраивается, на этом же сервере ставил UserGate, все работало. В своем браузере(мсысле клиенте) прокси прописывал.

Cartman · 19.02.2007, 14:48

Alex_TAV, попробуй в правило Firewall Traffic в поле Destanation добавить хост 192,168,3,1

Alex_TAV · 19.02.2007, 16:02

Цитата:

Сообщение от Cartman

Alex_TAV, попробуй в правило Firewall Traffic в поле Destanation добавить хост 192,168,3,1

добавил правило, не помогло
вот так у меня выглядит connection
http://www.imho.ws/attachment.php?at...1&d=1171890012

Cartman · 19.02.2007, 16:22

Alex_TAV, о, а порт то 8080 туда же добавить тоже надо. У тебя же этот протокол ничем не разрешается.

baron386 · 19.02.2007, 19:39

Цитата:

Сообщение от PulseDiver

стоит просто группа Office, на котрую юзеры завязаны.
хоя Firewall входит в группу Admin

1. Добавь все нужные группы в правило NAT
2. Добавь все нужные сервисы в правило NAT
3. Отключи нафиг правило Firewall Traffic

Кстати, а зачем в Local Traffic группа Office? (просто можно указать локальные сетевые интерфейсы). И правило New rule (cstrike) тоже странное (почему Any <-> Any т.е. любой юзер из инета через твой комп будет рубиться?)

Alex_TAV · 20.02.2007, 07:36

Цитата:

Сообщение от Cartman

Alex_TAV, о, а порт то 8080 туда же добавить тоже надо. У тебя же этот протокол ничем не разрешается.

Добавил все порты куда только смог, все равно не работает.
Теперь мои правила выглядят так-
http://www.imho.ws/attachment.php?at...1&d=1171946177

Cartman · 20.02.2007, 09:50

Цитата:

Сообщение от Alex_TAV

Добавил все порты куда только смог

В Firewall Trafic добавь... В остальные не надо в принципе было...

Alex_TAV · 20.02.2007, 11:32

Цитата:

Сообщение от Cartman

В Firewall Trafic добавь... В остальные не надо в принципе было...

Спасибо, заработало! Я так и знал что дело в какой-то мелочи. Еще раз спасибо. Буду дальше осваивать.

Кстати наскольок лучше именно в Kerio давать доступ в интернет через NAT или через прокси? Или для его устойчивой работы это не имеет значения?

Cartman · 20.02.2007, 12:59

Цитата:

Сообщение от Alex_TAV

давать доступ в интернет через NAT или через прокси

На самом деле по фигу. Если нет приложений которые не поддерживают прокси, но им надо в инет - то нужен НАТ. Если нет - то нафик. Пользуй прокси.

remute · 06.03.2007, 17:07

]Помагите плиз.
Неполучается открыть опубликовать сервак для подключения по RDP, который находиться в локалке за фаерволом.
Создал следующие правило surce->(any) destination->(ip-сервака к которому конектиться) Translation->MAP 192.168.1.50:3389
В итоге не работает

16.02.2007, 16:40	# 1481
PulseDiver Junior Member Регистрация: 12.09.2002 Адрес: Kaliningrad Сообщения: 80	baron386, ну да стоит просто группа Office, на котрую юзеры завязаны. хоят Firewall входит в группу Admin попробую юзеров всех затолкать. а если их больше сотни, это что каждого пихать, помоему для этого и нужны группы, чтобы огромным списками не оперерировать, а сразу указав группу применить им опред. правила? __________________ Кто к нам с мечем придет - тому его и засунем!

16.02.2007, 17:13	# 1482
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	PulseDiver, не надо никого никуда запихивать... У меня там интерфейс и учет по юзерам ведется нормально. Покажи правила, будем посмотреть. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

16.02.2007, 19:54	# 1485
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	PulseDiver, правила нормальные. Показывай Users, Authentication Options. И у тебя случаем в домене юзеры не все под один логином сидят? __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

19.02.2007, 11:44	# 1490
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	PulseDiver, когда пользователи пытаются выйти в инет у них авторез то винроут спрашивает? Alex_TAV, а куда у тебя там форвардинг прокси идет? Прокси на 192.168.3.1:8080 вообще существует? В браузере свой прокси прописал? __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

19.02.2007, 14:48	# 1492
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Alex_TAV, попробуй в правило Firewall Traffic в поле Destanation добавить хост 192,168,3,1 __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

18.05.2002, 17:48	# 1
666 Guest Сообщения: n/a	WinRoute - все вопросы и ответы здесь В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе! Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут. Последний раз редактировалось FantomIL; 30.11.2005 в 15:25.

16.02.2007, 18:20	# 1483
Black_NAiL Папараций Регистрация: 25.04.2003 Сообщения: 806	кстати да, у меня тоже в исх. стоит только интерфейс и статистика нормально считается.

19.02.2007, 16:22	# 1494
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Alex_TAV, о, а порт то 8080 туда же добавить тоже надо. У тебя же этот протокол ничем не разрешается. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

06.03.2007, 17:07	# 1500
remute Newbie Регистрация: 23.08.2006 Сообщения: 6	проблема с Kerio WinRoute Firewall ]Помагите плиз. Неполучается открыть опубликовать сервак для подключения по RDP, который находиться в локалке за фаерволом. Создал следующие правило surce->(any) destination->(ip-сервака к которому конектиться) Translation->MAP 192.168.1.50:3389 В итоге не работает