WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

я не знаю как отрубить протокол-инспектор

Отрубается не сразу, долго коннектится, потом пишет: Your server has unexpectedly terminated the connection. Possible causes for this include server problems, network problems, or a long period of inactivity. Account: 'pop.bk.ru', Server: 'pop.bk.ru', Protocol: POP3, Port: 110, Secure(SSL): No, Error Number: 0x800CCC0F
в Винруте обновились только:
alert log:
[19/Jan/2005 16:39:53] CONNLIMIT connlimit="600" hostip="0.0.0.0" hostname="ALEX" time="Wed Jan 19 16:39:53 2005" username="Alex"
warning log:
[19/Jan/2005 16:40:05] (3003) Connection limit of 600 connections reached for firewall host.

[Cartman]

Ага, точно инспектор глючит. Смотри атач.
В этом месте поставь (none).

[Sash]

У меня проблема с настройкой почты для машин в локалке. Провёл в офис xDSL модемное соединение. На проксине поставил 6.0.9 версию. Интернет есть, а в аутлуке при проверке учётной записи находит smtp и pop3 серваки, но не может сделать logon на поп3 и не может отослать проверочное сообщение. Подскажите, в чём может быть проблема?

many thanxs ahead of time...

[Sash]

Подправил настройки и добавил NAT. Теперь почта доходит, но при отправке сообщения, оно тутже возвращается со следующим объяснением от Sytem Administrator:

550 "Invalid domain or IP given in HELO/EHLO"

В чём проблема? ПОМОГИТЕ

[Cartman]

Что в нате? Все сервисы или нет?
Сделай скрин трафик полиси.

[Sash]

Напишу по памяти. В Service стоят следующие: dns, http, https, ftp, imap, pop3, smtp, telnet
В source стоит LAN карта и Firewall, в destination стоит мой xDSL модем.
В Action стоит птичка, в Translation nat включен.
В Inspector стоит default

[Cartman]

Sash, может опять же инспектор глючит. Попробуй отрубить. На 6.0.8 ты уже второй жалуешься. У меня на 6.0.6 все работает нормально.

[Sash]

Migel M. Volos Разобрался с SMTP. Оказалось местный провайдер не позволял отправлять почту, если не делаешь dialup на его сервер. Подключил mail.ru через smtp и всё заработало, при этом инспектор не отключал.

У меня вот какой вопрос: как проверить правильность работы nod32 плагина на керио. Поставил антивирь, отключил IMON, прикрутил плагин и всё вроде бы нормально. Когда проверил возможность скачиывания вируса на
http://www.eicar.org/anti_virus_test_file.htm
то файл скачался без проблем. Выходит, что плагин не работает как должен? Может надо указать путь к dll в закладке Antivirus-Options?
Какие идеи?

[Cartman]

Sash, плугин как я полагаю скачан и проинсталирован?
Может просто нод на эту фишку не реагирует?

Есть желание - могу для проверки пару писем с вирями заслать. Закидывай мыло в привет.

Привет ALL, у меня пара вопросов касающихся Traffic Policy в Winroute 6.0.8
По идее Local Traffic должен выглядеть примерно как на scr1, но при таких настройках с сервера в сеть не зайти, вернее зайти, но ооочень долго, если поставить в Destination Any scr2, то вроде все нормально, правда я не уверен что это правильно с точки зрения безопасности, да и при перезагрузке сервера иногда не достучаться до Winroute…
Короче все хорошо работает только если поставить Any Any Any
И еще вопрос. На сервере стоит ftp и http, как правильно разрешить к ним доступ из инета, попробовал как на scr3, не получилось опять же все работает только с Any Any Any

[Cartman]

samds, Для того чтобы сетка быстрее работала перенеси правило локального трафика на верх.
Правила для http и ftp серверов можно натроить визардом. Можно конечно и ручками, на сейчас не на работе, как что точно называется не скажу.
Примерно так, Соурс - твой выход в инет, дестанейшен - фаирвол, в посленей колонке первая галка No transfer (по моему), вторая Transfer to IP. Там Ip твоей машины с серверами.
А, да и еще протокол. Можно порты указать 80 и 21, а можно и сервисы.
Если не получится - пиши, завтра буду на работе - скажу точно.

http и ftp сделал визардом, похоже получилось, правило локального трафика перенес наверх, вроде тоже заработало. Спасибо!

Не могу установить Winroute. Говорит, что должен сначала удалить Wingate. А его нет давно. Вроде все, связанное с Wingate удалил не помогло. Переустановил Wingate и сразу удалил - не помогло. HELP

[Cartman]

igor20000
Почисти реестр от всего где есть слово Wingate.

Удалил все, что можно удалить, только 2 ссылки Строковый параметр DeviceDesc со значением Wingate NDIS Hook Driver не удаляется А Winroute все о своем:
A software conflict was detected. Please uninstall WinGate first. Setup will be
aborted now.

[Semchevsky]

Есть такой вопрос: какие порты нужно открыть, чтобы через ICQ можно было отправлять файлы? Может здесь уже и проскакивал такой вопрос, но я не нашел.

[Plague]

igor20000:
только 2 ссылки Строковый параметр DeviceDesc со значением Wingate NDIS Hook Driver не удаляется

потому и не ставится. поищи и удали службу вингейта. очень хорошо это умеют делать (удалять службы) плагин "Services" для Total Commander и DameWare Utilites все имеется в соседнем разделе

А что встроенным CTRL+ALT+DEL + Процессы никак нельзя удалить? Да и как называется служба?
А то так-то нехочется качать+устанавливать+разбираться + неизвестный итог Total Commander/

[Cartman]

igor20000, напиши полностью ветку где оно сидит.
Процес ты не увидишь, потому что он вроде не как сервис, а как драйвер запускается. Насколько я понимаю.

И Plague однозначно прав, DameWare в этом (и не только в этом) плане рулит.

Semchevsky, а ты посмотри че за порт он пользует каким нибудь снифером или аутпостом. Но думается, что он скорее всего динамический.

[Plague]

не путай процессы и службы. процесс Таск менеждером ты может и удалишь (хотя, далеко не факт) но если он остался как служба, он при перезагрузке появится вновь. а если ты к тому времеи уже успеешь поставить Винроут, то с 90%ной гарантией - они подерутся и ты получишь синий экран.
> Да и как называется служба?
ищи. я не телепат. но в названии и описании наверняка что-нидь будет про вингейт.
> нехочется качать+устанавливать+разбираться + неизвестный итог Total Commander
тогда сиди на вингейте