WinRoute - все вопросы и ответы здесь - Сети - Страница 24

18.05.2002, 17:48

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

Sam Dark · 24.02.2005, 14:12

Использую NOD через плаги вместе с Kerio Winroute Firewall.
1)Какая часть NOD используеся через плагин?

2)В логах винрута пишется, что всё сканируется и никаких вирусов в архивах нет. Вся проблема в том, что отдельно от винрута он всё в архиве находит...

Zenon · 24.02.2005, 17:03

И правда, какую dll надо прописать в Винруте, дабы NOD начал бы проверять трафик?

Cartman · 24.02.2005, 17:33

Zenon, в топике, адрес которого в шапке, есть ссылка на плагин.
Слей и установи.

Sam Dark · 28.02.2005, 20:30

1)Вопрос про антивирь выше остаётся в силе.
2)Помогите пропустить в и-нет counter-strike(1.6, condition zero, source).

Cartman · 28.02.2005, 20:38

Sam Dark, вторая часть твоего вопроса описана в шапке.
Будут вопросы - пиши.

Mustanger · 01.03.2005, 08:11

добрый день.
вопрос такой возможно ли в Winroute исключить запись в лог конкретных айпи
адресов?

Если нет то можно ли с помощью например ProxyInspector создать отчет с исключением этих адресов?

Sam Dark · 01.03.2005, 13:13

Migel M. Volos
Так...
1)У меня не ходит ping со всех компов, кроме сервера.
2)Из шапки понял как более простыми правилами прозрачно пропустить Аську... Спасибо! Но вот CS опять же пропустить не удалось... Есть ли конфиг конкретно под CS?

Cartman · 01.03.2005, 14:05

Sam Dark, показывай правила.

medgimet · 01.03.2005, 16:57

2Mustanger Можно. Если явно указать все IP в политиках траффика "Traffic policy". И для тех кого пасти не нужно не включать "log". %)

Cartman · 01.03.2005, 17:08

medgimet, да не, логи http и web ведутся отдельно и для всех пользователей. Инспектор данные берет из http лога, насколько я помню.
А логи правил он не смотрит.

qerst · 02.03.2005, 09:01

Где можно увидеть, по какому порту проги ломятся в ИНЕТ?
А тоя поставил всем в сети eTRUST PEST PATROL, а он обновляться не хочет! Только в Logs -http видно строку типа
[02/Mar/2005:09:08:18 +0300] "GET http://download.pestpatrol.com/downl...s/ppmaster.dat HTTP/1.1" 200 1046

Cartman · 02.03.2005, 09:09

qerst, думаю в логах ты ничего не увидишь...

Но если хочешь - включаешь логи для правила NAT и смотришь в лог filter.

qerst · 02.03.2005, 12:57

Нет, не видать! А если мне надо для конкретного компа (по IP адресу) все разрешить, то как правило должно выглядеть? Что прописать в Source и что прописать в Destination?

Вот так?

knack · 02.03.2005, 13:10

незнау, могет моя проблема уже где-то описивалась, я не нашел.

winroute 6.0.9 вuдает такуу фигну в eroor log: [02/Mar/2005 12:53:05] (4103:10048) Socket error: Unable to bind socket for service to port 53.

[02/Mar/2005 12:53:05] (5002) Failed to start service "DNS" bound to address 192.168.0.1.

произошло ето после того как поставил Active Directory. НАсколко я понял ДНС просто забила interface.

Когда прописивау напримуу в броwсере proxy address 192.168.0.1:3128 все пашет.

CHTO DELAT"!?

Cartman · 02.03.2005, 13:20

qerst, что работать будет не обещаю, но попробовать стоит.
Делаем правило, подобное NAT, где Source всесто подключения по локальной сети будет ip range. Остальные поля поставляй такие же, ну кроме сервисов, там разрешай что тебе нужно. Это правило надо поставить выше чем основной NAT, который будет для остальных клиентов работать.

knack
Тебе надо или настроить зоны в DNS сервере твоего сервера или остановить службу DNS сервер на этой машине.
qerst
В Firewall traffic соурсом должен быть firewall. и опусти его ниже ната.

qerst · 02.03.2005, 13:22

Как я в СКРИНЕ показал? А трафик по любому будет считаться клиента? Это не зависит от правил?

Cartman · 02.03.2005, 13:28

qerst, типа того, только firewall trafic не надо дублировать, просто выставь там any. NAT сделай 2 штуки 1 для сети, и один для определенного адреса.

medgimet · 02.03.2005, 14:37

Не знаю новость ли, но все же! Если при закачке, (например во флешгете) убрать раззрешение файла и точку, то можно обойти трафорезку винроута. Наверняка не все сервера отдадут файл таким образом, но факт есть!

Winroute 6.0.8.

Cartman · 02.03.2005, 14:44

medgimet, это особенность сервера, большинство серверов при попытке сделать такое отдадут тебе код 404.

Sam Dark · 02.03.2005, 18:27

Migel M. Volos
Все правила - стандарт.
Добавлено правило для ICQ.
Убрано правило ping т.к. что с ним, что без него нифига не работало.
Добавлены правила под порты CS (TCP и UDP)

24.02.2005, 14:12	# 461
Sam Dark Member Регистрация: 03.07.2003 Адрес: Voronezh, Russia Пол: Male Сообщения: 294	Использую NOD через плаги вместе с Kerio Winroute Firewall. 1)Какая часть NOD используеся через плагин? 2)В логах винрута пишется, что всё сканируется и никаких вирусов в архивах нет. Вся проблема в том, что отдельно от винрута он всё в архиве находит... __________________ Это жжжж неспроста...

24.02.2005, 17:33	# 463
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Zenon, в топике, адрес которого в шапке, есть ссылка на плагин. Слей и установи. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

28.02.2005, 20:30	# 464
Sam Dark Member Регистрация: 03.07.2003 Адрес: Voronezh, Russia Пол: Male Сообщения: 294	1)Вопрос про антивирь выше остаётся в силе. 2)Помогите пропустить в и-нет counter-strike(1.6, condition zero, source). __________________ Это жжжж неспроста...

28.02.2005, 20:38	# 465
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Sam Dark, вторая часть твоего вопроса описана в шапке. Будут вопросы - пиши. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

01.03.2005, 13:13	# 467
Sam Dark Member Регистрация: 03.07.2003 Адрес: Voronezh, Russia Пол: Male Сообщения: 294	Migel M. Volos Так... 1)У меня не ходит ping со всех компов, кроме сервера. 2)Из шапки понял как более простыми правилами прозрачно пропустить Аську... Спасибо! Но вот CS опять же пропустить не удалось... Есть ли конфиг конкретно под CS? __________________ Это жжжж неспроста...

18.05.2002, 17:48	# 1
666 Guest Сообщения: n/a	WinRoute - все вопросы и ответы здесь В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе! Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут. Последний раз редактировалось FantomIL; 30.11.2005 в 15:25.

24.02.2005, 17:03	# 462
Zenon Newbie Регистрация: 08.10.2004 Сообщения: 23	И правда, какую dll надо прописать в Винруте, дабы NOD начал бы проверять трафик?

01.03.2005, 08:11	# 466
Mustanger Newbie Регистрация: 17.12.2003 Адрес: Perm Сообщения: 31	добрый день. вопрос такой возможно ли в Winroute исключить запись в лог конкретных айпи адресов? Если нет то можно ли с помощью например ProxyInspector создать отчет с исключением этих адресов?

01.03.2005, 14:05	# 468
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Sam Dark, показывай правила. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

01.03.2005, 16:57	# 469
medgimet Full Member Регистрация: 28.06.2004 Адрес: Днепропетровск, Снежное... Сообщения: 778	2Mustanger Можно. Если явно указать все IP в политиках траффика "Traffic policy". И для тех кого пасти не нужно не включать "log". %) __________________ Если тебе плюют в спину - значит, ты впереди. (Конфуций)

01.03.2005, 17:08	# 470
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	medgimet, да не, логи http и web ведутся отдельно и для всех пользователей. Инспектор данные берет из http лога, насколько я помню. А логи правил он не смотрит. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

02.03.2005, 09:01	# 471
qerst Full Member Регистрация: 28.09.2002 Адрес: Москва Сообщения: 1 419	Где можно увидеть, по какому порту проги ломятся в ИНЕТ? А тоя поставил всем в сети eTRUST PEST PATROL, а он обновляться не хочет! Только в Logs -http видно строку типа [02/Mar/2005:09:08:18 +0300] "GET http://download.pestpatrol.com/downl...s/ppmaster.dat HTTP/1.1" 200 1046

02.03.2005, 09:09	# 472
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	qerst, думаю в логах ты ничего не увидишь... Но если хочешь - включаешь логи для правила NAT и смотришь в лог filter. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

02.03.2005, 13:10	# 474
knack Junior Member Регистрация: 07.02.2005 Сообщения: 101	незнау, могет моя проблема уже где-то описивалась, я не нашел. winroute 6.0.9 вuдает такуу фигну в eroor log: [02/Mar/2005 12:53:05] (4103:10048) Socket error: Unable to bind socket for service to port 53. [02/Mar/2005 12:53:05] (5002) Failed to start service "DNS" bound to address 192.168.0.1. произошло ето после того как поставил Active Directory. НАсколко я понял ДНС просто забила interface. Когда прописивау напримуу в броwсере proxy address 192.168.0.1:3128 все пашет. CHTO DELAT"!?

02.03.2005, 13:20	# 475
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	qerst, что работать будет не обещаю, но попробовать стоит. Делаем правило, подобное NAT, где Source всесто подключения по локальной сети будет ip range. Остальные поля поставляй такие же, ну кроме сервисов, там разрешай что тебе нужно. Это правило надо поставить выше чем основной NAT, который будет для остальных клиентов работать. knack Тебе надо или настроить зоны в DNS сервере твоего сервера или остановить службу DNS сервер на этой машине. qerst В Firewall traffic соурсом должен быть firewall. и опусти его ниже ната. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

02.03.2005, 13:22	# 476
qerst Full Member Регистрация: 28.09.2002 Адрес: Москва Сообщения: 1 419	Как я в СКРИНЕ показал? А трафик по любому будет считаться клиента? Это не зависит от правил?

02.03.2005, 13:28	# 477
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	qerst, типа того, только firewall trafic не надо дублировать, просто выставь там any. NAT сделай 2 штуки 1 для сети, и один для определенного адреса. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

02.03.2005, 14:37	# 478
medgimet Full Member Регистрация: 28.06.2004 Адрес: Днепропетровск, Снежное... Сообщения: 778	Не знаю новость ли, но все же! Если при закачке, (например во флешгете) убрать раззрешение файла и точку, то можно обойти трафорезку винроута. Наверняка не все сервера отдадут файл таким образом, но факт есть! Winroute 6.0.8. __________________ Если тебе плюют в спину - значит, ты впереди. (Конфуций)

02.03.2005, 14:44	# 479
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	medgimet, это особенность сервера, большинство серверов при попытке сделать такое отдадут тебе код 404. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

02.03.2005, 18:27	# 480
Sam Dark Member Регистрация: 03.07.2003 Адрес: Voronezh, Russia Пол: Male Сообщения: 294	Migel M. Volos Все правила - стандарт. Добавлено правило для ICQ. Убрано правило ping т.к. что с ним, что без него нифига не работало. Добавлены правила под порты CS (TCP и UDP) __________________ Это жжжж неспроста...