WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[Cartman]

Sam Dark, так не катит, давай скрин. Желательно читабельный, выложи куда нить на народ.

[qerst]

Ставлю КВОТУ в 3 мега, а пользователи качают больше! Как так?

[Ascetic]

Сообщение от qerst

Ставлю КВОТУ в 3 мега, а пользователи качают больше! Как так?

Насколько больше? У меня пользователи тоже качает тоже чуть больше чем установленная квота. Попробуй поставить Kill all user connections immediately.

Сообщение от qerst

Где можно увидеть, по какому порту проги ломятся в ИНЕТ?
А тоя поставил всем в сети eTRUST PEST PATROL, а он обновляться не хочет! Только в Logs -http видно строку типа
[02/Mar/2005:09:08:18 +0300] "GET http://download.pestpatrol.com/downl...s/ppmaster.dat HTTP/1.1" 200 1046

Это можно увидеть здесь:

Debug -> Messages.. -> Packets dropped for some reason (галочка).
У меня еще стоит галочка на FTP protocol inspection.

Тогда в логе дебагера будет показываться сообщения типа:

[26/Feb/2005 15:38:11] {pktdrop} packet dropped: filtered and dropped by traffic rules (to InterNet, proto:UDP, len:61, ip/port:[ip адрес1]:[порт1] -> [ip адрес2]:[порт2], udplen:33)
Где :
порт1, ip адрес1 - откуда ломиться
порт2, ip адрес2 - куда ломиться

[qerst]

Сообщение от keeper_c

Debug -> Messages.. -> Packets dropped for some reason (галочка).
У меня еще стоит галочка на FTP protocol inspection.

Тогда в логе дебагера будет показываться сообщения типа:

[26/Feb/2005 15:38:11] {pktdrop} packet dropped: filtered and dropped by traffic rules (to InterNet, proto:UDP, len:61, ip/port:[ip адрес1]:[порт1] -> [ip адрес2]:[порт2], udplen:33)
Где :
порт1, ip адрес1 - откуда ломиться
порт2, ip адрес2 - куда ломиться

Как туда попасть? Дай скрин?

[Ascetic]

Сообщение от qerst

Как туда попасть? Дай скрин?

Размер картинок 1024х768 (~400Кб)

[Sam Dark]

Migel M. Volos
Вот читабельный скрин.
hxxp://isp.vsi.ru/~rmc/fw.jpg
p.s. Plague, сорри за ссылку...

Всё... настроил. Правильно так:
any-any
TCP: 5273, 6003, 7002 / UDP: 27000 - 28000
Permit
NAT(def)

Всем спасибо.

[Cartman]

qerst, может с версией косяк? У тебя какая?

И что с такими правилами работает аська? То есть нат там вообще не прописан? Как и в CS. Кстати можеть про него расказать, какие порты для чего используются. Видимо надо делать порт-мапинг, но не могу понять куда...

[small_]

В 6.0.8 не ходит почта, когда на сервисе POP включен инспектор ???? (у сервиса инспектор отключаешь все работет...) В чем дело, что это вообще за инспектор? Что он делает? И с чем его едят?

[Cartman]

small_, он следит за правильностью данных передаваемых по протоколу, чтоб там всяких подмен не было.... Что-то вроде этого.
Ничего страшного, если ты его отключишь не будет. Кроме того можно попробовать сменить версию винроута. У тебя щас какая?

[small_]

Спасибо!
6.0.8
И беда такая, у меня стоит, я почему то не могу залить на фтп...
лог ФТП смотрю с другой стороны он обратное соединение не может сделать ???? ПОЧЕМУ?

вот лог:
Sending: 200 PORT command successful.
Received: STOR flag.mod
Sending: 150 File status okay; about to open data connection.
connecting to IP/PORT XXX.XXX.XXX.XXX:4358 for a data transfer
Sending: 425 Unable to open data connection.

И кстати по инспектору.... На одном серваке пришлось отключить инспектора POP, тогда стала почта отправляться... А на другом ничего не отключал... все работает... ???? (в обоих случаях W2k3 + The bat одна и та же версия)
ВОТ ТАКАЯ ВОТ ЕРУНДА...

[Cartman]

small_, FTP policy, разреши STOR.
А инспектор не стабильно работает... Факт, с самого начала с ним заморочки...

[small_]

FTP policy ни одной галки не стоит... и инспектор отключен... та же ерунда...

пока все на вход не откроешь, не хочет...

[Cartman]

small_, а пассивный режим пользовать вариант? Если нет - скорее всего придется все открыть, хотя бы для машины с которой аплоадишь...

[knack]

Migel M. Volos:
Тебе надо или настроить зоны в DNS сервере твоего сервера

Как-нибудь более подробно можно?

на сайте microsoft нашёл troubleshooting dns. справка весит 160 мб iso образ. офигеть

[Cartman]

knack:
Как-нибудь более подробно можно?

Ээээ... Это не ко мне, найди какую нибудь ветку по DNS.
Я года 2 назад 1 раз настроил и забыл...

[qerst]

Если в Service стоит Any, то это значит что все порты открыты или только все сервисы, которые по умолчанию прописаны в Definitions - Services?

[Cartman]

qerst, это значит в инет можно ходить по всем портам...
Из вне, если нет никакого мапинга, все закрыто...

[qerst]

У меня один клиент, входит в ИНЕТ по логину и паролю. Но только с утра тот (WINROUTE) про это спрашивает. Галку "сохранить пароль" вроде как не ставит, но после закрытия IE и его последующего запуска, пароль больше не требуется, окошка регистрации нет! Как исправить?

[Cartman]

qerst, а никак... Авторизация идет по https, там пароли не кешируются...

[Sam Dark]

Migel M. Volos
ICQ без NAT работает прекрасно, пишешь там в настройках адрес сервера и порт 3128 и всё.