WinRoute - все вопросы и ответы здесь - Сети - Страница 34

18.05.2002, 17:48

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

Cartman · 20.05.2005, 13:50

Royo, считать он все равно будет. Просто лимит на них не выставляй да и все.

logger · 21.05.2005, 08:16

Поддерживается ли winrout`ом NTLM-идентификация?

Cartman · 22.05.2005, 13:30

logger, в теории, на практике так и не получилось...
Но данные о пользователях из AD он загружать умеет.

Sel · 23.05.2005, 13:19

Помогите - KWF 6.0.10 заблокил траф весь. Де то с недельку мессага выскакивала о копирайте, а сегодня с утра все стоп. Снес - поставил заново, инета нет, почта не работает. Снес 6.0.10, скачал 6.0.11 пропатчил - такая же фигня. Первое что пришло в голову - вечером все снести, запустить регедит и замочить все ключи по ключевому слову kerio. Может есть другие варианты?

Sam Dark · 23.05.2005, 13:40

Sel

Запертил винруту ходить на *kerio* ?

Cartman · 23.05.2005, 13:44

Sel, Sam Dark, а давайте про патчинг и лекарства в другом разделе?

Sel · 23.05.2005, 13:47

Sam Dark

Прочитал что это нужно сделать в host.cfg, но причем тут это, если он сразу банит весь траф после установки. И как правильно написать - 127.0.0.1 kerio.com без всяких кавычек?

logger · 23.05.2005, 13:50

Придется, видимо, ставить триальный ISA server, делать образ диска и через каждые 120 дней заливать образ.

FantomIL · 23.05.2005, 14:03

Sel
Sam Dark
Еще один пост про всякие лекарства и прочую шнягу здесь увижу - буду пинать. Пока устные предупреждения обоим.

logger, и каким образом твой пост касается WinRout-а?

Тоже устное замечание.

TARANTULA · 25.05.2005, 08:17

Всем привет,

Устанавил 6.0.11, ест две проблема, сегодня посматрел на лог файле нашол две проблема:

PORTSCAN hostip="81.19.66.65" hostname="images.rambler.ru" log="protocol:TCP, source: 81.19.66.65, destination: xxxxxxxx, ports: 3090, 3096, 3365, 3382, 3182, 3196, 3202, 3260, 3270, 3058, ..." time="Mon May 23 17:43:04 2005" username="not logged yet"

Насколько это опасно?

второя проблема:

(0:10054) recv() failed in DNS resolver recv_thread()

DNS forwarding отключен

Зацем такой ошибки winroute даёт???

Cartman · 25.05.2005, 13:28

TARANTULA, на счет первого не страшно. Винроут отчитался что кто-то провел портскан, а твои действия могут быть разными или забить на это дело или заблокировать хост с которого велся скан.

На счет второго, в каком логе это проскачило?

TARANTULA · 25.05.2005, 15:07

второя я виделa на логе error

Cartman · 25.05.2005, 19:38

TARANTULA, А часто проскакивает эта ошибка? Похоже на глюк ядра, типа порт DNS открыт, а сервис не может отработать запрос...

PulseDiver · 25.05.2005, 19:59

TARANTULA
У меня такое постоянно сыпется как и на WinXP (раньше), так и Win2000Server (сейчас).
DNS форвардинг включен на DNS known OS.

Semchevsky · 26.05.2005, 07:03

TARANTULA
Возможно, что у тебя DNS Server не правильно настроен в Windows.
Проверь. А вообще совет по DNS, если у Вас в Windows поднят свой DNS server, то в Winroute - DNS, лучше отключить. Если Вы используете DNS server провайдера, то пропишите его IP в Winroute в " Forward DNS...."

TARANTULA · 26.05.2005, 09:15

Цитата:

Сообщение от Cartman

ТАРАНТУЛА, А часто проскакивает эта ошибка? Похоже на глюк ядра, типа порт ДНС открыт, а сервис не может отработать запрос...

иноrда так бивает. ето последний лог,

[23/May/2005 12:43:45] (0:10054) recv() failed in DNS resolver recv_thread()
[23/May/2005 12:43:48] (0:10054) recv() failed in DNS resolver recv_thread()

Цитата:

Сообщение от Semchevsky

TARANTULA
Возможно, что у тебя DNS Server не правильно настроен в Windows.
Проверь. А вообще совет по DNS, если у Вас в Windows поднят свой DNS server, то в Winroute - DNS, лучше отключить. Если Вы используете DNS server провайдера, то пропишите его IP в Winroute в " Forward DNS...."

Cartman, PulseDiver, Semchevsky

Умея здес стоит две сервера. Первий главний сервер, там стоит windows 2003 сервер,(все там домаин, емаил и друrие)
а втором толка Winroute етом сервером уменя стойт Win2000 сервер

Semchevsky · 26.05.2005, 09:35

TARANTULA
Я так тебя понял? У тебя первой смотрящей в инет стоит машина с WinRoute, а потом стоит сервер с DNS ?

TARANTULA · 26.05.2005, 09:52

так тоцно....

На главний сервере уменя DNS отключиен, на другом сервере каторий стоит Winroute DNS forwarding тоже отключен

Semchevsky · 26.05.2005, 10:30

TARANTULA
А правило для DNS у тебя в WinRoute есть? Если нет, то сделай. Примерно так, Name- DNS, Sourse- укажи имя интерфейса смотрящего в инет, Destination - Firewall, Service - DNS, Translation - MAP ( IP на машину с DNS server)

Cartman · 26.05.2005, 12:01

TARANTULA, блин, да объясни тольком где у тебя DNS и есть ли он вообще...

20.05.2005, 13:50	# 661
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Royo, считать он все равно будет. Просто лимит на них не выставляй да и все. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

21.05.2005, 08:16	# 662
logger Junior Member Регистрация: 29.03.2003 Адрес: Южный берег Карского моря Пол: Male Сообщения: 133	Поддерживается ли winrout`ом NTLM-идентификация? __________________ Психических отклонений нет. Просто дурак

22.05.2005, 13:30	# 663
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	logger, в теории, на практике так и не получилось... Но данные о пользователях из AD он загружать умеет. __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

23.05.2005, 13:40	# 665
Sam Dark Member Регистрация: 03.07.2003 Адрес: Voronezh, Russia Пол: Male Сообщения: 294	Sel Запертил винруту ходить на kerio ? __________________ Это жжжж неспроста...

23.05.2005, 13:44	# 666
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	Sel, Sam Dark, а давайте про патчинг и лекарства в другом разделе? __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

18.05.2002, 17:48	# 1
666 Guest Сообщения: n/a	WinRoute - все вопросы и ответы здесь В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе! Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут. Последний раз редактировалось FantomIL; 30.11.2005 в 15:25.

23.05.2005, 13:19	# 664
Sel Newbie Регистрация: 11.02.2004 Адрес: Koenig Сообщения: 36	Помогите - KWF 6.0.10 заблокил траф весь. Де то с недельку мессага выскакивала о копирайте, а сегодня с утра все стоп. Снес - поставил заново, инета нет, почта не работает. Снес 6.0.10, скачал 6.0.11 пропатчил - такая же фигня. Первое что пришло в голову - вечером все снести, запустить регедит и замочить все ключи по ключевому слову kerio. Может есть другие варианты?

23.05.2005, 13:47	# 667
Sel Newbie Регистрация: 11.02.2004 Адрес: Koenig Сообщения: 36	Sam Dark Прочитал что это нужно сделать в host.cfg, но причем тут это, если он сразу банит весь траф после установки. И как правильно написать - 127.0.0.1 kerio.com без всяких кавычек? Последний раз редактировалось Sel; 23.05.2005 в 13:49.

23.05.2005, 13:50	# 668
logger Junior Member Регистрация: 29.03.2003 Адрес: Южный берег Карского моря Пол: Male Сообщения: 133	Придется, видимо, ставить триальный ISA server, делать образ диска и через каждые 120 дней заливать образ. __________________ Психических отклонений нет. Просто дурак

23.05.2005, 14:03	# 669
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	Sel Sam Dark Еще один пост про всякие лекарства и прочую шнягу здесь увижу - буду пинать. Пока устные предупреждения обоим. logger, и каким образом твой пост касается WinRout-а? Тоже устное замечание. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером

25.05.2005, 08:17	# 670
TARANTULA Junior Member Регистрация: 22.02.2005 Адрес: 192.168.0.3 Сообщения: 125	Всем привет, Устанавил 6.0.11, ест две проблема, сегодня посматрел на лог файле нашол две проблема: PORTSCAN hostip="81.19.66.65" hostname="images.rambler.ru" log="protocol:TCP, source: 81.19.66.65, destination: xxxxxxxx, ports: 3090, 3096, 3365, 3382, 3182, 3196, 3202, 3260, 3270, 3058, ..." time="Mon May 23 17:43:04 2005" username="not logged yet" Насколько это опасно? второя проблема: (0:10054) recv() failed in DNS resolver recv_thread() DNS forwarding отключен Зацем такой ошибки winroute даёт??? __________________ I know nothing except the fact of my ignorance Последний раз редактировалось TARANTULA; 25.05.2005 в 08:21.

25.05.2005, 13:28	# 671
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	TARANTULA, на счет первого не страшно. Винроут отчитался что кто-то провел портскан, а твои действия могут быть разными или забить на это дело или заблокировать хост с которого велся скан. На счет второго, в каком логе это проскачило? __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

25.05.2005, 15:07	# 672
TARANTULA Junior Member Регистрация: 22.02.2005 Адрес: 192.168.0.3 Сообщения: 125	второя я виделa на логе error __________________ I know nothing except the fact of my ignorance Последний раз редактировалось TARANTULA; 25.05.2005 в 15:09.

25.05.2005, 19:38	# 673
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	TARANTULA, А часто проскакивает эта ошибка? Похоже на глюк ядра, типа порт DNS открыт, а сервис не может отработать запрос... __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе

25.05.2005, 19:59	# 674
PulseDiver Junior Member Регистрация: 12.09.2002 Адрес: Kaliningrad Сообщения: 80	TARANTULA У меня такое постоянно сыпется как и на WinXP (раньше), так и Win2000Server (сейчас). DNS форвардинг включен на DNS known OS. __________________ Кто к нам с мечем придет - тому его и засунем! Последний раз редактировалось PulseDiver; 25.05.2005 в 20:01.

26.05.2005, 07:03	# 675
Semchevsky Member Регистрация: 22.03.2002 Адрес: Tazovsky Сообщения: 380	TARANTULA Возможно, что у тебя DNS Server не правильно настроен в Windows. Проверь. А вообще совет по DNS, если у Вас в Windows поднят свой DNS server, то в Winroute - DNS, лучше отключить. Если Вы используете DNS server провайдера, то пропишите его IP в Winroute в " Forward DNS...." __________________ Каждый говорящий о смерти, думает о жизни

26.05.2005, 09:35	# 677
Semchevsky Member Регистрация: 22.03.2002 Адрес: Tazovsky Сообщения: 380	TARANTULA Я так тебя понял? У тебя первой смотрящей в инет стоит машина с WinRoute, а потом стоит сервер с DNS ? __________________ Каждый говорящий о смерти, думает о жизни

26.05.2005, 09:52	# 678
TARANTULA Junior Member Регистрация: 22.02.2005 Адрес: 192.168.0.3 Сообщения: 125	так тоцно.... На главний сервере уменя DNS отключиен, на другом сервере каторий стоит Winroute DNS forwarding тоже отключен __________________ I know nothing except the fact of my ignorance

26.05.2005, 10:30	# 679
Semchevsky Member Регистрация: 22.03.2002 Адрес: Tazovsky Сообщения: 380	TARANTULA А правило для DNS у тебя в WinRoute есть? Если нет, то сделай. Примерно так, Name- DNS, Sourse- укажи имя интерфейса смотрящего в инет, Destination - Firewall, Service - DNS, Translation - MAP ( IP на машину с DNS server) __________________ Каждый говорящий о смерти, думает о жизни Последний раз редактировалось Semchevsky; 26.05.2005 в 10:39.

26.05.2005, 12:01	# 680
Cartman Migel Mod Volos Регистрация: 09.09.2003 Адрес: МПЛ-в почетной д Сообщения: 7 486	TARANTULA, блин, да объясни тольком где у тебя DNS и есть ли он вообще... __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. IMHO - отдых в Анапе