WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[qerst]

Дальше-больше! С утра у одного "клиента" инет не работает, хотя в настройках все в порядке (трафик дневной вчера кончился)! Меняю его IP на свой - все работает, обратно - НЕТ! Поменял ему IP и в настройках на Winroute тоже - выскакивает окно с предложением ввести логин и пароль!
========================================
Проблема решилась методом проб и ошибок!
Удалил пользователя - создал (тоже имя) - НЕ РАБОТАЕТ!
Удалил пользователя, создал нового - РАБОТАЕТ!
Удалил нового-нового, создал нового-старого - РАБОТАЕТ!

Вот тебе и новая версия!

P.S. Поставил версию 6.0.11! Вставил обратно все CFG , но после перезагрузки слетели настройки Traffic Policy - в каком файле хранятся эти настройки?

Итог: настоятельно не рекомендую ставить последнюю версию 6.1.0.348. Только в качестве теста!

[vladislav]

qerst

qerst:
Итог: настоятельно не рекомендую ставить последнюю версию 6.1.0.348. Только в качестве теста!

Да.. действительно сыровата оказалась. Я ее на VM погонял несколько дней - вроде все ОК. Поставил на рабочий сервак , опань-ки... Примерно 1/4 НТТР запростов от "никого". и соответственно трафик тоже на неизвестного юзера пишется. Но зато прокся по сравнению с 6.0.11 лучше работает.
Кстати, уже же 6.1.1 вышла. Куча багов пофиксена. Прямо цирк какой - что это, нельзя было сразу, до выпуска подрихтовать?

[qerst]

Накатил новую версию 6.1.1.419. Все глюки с предыдущей версии (описанные мной выше) исчезли (во всяком случае пока не всплыли ). Единственный глюк (кочует от версии к версии): если блокировать пользователя, то инет блокируется, а АСЯ и почта продолжают работать и весь трафик идет на unrecognized users!

[medgimet]

vladislav:
Но зато прокся по сравнению с 6.0.11 лучше работает.

Интересно! А как это выражается?

[Cartman]

Тестирование 6.1.0 продолжается.
Загрузил юзеров из AD, мало того что он подменил мою учетную запись, так еще и почти ни одна запись не открываются. А у тех которые открываются недоступны закладки прав и еще что-то...
После переключения обратно на Local Base и создания нового юзера админом его сделать так же не получилось. Закладка прав недоступна. Пришлось переставить... Щас посмотрим что там в 6.1.1 поправили...

[vladislav]

medgimet:
Интересно! А как это выражается?

В 6.0.11 у меня не получилось через непрзрачный прокси делать виндовсапдейт. в 6.1.0 / 6.1.1 - это работает.

[Cartman]

vladislav, это ни о чем не говорит... Многие обновляются через непрозрачный прокси, для этого нужно просто прописать в IE адрес и порт прокси сервера.
Ну в общем у меня таких проблем не было.

[vladislav]

Cartman

Ну в общем у меня таких проблем не было.

Прекрасно. Можно рассказать о версии КВФ на которой это работает и основных ее настройках? я еще не все офисы на 6.1.хх перевел (учитывая глюки с провалами авторизации), этот вопрос до сих пор актуален.

На 6.0.11 через непрозрачный прокси виндовсапдейт у меня не проходит, на половине процесса прекращается по ошибке, НТТР логи через прокси и через НАТ для процесса виндовсапдейт отличаются. Через НАТ присутствуют НТТР команды "HEAD", при апдейте через прокси их нет и , судя по всему, именно из-за этого весь процесс и затыкается.
Данный баг (с HEAD'ом) вроде как был пофиксен в 6.0.9, но не факт что это исправление дожило до 6.0.11

[qerst]

И в новой версии (6.1.1.419) опять пошли проблемы со статистикой !
Пока ничего не меняешь, вроде как все нормально,но стоит сделать хоть что-то - начинаются глюки:
1. Добавляешь IP одному ("первый"), другого блокируешь (чей IP взял) - трафик бежит на "первого".
2. Убираешь IP "второго" у "первого" -трафик опять же бежит на "первого".
3. Разблокируешь "второго" - трафик бежит на него, блокируешь - опять на "первого".

Напомню, что в 11-ой версии все работало жестко, никаких вольностей!!!. Придется опять ставить старую версию!

[Cartman]

qerst, там скорее всего сервис надо перезапускать. Видимо такой же глюк что и с квотами...
vladislav, может что кэшируется? Попробуй поставить ttl=0 для *.microsoft.com/*

[vladislav]

Ну вот и керивцы отписались по поводу глюков с пропажанием пользоватеся в НТТР-запросах:

Hi Vladislav,

Thanks for reporting this problem. We've confirmed it's a bug in the product, and we're tracking it as bug 10356. Our developers are now working to resolve it.

If you would like an update on the status of the bug, you can reply back to this ticket, or send another ticket - please reference the bug number when you do.

Best regards,
Jeff Wadlow

[Demonius]

Парни, подскажите, как реализовать сие:
хочу чтобы winroute не считал трафик с заданными диапазонами адресов, например 10.0.0.1-10.0.0.255, не входящих в диапазон локальных 192.168.0.1 - 192.168.0.255 или как их добавить в локальные?
Буду очень благодарен!

[Cartman]

Demonius, а у тебя есть интерфейс, входящий в это адресное пространство (10.0.0.1-10.0.0.255) ?
Имхо, все что идет через фаервол будет посчитано...

[vladislav]

Demonius
Cartman
Есть настройка "исключении из статистики ИП/группы ИП", но на 6.0.11 это почему-то не работало для внешних адресов. (может очередной баг - может так и надо, никто не знает). можно попробовать это в 6.1.1

[Cartman]

vladislav, там скорее всего эти адреса будут исключаться из статистики пользователей. Из общей статистики оно не исключится.

[Demonius]

Cartman:
Demonius, а у тебя есть интерфейс, входящий в это адресное пространство (10.0.0.1-10.0.0.255) ?

Нет. у меня интерфейс с 192.168.0.х

Эх... начнем...
Ситуевина:
Корпоративная сеть. Инет раздает вышестоящая организация на определенные IPы в сети. Т.о. на нашу нонтору инет выдается с 2-х IP-ов. (1-vip, 2-обычный).
Под это дело выделен комп с тремя сетевухами, внутренняя и две наружние.
IP наружних ну например 10.1.161.252 и 10.1.161.253
внутренней 10.1.2.3

Задача: Нужно в Винроуте разрулить, чтоб ходил на разные сетевки.
Winrout 6.0.9. просто прокся. Шлюз отдельно настроен.

В ISA пытался все настроить, но она не может привязаться к железу.

[Cartman]

@IronCAT@, что значит на разные? В смысле чтобы трафик сбалансировано шел по обоим ИПам?
Так этого сделать имхо не получится, по крайней мере с помощью винроута.

Cartman не так немного.
Просто один канал для начальников не лиминированный, а другой для простых юзверей.
Толщиной управлять буду не я, а вышестояшая организация.
Мне надо всего лишь разделить юзеров ни vip и не-vip и выпустить их соответственно через разные сетевки.
Данные беруться из AD.

[Cartman]

@IronCAT@, а в конторе которая раздает инет есть проксик на канале, который не вип? Если да - то вип канал шлюзом, не випам прописываем прокси, в винроуте ставим в настройках прокси перенаправление на провайдерский прокси.