WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[Cartman]

Mr.Crowley, имхо, надо юзать VPN. Да и вообще надо было постить в топик по винроуту.
Пиши в приват или аську - дам ссылку на русский хелп. Там настройка vpn описана.
И еще, шлюз на диал-апе, который дома у тебя какой прописан? Должен быть адрес сервера на котором винроут стоит.

[Mr.Crowley]

Шлюз на диал-апе домашнем так и прописан - IP адрес главного компа с винрутом

[Cartman]

Mr.Crowley, глупый вопрос, а прописан ли DNS? Он у тебя на винроуте поднят или в сети есть сервер с DNS-ом?

[Mr.Crowley]

DNS прописан на внешней линии (которая в инет глядит) от провайдера. В wr DNS forwarding влючено и установлено на первом пункте (default)
Попробовал, кстати через клиент VPN - такая-же песня, только HTTP работает - остальное мертвое. Все разрешения - "any"
Может DNS в wr нужно провайдерский прописать?

[Cartman]

Mr.Crowley, вообще-то я спрашивал про машину клиент, которая дома. Дам должен быть прописан шлюз и dns собственно на интерфейсе которым звонишь.
Можно и в винроуте их (адреса ДНСов) прописать, будут тогда отрабатывать чуть быстрее. Но существенно ничего не изменится.

[Mr.Crowley]

На домашней машине, при создании подключения, дает только IP и DNS, Пробовал по всякому - прописывал как DNS адрес главной машины, DNS провайдера и вообще ничего не прописывал - коннектится и работает (только по http) по любому. А вот в графе IP - ничего не писал. Я так понял, IP нужно прописать главной машины, а DNS провайдера?

[Cartman]

Mr.Crowley, зависит от того как настроен у тебя сервер дозвона. Если он выдает адреса - то в ip должно стоять получать автоматически.
Покажи правила винроута (скрин сделай).
Пропингуй сервер с винроутом, dns провайдера, адрес imho.ws раскажи о результатах.

Извиняюсь, а что кто-то прибил последнее сообщени от Mr.Crowley?
По подписке ответ пришел, а тут месага нет. Или глюк?

[Mr.Crowley]

2 Cartman - отчет о проделанной работе
Сервер дозвона настроен на автоматическую выдачу аресов, отличных от адресов в локальной сети.
1. В интерфейсе домашней машины не прописан ни IP ни DNS - пингуется только адрес главной машины с wr. DNS провайдера и imho.ws соответственно не пингуются. Инет по http ходит
2. В интерфейсе домашней машины прописан DNS провайдера. Результат как и п.1
3. В интерфейсе домашней машины прописан DNS (IP главной машины) Результат - п. 1 и 2.

Скрины taffic policy - прилагаю

2 Cartman
Sorry, неправильно дал инфу о сервере дозвона
Вот скрин с настройками

[Cartman]

Mr.Crowley, в правиле "Локалка ко мне" добавь в соурс Dial-In.
Дома, зайди в свойства сетевого окружения, зайди в свойства твоего подключения которое звонит на твой сервер, закладка сеть, свойства tcp/ip, кнопка дополнительно, добавь основной шлюз - адрес сервера с винроутом.
Все должно работать.

[Mr.Crowley]

На домашнем компе в свойствах TCP/IP - дополнительно, установлен чекбокс "Использовать основной шлюз удаленной сети"
А на главной машине в свойствах локальной (внутренней) сети шлюз не прописан. В wr правило добавил - пока без изменений

[Cartman]

Mr.Crowley, если бы ip-шники раздавал винроут - можно было бы в свойствах dhcp прописать default gateway который бы прописывался вместе с выданным ip. А так придется ручками прописать.

[leshiy_odessa]

И это тоже поможет - [HKEY_LOCAL_MACHINE\SOFTWARE\Kerio]

[Cartman]

leshiy_odessa, это по моему в 4-ом и ниже. В 5 и 6-ов в этих файлах. При чем сохранение происходит при остановке сервиса. А до этого он настройки хранит в памяти.
Читал где-то...

[FantomIL]

Сообщение от Cartman

Mr.Crowley, имхо, надо юзать VPN. Да и вообще надо было постить в топик по винроуту.

Объединил.

Подскажите, из-за чего возникает такое сообщение:
Unable to send message - relay not configured, message: c:\program files\kerio\winroute firewall\mqueue\f71da4a3-e889-4390-b0fb-43e4d6703756.eml, retryNo: 3
Что не правильно настроено и как изменить?

[qerst]

C недавних пор в Logs - warning появилась запись [17/May/2005 07:02:53] (4003) License warning: ISS OrangeWeb filter expiration: 4 days
У них этот фильтр идет как отдельный платный плагин?! И что будет через 4 дня? Сам WINROUTE показывает, что он зарегистрирован, количество пользователей не ограничено!

[Semchevsky]

Weld
См. сообщение 598
qerst
Ничего страшного не будет, через 4 дня счетчик должен сброситься и ISS OrangeWeb filter будет продолжать работать.

Ситуация: Сеть с контроллером домена. На машине c выходом в Интернет стоит Kerio Winroute.
Есть ноутбук, на который необходимо поставить VPN-клиент, для доступа к сетевым папкам ч/з интернет.
Настроил VPN-сервер, установил VPN-клиента.

К VPN-серверу конектится нормально, только вот доступ к папкам не дает.
Появляется окошечко для авторизации. Ввожу этого же пользователя - говорит, что ошибка, и таким уже пробовали заходить. Ввожу другого(из тогоже домена) - подсоединяется.
Как подсоединиться, чтоб было все нормально?
Самое интересное, что так происходит, когда при загрузки винды вход делаю в домен(хотя физического соединения с серваком нет).
А если загружаться локальным пользователем, а при подсоединении VPN-клиента вводить доменто пользователя, доступ получпает нормально.
Я бы так и делал, да только нужно, чтоб заходить на комп не локальным пользователем.
Есть какой-нить выход?

[Mr.Crowley]

2 Cartman
Ты изначально был прав насчет DNS. Разобрался я. Вся проблема была в том, что на домашнем компе в сетевом интерфейсе нужно было прописать как DNS, IP главной машины. Плюс немного подкорректировал политики трафика. Сейчас как из пушки. Спасибо за помощь!

Никто не замечал проблем с подсчетом траффикаб выделенного в группу Exclude?
У меня на каждого пользователя выделенно по 200 Мб в день и хотелось бы сделать некоторые IP безлимитными,- ан нет - не пашет- все равно считает