WinRoute - все вопросы и ответы здесь - Сети - Страница 4

18.05.2002, 17:48

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

*Plague* · 07.03.2004, 19:34

сам не пробовал (руки не дошли), но слышал, что не будут они дружить.

SSTOP · 07.03.2004, 19:44

Plague

Цитата:

Kerio WinRoute Firewall 5.1.xxx имеет и WinRoute и Firewall в одном флаконе. по отдельности все было в более древних версиях.

Оп-па, неужели? И до пятой версии все роутилось и файрволилось именно в одном флаконе.

Zueuk

Цитата:

А Kerio WinRoute Firewall 5.1.xxx как ведет себя с Аутпостом?

А зачем Аутпост? Настраиваешь в WinRoute пакетный фильтр, и все.

Zueuk · 08.03.2004, 15:24

SSTOP
Я бы с удовольствием, но даже при разрешении всех соединений (в WinRoute) сеть недоступна

При наборе адреса любого сайта выдает: DNS не установлен (короче, не знает он его)

SSTOP · 08.03.2004, 17:39

Zueuk

Цитата:

Я бы с удовольствием, но даже при разрешении всех соединений (в WinRoute) сеть недоступна

И ты решил, что аутпост тебя спасет? Сильно сомневаюсь, если честно.

Цитата:

При наборе адреса любого сайта выдает: DNS не установлен (короче, не знает он его)

Причин может быть не много, а очень много. DNS forwarding в WinRoute включен? Адрес вам провайдер какой выдает статический или динамический? Если статический, то проверь, прописан ли DNS провайдера на интерфейсе, который в интернет смотрит. WinRoute как прокси используется, или чисто для NAT-а? Если как прокси, то прописаны соотв. настройки в браузере клиентов? Если NAT, то прописан у клиентов default gateway? Что выдается по ipconfig /all на машине с Винроутом и на клиентах? С машины где Винроут стоит в интернет ходится? В общем - по больше подробностей, хуже от этого точно не будет.

Zueuk · 09.03.2004, 09:08

SSTOP

Цитата:

И ты решил, что аутпост тебя спасет? Сильно сомневаюсь, если честно.

Зря ты так про аутпост. Ты видел последнюю версию?

Цитата:

Причин может быть не много, а очень много...

Чтож по твоему, я совсем ломоть, что бы поставить прокси и не прописать его в броузере?

Об остальном:
адрес динамический;
сам прокси стоит только на одной машине, с которой и хожу в инет;
NAT отсутствует, т.к. отсутствует надобность в нем;

Вообще-то цель использования WinRoute'а, это кэширующий прокси (как бонус, это фаерволл).

samnvrsk · 17.03.2004, 16:44

Не работают в паре KWF 5.1.9 и NIS 2004. Причем не работает только IE. The Bat! например, работает. Помогите, PLEASE.

*Plague* · 17.03.2004, 17:05

samnvrsk
NIS 2004 - насколько я понял, это Norton Internet Security?
и не будут работать. только сегодня объяснял почему в теме по Traffic Inspector:
основная их функция это - то, что в Винде называется "Internet Connection Sharing", и именно ее они не поделят.
еще там же хорошо высказался

Цитата:

kamerton:
TI жить с ещё каким то фаерволом не будет!
Любой фаервол построен на принципе перехвата всех пакетов, точне он полность вешается на интерфейс карточки, а если они оба там будут работать то значит ктото кого-то задавит, ну и работать ни то ни другое не будет! невозможно контролироват один порт разными программами одновременно.

samnvrsk · 19.03.2004, 12:37

Господа! Все время работал на связке WinRoute 4.2.5 и NIS 2004 (раздача Инета в клубе). За год никаких "покушений" на сервак.
С KWF не работает NIS 2004.
Вопрос к тем, у кого ПРОДОЛЖИТЕЛЬНОЕ время работает ТОЛЬКО ОДИН KWF на серваке:
Насколько надежна защита его "стены"?
А то страшно на новое переходить

oXyd · 19.03.2004, 13:35

samnvrsk
Советую поставить KFW вместе с Kaspersky Antihacker. Отлично дружат!

oia · 27.03.2004, 12:23

Kerio WinRoute Firewall 5.1.9, нужно взломать

народ ситуация такая есть роутер с стеной и стоит ограничение на сайты точнее забанены все кроме двух это банк и чат бизарре
нужно обойти это чудо есть логин и пас на веб админа но как юзверь
ищу Эксплоит или как взломать
да по сетке снифиром не выйдет стоит свищь
всё это дело стоит на 98 se

Mircea · 31.03.2004, 21:03

Всем ХАЙ.

Помогите пожалуйста настроить ФТП сервер (Вин2000 - родной фтп) с Керио.
Я его поставил, но при попытки зайти с другой машины, не пускает. Выдаёт ошибку:

An error occurred opening that folder on the FTP Server. Make sure you have permission to access that folder.
Details:
200 Type set to A.
500 Invalid PORT Command
500 'LPRT 6,16,0,0,0,0,0,0,0,0,9,4,0,0,0,0,34,113,2,11,206': command not understood

Разрешение на самих папках (в Сукьюрити) стоит.
В самом Керио в сервисах ФТП есть, Протокол - ТСР; порт источника - любой; порт получателя - 21.

Помогите плиз советом.
Заранее спасибо

oXyd · 01.04.2004, 08:46

Для начала, попробуй отключить Kerio Firewall и убедиться, что фтп действительно работает. Если не поможет, включи в файерволе debug лог и глянь туда.

Mircea · 01.04.2004, 19:43

Спасибо. Вроде бы заработал. Вся проблема, наверное, заключалось в том что я пробовал зайти на ФТП (он стоит на сервере который распределяет сеть) с подсети.
Утром пришёл - а в дир-руте уже есть файлы

.

Ещё раз спасибо за совет!

iliton · 05.04.2004, 17:53

Уважаемые спецы, такое дело...
есть KERIO WinRoute 5.1.8

примерно раз в сутки он выдет в security log вот такой месадж :

[02/Apr/2004 11:48:51] Port Scan: protocol:TCP, source: 64.12.163.198, destination тут мой IP ), ports: 51804, 51816, 51819, 51820, 51832, 51837, 51838, 51854, 51872, 51874, ...

и наглухо блокирует весь входящий и исходящий трафик,
в данном случае сканирует порты -> 64.12.163.198 <- America Online, Inc.
(сканирование идёт с разных IP , но все принадлежат America Online, Inc.

что бы это значило?

iliton · 07.04.2004, 20:53

новая новость...

перестала работать АСЯ
у ВСЕХ!!! клиентов локалки, хотя она работала до сих пор вполне корректно
через WinRout ское прокси...

беда только с асей, все остальные сервисы работают,
переустановка WinRout не помогла,
пробовал разрешить в Traffic Police всё - ни каких изменений

Ася работает только при полной остановке сервиса WinRoute!

вот логи,

192.168.0.101 - - [07/Apr/2004:20:34:56 +0400] "GET _http://http.proxy.icq.com/hello HTTP/1.0" 200 45
192.168.0.101 - - [07/Apr/2004:20:34:57 +0400] "POST _http://205.188.179.5/data? HTTP/1.0" 200 0
192.168.0.101 - - [07/Apr/2004:20:34:57 +0400] "GET _http://205.188.179.5/monitor? HTTP/1.0" 200 15
192.168.0.101 - - [07/Apr/2004:20:34:57 +0400] "GET _http://205.188.179.5/monitor? HTTP/1.0" 200 24
192.168.0.101 - - [07/Apr/2004:20:34:58 +0400] "POST _http://205.188.179.5/data? HTTP/1.0" 200 0
192.168.0.101 - - [07/Apr/2004:20:34:58 +0400] "GET _http://205.188.179.5/monitor? HTTP/1.0" 200 15

я в шоке! нихрена не понимаю,
выручайте

*Plague* · 08.04.2004, 13:39

установки сервисов смотри. порт 5190 за нее отвечает
Traffic Police тебе ничего не даст, если он зблокирован

iliton · 08.04.2004, 16:38

Plague
На сервисе ICQ установлен именно этот порт!

вот ещё...
из локалки не пингуется _www.icq.com

*Plague* · 08.04.2004, 17:12

Цитата:

iliton:
не пингуется _www.icq.com

у меня - тоже. но ася при этом работает

alexhardware · 11.05.2004, 11:14

Не пингуется она, потому что закрыты порты ICMP и UDP все - ping и tracert идет через ICMP

21.05.2004, 18:45

поможите люди добры

есть citrix mf mxe fr3 на win2003
нужет proxy для win2K-XP-2k3 чтоб различал клиентов
трюки с wingate и керио не прокатывают - авторизуют только по ip и трафик катят как один пользователь

07.03.2004, 19:34	# 61
Plague Administrator Регистрация: 06.05.2003 Адрес: Московская Подводная Лодка Пол: Male Сообщения: 12 030	сам не пробовал (руки не дошли), но слышал, что не будут они дружить. __________________ все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is ~~almost~~ already here. M.M.

08.03.2004, 15:24	# 63
Zueuk Member Регистрация: 21.08.2003 Адрес: Россия Пол: Male Сообщения: 388	SSTOP Я бы с удовольствием, но даже при разрешении всех соединений (в WinRoute) сеть недоступна При наборе адреса любого сайта выдает: DNS не установлен (короче, не знает он его) __________________ The Man Who Sold The World (© Nirvana) So What! (© Metallica)

27.03.2004, 12:23	# 70
oia Full Member Регистрация: 03.11.2002 Адрес: Украина ! Киев! Пол: Male Сообщения: 2 037	Kerio WinRoute Firewall 5.1.9, нужно взломать народ ситуация такая есть роутер с стеной и стоит ограничение на сайты точнее забанены все кроме двух это банк и чат бизарре нужно обойти это чудо есть логин и пас на веб админа но как юзверь ищу Эксплоит или как взломать да по сетке снифиром не выйдет стоит свищь всё это дело стоит на 98 se __________________ Ну у вас и запросы! - сказала база данных и повисла

31.03.2004, 21:03	# 71
Mircea ::VIP:: Регистрация: 19.09.2002 Адрес: Moldova, Chisinau Пол: Male Сообщения: 3 423	Настройка ФТП сервера в Kerio Winroute Firewall - need help! Всем ХАЙ. Помогите пожалуйста настроить ФТП сервер (Вин2000 - родной фтп) с Керио. Я его поставил, но при попытки зайти с другой машины, не пускает. Выдаёт ошибку: An error occurred opening that folder on the FTP Server. Make sure you have permission to access that folder. Details: 200 Type set to A. 500 Invalid PORT Command 500 'LPRT 6,16,0,0,0,0,0,0,0,0,9,4,0,0,0,0,34,113,2,11,206': command not understood Разрешение на самих папках (в Сукьюрити) стоит. В самом Керио в сервисах ФТП есть, Протокол - ТСР; порт источника - любой; порт получателя - 21. Помогите плиз советом. Заранее спасибо

01.04.2004, 19:43	# 73
Mircea ::VIP:: Регистрация: 19.09.2002 Адрес: Moldova, Chisinau Пол: Male Сообщения: 3 423	Спасибо. Вроде бы заработал. Вся проблема, наверное, заключалось в том что я пробовал зайти на ФТП (он стоит на сервере который распределяет сеть) с подсети. Утром пришёл - а в дир-руте уже есть файлы . Ещё раз спасибо за совет! __________________ "Дорогой друг, не бывает коротких путей к истине и нирваны по заказу".

18.05.2002, 17:48	# 1
666 Guest Сообщения: n/a	WinRoute - все вопросы и ответы здесь В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе! Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут. Последний раз редактировалось FantomIL; 30.11.2005 в 15:25.

17.03.2004, 16:44	# 66
samnvrsk Member Регистрация: 13.09.2002 Адрес: Novorossiysk Пол: Male Сообщения: 253	Не работают в паре KWF 5.1.9 и NIS 2004. Причем не работает только IE. The Bat! например, работает. Помогите, PLEASE.

19.03.2004, 12:37	# 68
samnvrsk Member Регистрация: 13.09.2002 Адрес: Novorossiysk Пол: Male Сообщения: 253	Господа! Все время работал на связке WinRoute 4.2.5 и NIS 2004 (раздача Инета в клубе). За год никаких "покушений" на сервак. С KWF не работает NIS 2004. Вопрос к тем, у кого ПРОДОЛЖИТЕЛЬНОЕ время работает ТОЛЬКО ОДИН KWF на серваке: Насколько надежна защита его "стены"? А то страшно на новое переходить

19.03.2004, 13:35	# 69
oXyd ::VIP:: Регистрация: 23.12.2002 Пол: Male Сообщения: 1 058	samnvrsk Советую поставить KFW вместе с Kaspersky Antihacker. Отлично дружат!

01.04.2004, 08:46	# 72
oXyd ::VIP:: Регистрация: 23.12.2002 Пол: Male Сообщения: 1 058	Для начала, попробуй отключить Kerio Firewall и убедиться, что фтп действительно работает. Если не поможет, включи в файерволе debug лог и глянь туда.

05.04.2004, 17:53	# 74
iliton Member Регистрация: 05.11.2003 Адрес: Москва Сообщения: 250	Уважаемые спецы, такое дело... есть KERIO WinRoute 5.1.8 примерно раз в сутки он выдет в security log вот такой месадж : [02/Apr/2004 11:48:51] Port Scan: protocol:TCP, source: 64.12.163.198, destination тут мой IP ), ports: 51804, 51816, 51819, 51820, 51832, 51837, 51838, 51854, 51872, 51874, ... и наглухо блокирует весь входящий и исходящий трафик, в данном случае сканирует порты -> 64.12.163.198 <- America Online, Inc. (сканирование идёт с разных IP , но все принадлежат America Online, Inc. что бы это значило? __________________ С уважением ...

07.04.2004, 20:53	# 75
iliton Member Регистрация: 05.11.2003 Адрес: Москва Сообщения: 250	новая новость... перестала работать АСЯ у ВСЕХ!!! клиентов локалки, хотя она работала до сих пор вполне корректно через WinRout ское прокси... беда только с асей, все остальные сервисы работают, переустановка WinRout не помогла, пробовал разрешить в Traffic Police всё - ни каких изменений Ася работает только при полной остановке сервиса WinRoute! вот логи, 192.168.0.101 - - [07/Apr/2004:20:34:56 +0400] "GET _http://http.proxy.icq.com/hello HTTP/1.0" 200 45 192.168.0.101 - - [07/Apr/2004:20:34:57 +0400] "POST _http://205.188.179.5/data? HTTP/1.0" 200 0 192.168.0.101 - - [07/Apr/2004:20:34:57 +0400] "GET _http://205.188.179.5/monitor? HTTP/1.0" 200 15 192.168.0.101 - - [07/Apr/2004:20:34:57 +0400] "GET _http://205.188.179.5/monitor? HTTP/1.0" 200 24 192.168.0.101 - - [07/Apr/2004:20:34:58 +0400] "POST _http://205.188.179.5/data? HTTP/1.0" 200 0 192.168.0.101 - - [07/Apr/2004:20:34:58 +0400] "GET _http://205.188.179.5/monitor? HTTP/1.0" 200 15 я в шоке! нихрена не понимаю, выручайте __________________ С уважением ...

08.04.2004, 13:39	# 76
Plague Administrator Регистрация: 06.05.2003 Адрес: Московская Подводная Лодка Пол: Male Сообщения: 12 030	установки сервисов смотри. порт 5190 за нее отвечает Traffic Police тебе ничего не даст, если он зблокирован __________________ все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is ~~almost~~ already here. M.M.

08.04.2004, 16:38	# 77
iliton Member Регистрация: 05.11.2003 Адрес: Москва Сообщения: 250	Plague На сервисе ICQ установлен именно этот порт! вот ещё... из локалки не пингуется _www.icq.com __________________ С уважением ...

11.05.2004, 11:14	# 79
alexhardware Junior Member Регистрация: 14.01.2004 Сообщения: 83	Не пингуется она, потому что закрыты порты ICMP и UDP все - ping и tracert идет через ICMP

21.05.2004, 18:45	# 80
al_tar44046 Guest Сообщения: n/a	поможите люди добры есть citrix mf mxe fr3 на win2003 нужет proxy для win2K-XP-2k3 чтоб различал клиентов трюки с wingate и керио не прокатывают - авторизуют только по ip и трафик катят как один пользователь