WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[Semchevsky]

Возникла еще одна проблема послу установки новой версии с нуля. Проблема заключается в следующем - при составлении правил на закачку музыки в HTTP policy ( правило делаю стандартно - наж. ADD, в поле Deskription ввожу имя правила ( напр. Аудио) - URL begins with - *,- Deny access to Web site, в Advanced - Always, -Any, в поле Valid if MIME type is - Audio/*. Правило работает, но в добавок к этому еще и не пропускает JavaScripts. Кто с этим столкнулся - поделитесь как с эти бороться.

[Cartman]

Глянь в HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MIME не затисалось ли в audio чего лишнего.
А если правило запрета отключаешь скрипты начинают работать? Может просто еще где-то капнуть надо.

[Semchevsky]

Cartman
перечисляю что находится в папке MIME в реестре ( относящееся к audio):audio/aiff;audio/basic;audio/mid;audio/midi;audio/mp3;audio/mpeg;audio/mpegurl;audio/mpg;audio/wav;audio/x-aiff;audio/x-background;audio/x-mid;audio/x-midi;audio/x-mp3;audio/x-mpeg;audio/x-mpegurl;audio/x-mpg;audio/x-ms-max;audio/x-ms-wma;audio/x-wav;
Самое интерестное, что если я создаю правило и для видео, происходит тоже самое. Если правило отключаю скрипты работают..

[6apkac]

подскажите плиз, я не могу установить kerio-kwf-6.1.3-789-win.exe , после установки и ребута вин XP вылетает синий экран и чтото связанное с файлом tcpip.sys , как можно исправить эту проблему???

[Den24is]

Есть ли в керио , свой радиус сервер ?

[Semchevsky]

Короче все решилось после сноса этой версии WinRoute (6.1.3.746 - версия продукта 789) и установки 6.1.1.419

[Cartman]

6apkac, видимо кроме винроута на компьютере стоит еще один firewall. Снеси его и все будет ок.

Den24is, что ты имел ввиду?

[Candyman]

Господа, помогите настроить ФТП-сервер, стоящий за WinRoute.
Дано следущее:
1. 3Com Office Connect (аппартный firewall) они смотрит в Инет (не спрашивайте зачем - так сложилось).
2. За ним стоит сервер с WinRoute v6.0.11 и он уже раздает Инет в локалку. (локалка не видит непосредственно 3Com)
3. На самом сервере с WR я поднимаю FTP (Gene6 FTP Server) с отключением анонимного доступа.
В итоге из локалки с ФТП-шником работают все нормально. А из Инета проходит авторизация и затыкается на моменте получения списка папок.
На WR включен входящий доступ на 21 порт (настраивал мастером) и отключены все политики доступа по FTP.
На 3Com-е настроен маппинг 21-го и 20-го портов на локальный адрес сервака с WR.
Что я делаю не так?

[Den24is]

подключение по впн к керио

[Cartman]

Candyman, ааа. Вот так бы сразу и сказал...
Скорее всего твой железный фаер list не пропускает.

Den24is, при чем тут vpn ?

[Candyman]

Cartman:
Скорее всего твой железный фаер list не пропускает.

И каким же образом? Там в настройках есть только открытые или закрытые порты и все. Как я уже сказал - маппинг 20 и 21 портов настроен. Примем с остальными сервисами все работает отлично.

[Cartman]

Candyman, слушай, а без винроута работает ?
И покажи правило мапинга.

[Den24is]

вот меня и интересует может ли керио создавать впн соединения

[Candyman]

БЕЗ WR еще не пробовал (хотелось бы все-таки с ним ).
Ниже правила маппинга на 3Com-е

[Cartman]

Candyman, меня больше интересует правило мапинга в винроуте.

Den24is, а как ты думаешь, зачем там vpn сервер и возможность создания vpn тунелей? Конечно может.

[Candyman]

Cartman:
Candyman, меня больше интересует правило мапинга в винроуте.

Или я чего-то недопонимаю или одно из двух, но в ВР у меня нет маппинга, сам ФТП-шник стоит на тойже машине, что и ВР.

[Cartman]

Candyman, а мапинг быть должен...
Source - интерфейс с инетом, Destanation - интерфейс на котором крутится сервер (Можно выставить Firewall), порт 21, trans: No traslation и dest nat: translate to 127.0.0.1 или IP сетевой (локальной).

[Candyman]

Cartman:
а мапинг быть должен...

тогда так:
Source - Internet
Destination - Firewall
Service - FTP
Trans - NO Translation
Inspector - FTP

[Cartman]

Candyman, инспектора временно отуби чтоб избежать ошибок и глюков с ним.
Обрати внимание что окошко translation разделено как бы на два.
Так вот в нижней части надо выставить:

Cartman:
translate to 127.0.0.1 или IP сетевой (локальной).

[Candyman]

Cartman:
translate to 127.0.0.1 или IP сетевой (локальной).

Не помогло.
Стоит ли в верхней что-либо ставить?