Kerio WinRoute Firewall

[chatnsk]

Доброго времени суток!
Возникла следующая проблемка: сервак с Win2003, на нём стоит WinRoute 6.3.1 build 2906 который раздаёт инет примерно десятку клиентских машин и ни с одной из этих машин не идёт пинг ни на один сервак! Хотя есть правило разрешающее пинг всем и везде! Да, с самого сервера пинг идёт в любом направлении! В чём проблема?

[SjN]

Цитата: Сообщение от chatnsk Доброго времени суток! Возникла следующая проблемка: сервак с Win2003, на нём стоит WinRoute 6.3.1 build 2906 который раздаёт инет примерно десятку клиентских машин и ни с одной из этих машин не идёт пинг ни на один сервак! Хотя есть правило разрешающее пинг всем и везде! Да, с самого сервера пинг идёт в любом направлении! В чём проблема?

Правила идут снизу вверх и более высокие - более приоритетные, может в этом дело... пинг был разрешен, а потом каким-нибудь правилом запрещен выше...
Попробуй сделать стандартные правила визардом, а потом поправь руками...

[chatnsk]

SjN, эммммммм... помоему вы путаете... насколько я понимаю правила идут сверху вниз, не наоборот.... Поскольку коли было бы наоборот у меня бы вообще ничего не работало! Поскольку правила создавались как раз визардом и последнее правило запрещает всё ото всех...
А вообще набор правил вот такой

[SjN]

Цитата: Сообщение от chatnsk SjN, эммммммм... помоему вы путаете... насколько я понимаю правила идут сверху вниз, не наоборот.... Поскольку коли было бы наоборот у меня бы вообще ничего не работало! Поскольку правила создавались как раз визардом и последнее правило запрещает всё ото всех... А вообще набор правил вот такой

Ну все верно - ping разрешен только с сервера (Firewall -> Any), добавь еще правило, разрешающее ping из сети (Any или LAN -> Firewall)...
А по порядку - я все верно сказал... Сначала все запретили (нижнее правило), потом разрешают последовательно...

[filter]

ты неправ, у человека в правиле local traffic (5-ое правило) пинг разрешён во все стороны...
следует убедиться в разделе interfaces, что интерфейс LAN сопоставлен с сетевушкой, которая смотрит в ЛАН, а не как-либо ещё... например при переносе файла конфига сопоставления интерфейсов реальным сетевушкам теряется, при переустановке сетевухи такое тоже может произойти. если в interfaces напротив LAN не указан ip-шник - значит эта позиция мёртвая, не сопоставленная с реальным девайсом.

[chatnsk]

filter, нееее с интерфейсами всё в порядке, все определены, настроены и у каждого айпи прописан А вот в чём проблемма так и не пойму...

[noblekey]

chatnsk,

Цитата: и ни с одной из этих машин не идёт пинг ни на один сервак! Хотя есть правило разрешающее пинг всем и везде! Да, с самого сервера пинг идёт в любом направлении! В чём проблема?

у тебя правило разрешает пинг с сервака
а тебе надо так
правило:
пинг ко мне - any - firewall - ping - permint

[zenzin]

Цитата: Сообщение от chatnsk ...и ни с одной из этих машин не идёт пинг ни на один сервак! Хотя есть правило разрешающее пинг всем и везде! Да, с самого сервера пинг идёт в любом направлении! В чём проблема?

Попробуй отключить Protocol Inspector.

[chark]

Как сделать в Kerio статистику по посещенным сайтам?

[shammer]

Цитата: Сообщение от chark Как сделать в Kerio статистику по посещенным сайтам?

При помощи Proxy Inspector for WinRoute

была ссылка


От Саша_: почитайте на досуге http://www.nowa.cc/announcement.php?f=350&a=89

[chel22]

подскажите плиз как избавиться от этого
[IMG][/IMG]
Все равно что-то плохо видно.Вообщем у меня проблема с шрифтами-частично прочитать можно,а остальное раплывчато или очень жирно

[edelveys]

В одной компании меня сделать такчто бы можно было видеть кто сколько скачивает и вобще узнать куда весь трафик унодит. На серваке стаит керио. С доменными юзерами все просто у них стаит ХР и как только они лезут кудато то афторизируются как доменные юзеры, для недоменных юзеров я оздал специально учетную запись так вот проблема начинается когда приходит кто то с ноутом на котором стаит Виста,там просто нехочет авторизировать и все тут.

[Sosna]

Цитата: Сообщение от chark Как сделать в Kerio статистику по посещенным сайтам?

А какой у тебя WinRoute?
У меня 6.3.1 - в принципе хватает встроенной статистики.
Если надо расширенную статистику, то ставь Internet Access Monitor или ProxyInspector

[dasmehta]

Гдето с периодичностью раз в месяц выпадает следующая ошибка
которая вешает керио
[Oct/2007 09:35:52] Failed to send DNS query to server [ip провайдера]: 10055
[Oct/2007 09:35:52] Last message repeated 3 times
[Oct/2007 09:35:52] (1012:1450) Internal error: Unable to retrieve routing table.
лечится перезагрузкой

в DNS Forwarder-е явно указаны DNSки провайдера

заранее благодарю за помощь

[Gleb77]

Цитата: Как сделать в Kerio статистику по посещенным сайтам?

WRSPY - бесплатная, но мощная
www.wrspy.ru/