» Traffic Inspector

Хмм.
Чето я немогу у себя настроить структуру которую я хочу. Хотя поставил ТИ-Про версию.

Есть клубная локалка, с выходом в инет -"klan".
есть городская локалка -"glan".
на моем сервере -"S" стоит ТИ и 2 сетевых карты. Одна смотрит в клуб klan, вторая в сеть города glan.
Хотел настроить так, чтобы сервер S на котором стоит ТИ нетолько считал инет трафик проходящий с клуб локалки klan в городскую сеть glan, это понятно. ТИ это без проблем делает. Так надо и еще чтобы он считал локальный трафик проходящий между klan и glan сеткой (клубсеть - городсеть). Так еще и чтобы он считал локальный трафик самого сервера S на котором фильмы, в любую сеть.

А то с инет трафиком все просто, а вот локал немогу настроить, или ТИ просто это неумеет???

Народ надо настроить ТИ так, у мну АДСЛ вот есть у нас в АДСЛ локальный трафик и внешний, у меня список локальных адресов есть т.е. это фильтр. А цель что бы я мог лазить в инете и трафик считался только внешний, а локальный нет, и еще у мну в ломе есть СЕТь на 20 компов я хочу открыть доступ одному юзеру. ДУмаю понятно объяснил )

Вопросы снимаются...(c)

А мой нет. Ктонить ответит?

Цитата:

Народ надо настроить ТИ так, у мну АДСЛ вот есть у нас в АДСЛ локальный трафик и внешний, у меня список локальных адресов есть т.е. это фильтр. А цель что бы я мог лазить в инете и трафик считался только внешний, а локальный нет, и еще у мну в ломе есть СЕТь на 20 компов я хочу открыть доступ одному юзеру. ДУмаю понятно объяснил )

Ну что помогите с настройками от и до!

Вопрос для тех, кто долгое время юзает traffic inspector:
скажите шейпер (нарезка скорости) работает нормально??? например если я кому-то поставлю 128 кбит/с то когда и что бы он не качал скорость не будет выше указанной?
просто у меня стоит UserGate 4.1 и он не очень хорошо режет скорость (например я ставлю 16 кбайт/с, а у него намного больше)!

Цитата:

например если я кому-то поставлю 128 кбит/с то когда и что бы он не качал скорость не будет выше указанной?

как дополнение можеш поставить TIspd (смотри шапку). Прога норм. И тебе понравится.

Добавлено:

Цитата:

Народ надо настроить ТИ так, у мну АДСЛ вот есть у нас в АДСЛ локальный трафик и внешний, у меня список локальных адресов есть т.е. это фильтр. А цель что бы я мог лазить в инете и трафик считался только внешний, а локальный нет, и еще у мну в ломе есть СЕТь на 20 компов я хочу открыть доступ одному юзеру. ДУмаю понятно объяснил )

Блин, а я наоборот немогу настроить чтобы локалку считало по отдельному тарифу. А то или вообще несчитает или трафик вместе идет с инетовским.

Сколько не читал - обсуждение этого не видел.
Вопрос такой - кто-то разбирается в буферизации пакетов ТИ?
Поясняю:
Есть разные типы пользователей интернета. Некоторые сидят в аськах, некоторые шарят в нете через www, кто-то качает фалы, кто-то гамает в игры типа WOW.
Проблема состоит в том, что пользователям, играющим в он-лайн игры нужно мало трафа под себя, но быстрое время ответа(ping), а те, кто качают или занимаются сайто просмотром - время ответа не оч и нужно - главное ширина канала. Скрестить этих пользователей вместе никак не получается. Весь свой канал делил поровну между ними, получалось так, кто качает файл - берет все равно примерно 70%, сайтеры - 20%, и гамерам 10%. Вроде бы нормально, но вот последние и предпоследние испытывают дискомфорт из-за медленной реакции ТИ. Пытался делать фильтрами приоритеты. Бесполезно, такое ощущение они не работают .
Есть также в настройках ТИ размеры буфферов пользователей, групп и общий. Пока что я не смог подобрать оптимальный вариант, который бы полностью подходил всем. Может кто-то что-то подскажет, как бороться с такой проблемой.

Поищи на форуме СС на предмет приоритетов. Как-то они хитро включаются, а я не помню.

То есть пакеты прилетают на сервак и встают в очереть на обработку. Нужно как-то сделать, чтобы очередь была маленькой, либо быстро отвечала всем, всем понемножку, если наваливается куча.
boddy2 - создаешь фильтр, в него указываешь Адресс(либо порт), и ставишь приоритет по группе(работаю только с 1-ой группой) 9 приоритет. Потом тащу фильтр на самый верх... все должное по идее работать. Но увы....

Блин. заманал ТИ.
Меня непускает на серв.
Появляеться страница доступа, ввожу логин, пароль а мне пишет:

401 - Требуется аутентификация
--------------------------------------------------------------------------------
Traffic inspector HTTP/FTP Proxy server (1.1.4.197)
Server - m / 03.04.07 16:48:21

Че не так? Каккая еще аутентификация?

Доступ к статистике разрешен? Из этой сети прайн-аутентификация разрешена? Что будет если закрыть браузер, авторизоваться в агенте, открыть браузер и попробовать снова?

Добавлено:
Anti4itBIT
Цитата:

Кроме того не работают приоритеты. Выставляй ни выставляй, ожидаемой реакции нету.
[...]
Дополнение:
Товарищи, прошу прощения за дезинформацию по поводу приоритетов.
Убрал птичку "Также делать приоритет при ограничении скорости в группе" и всё заработало нормально с приоритетами. Не очень понятен мне смысл этой фразы

Вот, нашел как заставить работать приоритеты.

разобрался , в свойствах "группы" на закладке авторизация нужно было в свойствах авторизации открытым текстом поставить галочку на публичные сети.

Новая трабла. Если в свойствах IE непрописать IP прокси сервера тода только и на страницу регистрации пускает. А если пропишу 192.168.0.1, тогда требует ввода логина пароля по нескольку раз, а то и часто пишет ошибка "407 - Требуется аутентификация для прокси сервера".

boddy2 - респект!.

Народ, а кто-нить осмысленно разбирался в приоритетах и буферах ТИ шейпера?

как очистить старые логи месяц назад? Тупо вручную или где?

если вопрос тупой,не ругать!
В Traffic inspector можно как-то обойтись без настройки машин пользователей на прокси??? или это никак???
например, хотелось, что бы прописав только, шлюз и днс(ip сервера) и имея авторизатор, логин и пароль, пользователь смог просто лазеть в инет(не прописывая в настройках подключение IP-сервера и порт)

NAT в справке

А эту версию кто-то пробовал ставить?
http://rapidshare.com/files/24663738/ti_1.1.3.158_all_included.rar

Может кто-то нормально объяснить, как настроить Routing and Remote Access (RRAS),а то я смотрю ту справку, какая идет с программой и не догоняю (не выходит)!!! Помогите очень прошу!!! или дайте ссылки, где нормально изложено это дело. У меня инет ADSL,Windows 2003 standart, это так написал, если надо будет для помощи

aa

1) включить визард по настройке этой службы
2)выбрать нижнюю графу-особые настройки
3)выбратть 2 графы- маршрутищация лвс и nat
4) нажать ок

пуск-администрирование-марщрутизация и удаленный доступ

ip маршрутизация-nat/браундмен-новый интефейс- добавить интерфейс сморящий в инет, включить на нем НАТ и все.


ксти- япробовал менять rras на winroute. NAT винроута грузит проц в 5 раз сильнее чем расовский даже без TI. На селероне 1.8 я смог прокачать через винроут толькло около 2 мегабайт в секунду при загрузке проца 100%

jone88

Я так делал,пинг модем все ок,пинг какой-то сайт и не пашет!!!!!
А как включать инет,через мастер новых подключений или через RRAS???
Если через RRAS то как ето сделать???

Подскажите плз, если установить Traffic Inspector на машину где уже стоит Outpost Firewall Pro
не будут ли они(встроенные средства сетевой защиты и Outpost Firewall Pro) конфликтовать?
Или что то надо отключать-удалять?

ded55
Будут. Не занимайся фигней, персональный фаер на сервере не нужен.

jone88

Пень 1.7. Работает винроут 6.1.4 вместе с ТИ без всяких проблем. Нормальная загрузка проца. В керио и НАТ и Фаер удобен очень. А ТИ как прокси.
Раньше был ТИ + RRAS, вешал сервак раз в неделю как минимум. А то и два...

Помогите можно ли настроить программу чтобы:
Имеется торрент клиент. Хочется чтобы его трафик имел наименьший приоритет.
А чтобы бравание по сайтам было большого приоритету

Нашел фильтры в группах.
Настроил uTorrent на определенные порты, чтобы менял приоритет...

Но как настроить вэб(80 порт) не понимаю...
Ведь брузеры начинают открывать свои порты и фиг поймешь что делать

В общем хочется чтобы трафик эб имел больший приоритет над торрент трафиком(или любым другим)

Подскажите пожалуста. Зараннее спасибо
Версия 1.1.4.197

Помогите настроить, не могу разобраться!!!!!
Имеется локальная сеть, сервер Windows server2003, АДСЛ выход в инет. На серваку стоит две сетевухи: 192.168.0.1 смотрит в локальную сеть, а 192.168.1.2 смотрит на модем(192.168.1.1)

Вопрос в том, как настроить RRAS, у меня не выходит. Я беру
1)включаю настройку этой службы
2)выбираю нижнюю графу-особые настройки
3)выбираю 2 нижних графы- маршрутизация ЛВС и nat
4)нажимаю ок
дальше
ip маршрутизация-nat/браундмayэр
1)новый интерфейс- добавить интерфейс смотрящий в инет, включаю на нем НАТ
2)новый интерфейс- добавить интерфейс смотрящий в локальную сеть включаю на нем
Частный интерфейс подключон к частной сети

дальше включаю инет и с сервака, пинг модем все ОК
пинг сервер провайдера - ОК
пинг ДНС не идет(пишет что-то такое 192.168.0.1 : Заданая сеть не доступна,хоть до этих настроек пахало)
пинг сайт не идет(вообще не чего, хоть до этих настроек пахало)
Пока я это не зделаю,не могу установить ТИ 1.4.197

Помогите это настроить, а то я убил кучу времени и не смог!!!!!!!!!!!Зараннее спасибо

junik
Я испытывал Kerio 6.2.3 2027 (все прокси и антивирусы ссразу отрубал) И я делал фтп- прокачку через нат керио. Может он и стабильный- я прото сообщил о резултах производителности. Ибо заргрузка такая и без ТИ.

Зато протестил вчера NAT от wingate 6.2.1(тоже все сервисы вырублены кроме ната). Он работает отлично, загрузка менше чем от rras. nat32 тоже тестил, но там кряки все какето кривые- сервисом не запустить, от него загрука примерно тоже самое как и rras.

А если снять галочку с драйвера ТИ сетевухи, смортяшей в инет, и сконфигурировть толька внутренний интефейс, вообще ТИ незамен становится- при прокачке 3 метра/c процесс ТИ берет процентов 5. Считает все равно норм.

Ребята помогите пожалуйста закрыть uTorrent при помошью TI надо закрыть на определенный аккаунт торрент вот не знаю как это грамотно сделать надо чтоб работало пара тройка сайтов это я сделал по нттп открываются только те сайты которые разрешил списком, а как закрыть торрент?