» Kerio WinRoute Firewall

obtim

Цитата:

В map указан твой ip, т.е. тот на котором стоит ослик?

да.



Добавлено:
Сейчас оставил оставил только порты TCP/UDP 4661 и 4662, то же всё работает...

Evgeny_Sorokin
Помогла смена клиента на родного(стоял модифицированный ослик)

Привет всем

Проблема - стоял у меня раньше винроут 6.0.11. полетел винт и пришлось
на новый винт ставить систему и тотже винроут и теперь винроут никуда
не пускает ни в лан ни в инет, а правила стандартные с которыми на старой системе все работало. даже новое правило воткнул any any any все равно рубит все

вчем же дело ?

timoha
Патч нормально встал ?

Figaro2000
Благодарю за совет.
Действительно, при таком диапазоне портов ТК не только подрубается к своим серверам, но а также жмёт траффик. Один БОЛЬШОЙ минус - жмётся траффик только со шлюза!!! При запросе страниц с любой машины в сети ТК ничего не жмёт!!! На форуме разработчики написали, что на данный момент реализовать компрессию траффика сети, ходящей в Инет через WinRoute, реализовать невозможно 8(( Но те же разработчики обещают, что в следующей версии ТК будет реализована поддержка WinRoute, правда когда эт будет, они умалчивают...

подскажите в связи с чем стала появляться такая ошибка IE
"Сбой при поиске в системе DNS.
Это сообщение создано прокси-сервером WinRoute"

заранее благодарен

tolyn77
А DNS провайдера или свой ?

Evgeny_Sorokin

да патч встал без проблем

timoha

ОС какая ?
А если новую версию КЕРИО поставить ?

PS. У меня раз была такая трабла, вроде всё встало, но ничего не работало. Переустновкой керио полечилось...

Помогите
Установил Winroute не чего не настраивал работает 15 минут и отрубается. Настроил как приведено в примерах, та же история. Когда то ставил 4 версию и вроде все было нормально. Отрубал апгрейд. Перезагружаешь работает 15 минут и по новой.
Может кто подобное встречал.
W2000+kaspersky

Evgeny_Sorokin
провайдер

Evgeny_Sorokin


ось XP pro

А если новую версию КЕРИО поставить ? - уже качаю

tolyn77
А если отключить керио, то с этой машины работает ИНЕТ ?

работает, да и из сети тоже работает, эта ошибка появляется иногда, она не постоянна.

Всем хай.
Дано: KWF 6.1.4 Patch2 + winxp+ADSL.
ADSL LAN IP: 192.168.1.1
Winxp IP 192.168.9.2
Без винроута все работает, с винроутом - нет

Трабла, одно из проявлений: UDP пакеты, уходящие на ДНС сервер, обратно не пропускаются. В логе дебагга пишется нечто вроде UDP пакет от сервера ля-ля-ля отброшен, так как не прошло 3-way согласование (я так понимаю, имеется в виду ask-syn-fin). Но разве для UDP это нужно?!


Прошу откликнуться тех кто с этим сталкивался. Как решили проблему?
P/S/ - проблема возникла не сразу, 2-3 месяца все работало нормально. Сейчас не хочет даже если первое правило any-any-any-permit

Всем привет,
Ткните носом если такая ветка уже существует.
Вообщем проблема следующая
Керио показывает статистику по траффику и соотв. этой статистике отрубает пользователей при превышении лимита.
А если анализировать логи (WrSpy,Proxy Ins., Monitor Access) то получается что пользователь использовал только 50% от всего траффика.
Версия керио 6.1.0
Windows 2000 Server

Все входящие правила на НАТ идут в лог, также идет и connection.
Авторизация пользователей через web.
Может кто сталкивался.

А нету проблем ни укого с доступом на сервер c керио где есть ещё пассивный ФТП ?

Добрый День, кто ни будь сталкивался с проблемой сохранения настроек kerio? Вообще есть токая возможность или нет?

Резервное Копирование и Импорт Настроек
Все настройки WinRoute хранятся в файлах конфигурации, в директории где установлен WinRoute:

winroute.cfg
Главный конфигурационный файл

users.cfg
Информация о пользователях и группах.

logs.cfg
Настройки журналов

host.cfg
Настройки для резервного копирования конфигурации, (настроек пользователей, баз данных сервера DHCP и т.д.)

Огромное Спасибо!!

Jozz, KSION_TM
Этих файлов может быть и больше _http://www.kerio.com/manual/kwf/en/ch21s01.html

А что действительно их контент фильтр настолько крут как его расписывают на сайте керио? или есть серьездней разработки контент фильтров?

пишут что мол уникальный алгоритм у них который присваивает сайтам категории не тупо по словоформам а еще и OCR модуль там которы помимо логотипов (например спортивных для блокировки любителей с работы читать/смотреть спорт) умеет определять ноготу, и фейс... и мол даже можно задать поиск конкретного лица... и работает он на кластере с 1000 процессорами, обрабатывая в мес по 15 миллинов урлов...

Други, помогите, столкнулся с проблемой. Поставил WinRoute 6.0 на интернет-шлюз все правила настроил в соответствии с инструкцией по пошаговой настройке, но вот теперь он не хочет соединяться с Интренетом. Соединение у меня по локалке, через VPN. Как сделать так, чтобы WinRoute его пускал?

Спасибо.

Подскажите, какую программу лучше использовать для учёта трафика?

IgorXI
Не знаю, какая прогрмма самая лучшая, но можно использовать Proxy Inspector for Winroute.

INTERESANT
Самая лучшая реализация, но не сакмая полная версия
Читай www.Cobion.ru
Аналог SurfControl.

Eld999
Как минимум разрешить прохождение VPN пакетов в трафик полиси со шлюза на провайдера.
Какой ВПН? Если виндовый, то разрешить прохождение пакетов на порты PPTP (TCP 1723) и GRE (47).

Добавлено:
IgorXI
Пользуюсь Internet Access Monitor for Winroute.
Впринципе доволен.. Настраиваются отчеты как угодно, можно по почте, можно на ВЕБ страницу, за разные интервалы. У меня есть отчеты:
1. За предыдущий день (присылаются мне по почте) каждый день утром.
2. За предыдущюю неделю (присылаются мне по почте) каждый понедельник.
3. За предыдущий месяц (присылаются мне по почте) 1 числа каждого месяца.

Плюс текущий отчет по траффику каждый час выкладывается на страницу, юзеры могут смотреть общий траффик..

Кто поможет?
Была локалка (раб.группа), ADSL и WinRoute на сервере (Server 2003), инет раздавался юзерам исправно. Появился более дешевый вариант Инета из другой локалки. Поставил на сервер доп. сетевую карту и в Traffic Policy в тех правилах Source & Destination, где стоял ADSL, просто добавил новую локалку (в соответствующих сервисах стоит - Any). При входе в инет в новой локалке используется Авторизатор -inetaccess.exe, в настройках которого указан шлюз -192.168.1.3, порт 5555. При включенном Winroute авторизатор не может подключиться к серверу. Когда отключаю Winroute - авторизатор запускается и инет идет. Не могу понять, где и что не так?
Заранее спасибо.

Evgeny_Sorokin
может логи какие нужно посмотреть?

tolyn77
Да же не знаю куда копнуть-то...
А еррор-лог пишет что-нить ?