» Kerio WinRoute Firewall

modest3Версия KWF какая ?

версия 6.1.4 build 1086

modest3
Тогда очень похоже на мой случай, я тут тоже возмущался, но никто не подержал. На русском форуме же винроутру чааасто на это ругались.
Выкидывай ты очень смахивающий на глюкодром 6.1.4 этот и ставь 6.2.0. Мне лично помогло

Serg0FFan
это не критично или надо с этим бороться?

ну вообще-то 1-ый и 2-ой вопросы достаточно критичны.
для WinTester, а где Вы брали 6,2,0?

modest3
в шапке ссылка есть
_http://download.kerio.com/dwn/kwf6-win.exe

а интересно никто поверх старой не ставил новую (update не прокатит)?
а то настройки заново прописывать?
для WinTester Вам по всем пунктам помогло?

modest3
щас только поставил 6.2.0 на 6.1.14 версию.
Установилось без проблем. Все настройки остались

Gunslinger
Ну судя по всему у тя драйвер отваливается.. попробуй: обновить драйвер сетевой карты которая в инет смотрит/проверить комп на наличие вирусов.. если все это не поможет то просто снести винроут, почтистить реестр и установить винроут заноГо Вообще ни разу не сталкивалса с такой ошибкой.. думаю это не косяк винроута..а скорее самой системы.

Serg0FFan
можешь подсказать как забекапить винроут версии 6,2?
а то я тут узверей прописал и группы, да и в целом его перенастраивать не хотелось бы....

Резервное Копирование и Импорт Настроек
Все настройки WinRoute хранятся в файлах конфигурации, в директории где установлен WinRoute:

winroute.cfg
Главный конфигурационный файл

users.cfg
Информация о пользователях и группах.

logs.cfg
Настройки журналов

host.cfg
Настройки для резервного копирования конфигурации, (настроек пользователей, баз данных сервера DHCP и т.д.)

а лекарство тоже из шапки брали?

modest3
тут типа разделы всякие есть , и поиск тоже работает ...
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=28826&start=400

Что заметил, при одинаковых настройках, 6.2.0 при передаче по фтп пригрущает проц больше чем 614п2

AnLe
bandwidth limiter появился только начиная с 6.2.0, изменёна работа с квотами, в общем больше что "обсчитывает" теперь Керио, уверен в своих словах что при одинаковых настройках ?
А если уж очень хочется- драйвер там остался тот же самый тормознутый 6 рочный, Который в десятки раз скажем 4ошному проигрывает по скорости. Так что думаю можно одинаковый результат получить.

Всем сочуствующим спасибо, после обновления до 6,2,0 первые два вопроса решились сами собой.
а вот третий остался ошибки 5023 а за ней 5024 так же вылазят ((5023) Unable to send message - relay not configured, message: c:\program files\kerio\winroute firewall\mqueue\ba302ceb-7a4e-4b8b-b3b7-4fca3c978b5e.eml, retryNo: 2
(5024) Next retry for last message at: 1144219629

Может более опытным людям это о чем-нибудь скажет?

modest3
А SMTP сервер у тебя правильно указан? ИМХО Kerio шлет алерты а через какой SMTP не знает.

в каком месте SMTP сервер правильно указан, в SMTP Relay?
и по поводу чего эти предупрежденя вообще?

Логи в реалтайме
Привет!
На isa-server можно логи в реальном времени посмотреть, как это сделать в winroute?
Запускаю ping на firewall на одной машине. как посмотреть, что кто-то пингует firewall?
Кто на какие порты ломиться?
в debug поставил галки на все что только можно. Все равно не вижу пингующую меня машину.
Может еще что нужно включить? У кого сиё получалось?

Winroute 6.2.0 (3.3.5) все из шапки.
в Logs в основном фиксируется http и web. Подскажите плз. куда копать?

flayx
Прочесть мануал?
Вы выставьте в правилах траффик полиси логирование конектов или пакетов и будет вам щастье.

WinTester
Хм, разве что исходя из предположения что шейпер может давать такую нагрузку...

При включенном KWF вместо форума по адресу: http://mpanthers.ru/f/index.php показывается чистая страничка. В чем может быть дело?

mifril
[06/Apr/2006 07:49:49] HTTP: Non-ASCII bytes detected in HTTP response: client: xx.x.x.x, server: 217.174.99.21
[06/Apr/2006 07:49:54] HTTP: Non-ASCII bytes detected in HTTP response: client: xx.x.x.x, server: 217.174.99.21
- Дело в сервере.

У меня было такое. Вылечилось :
<table name="ProxyHTTP">
<variable name="DetectMaliciousHeaders">1</variable> 1 -> 0

modest3
Да в релее. Предупреждения настраиваются в Logs & Alerts. По поводу чего - посмотри есть там что или нет. А вообще посмотри
Цитата:

((5023) Unable to send message - relay not configured, message: c:\program files\kerio\winroute firewall\mqueue\ba302ceb-7a4e-4b8b-b3b7-4fca3c978b5e.eml, retryNo: 2
(5024) Next retry for last message at: 1144219629

файлик этот и увидешь кому и что он пытается сказать.

dog2004 А ты понял что ты отключил и чем оно грозит ?
P.S. Надеюсь это не было разгадывание чёрного ящика методом подбора параметров неизвестно чего и от чего. Хотелось бы знать что разрешаем

У меня стоид каскад на прокси Globax.
При сапросе страници по нестандартному порту http://xxxx:8000/xxx или ещё какому выдается ошибка.
Если через NAT или без каскада - то всё нормально, просто через Globax - тоже нормально.
Не могли они в каскаде порты порезать ????

AnLe
Спасибо, помогло.

Стоит Керио Винроут 6.1.4
После ее установки сеть между компами в локальной сети вместо пропускной способоности в 1 гигабит стала 100 мегабиткой.
(то есть гигабит то в свойствах сетевого адаптера пишется, а вот передача информации идет максимум 10-11 мегабайт в секунду, что тоже самой что и 100 мегабитный адаптер)

Помогите советом, кто может?

Господа, на одном из форумов подняли тему о работе керио с смтп. Есть ли кто разбиравшийся, то прошу таксказать вашего опыта, сначала опишу в общем:

В моей ситуации письма возвращались керио фаерволом (с ним же и маилсервер на машине) когда слали на рамблер (там грейлистинг против спама). С темой Kerio WinRoute Firewall delivery failure notification
Судя по всему происходит следующее:
Обычно так: маилсервер -> смтп сервер получателя.
В случае с керио при антивирь контроле: маилсервер -> кериофаервол -> смтп сервер получателя.

Тоесть для маилсервера вроде как всё ок. Но кериофаервол таки получил отлуп и вернул.

Вопрос, верно ли я мыслю и можно ли както это изменить (кроме отключения антивируса)?

лимит страниц, переезд
http://forum.ru-board.com/topic.cgi?forum=5&topic=19155