» Traffic Inspector

boddy2

Ну я ТИ ставил уже около года назад, так точно и не помню. Помню, что в инструкции написано, что сначала RRAS, потом ТИ.

Можно подробнее, какой фунционал на что раскинут у вас? Керио - НАТ, файрволл, прокси, ... ? ТИ - шейпер, биллинг, ... ?

Цитата:

Никто не сталкивался с загрузкой процессора при копировании файлов по локальной сети? т.е. я с сервера 159rc копирую что-то на свой комп с локалки - 100% загрузка проца.....

Ты уверен что в этом ТИ виноват? далеко не все машины НЕгрузятся при скачивании по 100 мегабитной сетке.

Цитата:

Есть вопрос.
На машине в лок.сети надо разрешить торрент. Что и как мне надо настроить? Не совсем понимаю, где это надо сделать. На сетевом экране ТИ или а RRASe. Подскажите плиз.

РРас-ом не пользуюсь, пользуюсь Керио. Убей ррасс , установи керио неважно что ставить первым, но я ставил первым ТИ, потом керио. Для торрента на сколько я знаю надо в нат добавить разрешение для протоколов TCP/IP и портов назначения от 4661-4665. У меня всё пашет.

junik
Цитата:

Можно подробнее, какой фунционал на что раскинут у вас? Керио - НАТ, файрволл, прокси, ... ? ТИ - шейпер, биллинг, ... ?

В точку.
Только прокси в режиме прозрачного кэша - а так вы все отлично и правильно понимаете

RRAS очень жестоко тормозил при большом количестве сессий.

Установил я ТИ настроил ICS(уменя ХР)на стевой которая смотрит в инет юзер ходит в инет мимо билинга, на локальном интерфейсе фаервол включен, как прикрыть свободный доступ в инет и сделать его через билинг?

подскажите чем можно заменить "Входящие подключения" в ХР для VPN?

liberator, boddy2

Спасибо за помощь.

pav4
Установить драйверы ТИ на внешнем и локальном интерфейсе.
Запустить конфигуратор в ТИ и указать внешний и локальный интерфейсы.
Если юзер и дальше будет ходить мимо биллинга - найти в ТИ разрешающие этому юзеру фильтры и убить.

boddy2
Еслибы все было так просто! Я все это уже перерыл, нипомогает!

Все-таки запусти конфигуратор в ТИ.
Ибо так не бывает.

Вопрос, как работает шейпер в версии 1,1,3 159rc

У меня такой вопрос. Когда прокси получает запрос он подключается к сайту, при этом локальный порт оно берет после 30000, можно ли как-то сделать чтобы локальный был как при обычном серфинге? (браузер берет локальный порты 1024-5000)

есть сетка ... компов так 200-300 домен. вланы...
стоит трафик инспектор... все ок...
трафик инспектор агент коннектится соединяется гворит скока денег есть на счету типа все можно работать в нете ... а нет ... ниче не открывается пока вручную в браузере не пропишешь ип адрес прокси ... причем пару дней назад было все ок ! ниче прописывать не нужно было !
чем лечить уже не знаю че думать

Несколько раз пытался скачать с оффсайта TE 1.1.4 x86 PE. На мыло присылают ссылки вида "http://www.smart-soft.ru/download.asp?pid=7&did=245400". Браузерам (разным!) с этих ссылок сервер командует переадресацию на "http://217.16.28.236/cnt/ss/stat.php?id=/files/TrafInsp.1.1.4.PE.zip", что является банальным gif'ом 1x1 т.е. происходит просто накрутка счётчика, при этом никакой загрузки, ессно не инициируется...
Вопрос: как бороться, или (что лучше), где это можно взять в другом месте?

Добавлено:
Проблема решена: наугад из двух этих ссылок сделал синтетическую "http://www.smart-soft.ru/files/TrafInsp.1.1.4.PE.zip" - и всё попёрло напрямую - вульгарно через даунлоадер!, и никаких мыл не надо...

Кто нить подскажите альтернативу для
Windows Server 2003 64bit

У меня проблема при установке клиента на одной из машин. На ней 98 винда , при запуске клиента он постоянно то авторизуется, то отключается с очень большой частотой. На машинах где стояла XP таких проблем не было. Может существуют клиенты для 98 винды. Подскажите что может быть причиной моей проблемы!

Просто проверь связь этой машины. У меня на 98 тот же клиент работает нормально, а описанная тобой ситуация появляется при большом количестве пропавших пакетов...

Цитата:

valsoft
Кто нить подскажите альтернативу для
Windows Server 2003 64bit

Смотря насчёт чего альтернатива. 3proxy - тоже российский. NAT'а в нём нет, шейпинга нет. Порт-мэппинг зато есть, все виды прокси есть, скомпилирован для многих платформ, в т.ч. и 64bit. Бесплатный, поддержка на форуме очень хорошая.
Лежит на security.nnov.ru

впадлу качать прогу и ставить. так же впадлу читать документацию на оф сайте

если кто ответит буду очень благодарен.
в проге можно ограничеть максимальный размер скачиваемого файлика???


а то думаю мож на нее перейти

Есть большая проблема: при переустановки впн (pptp) соединения до провайдера иногда комп виснет намертво (часы в трее показывают время отвиса), помогает только жесткая перезагрузка.

Попробовал ставить систему и ТИ с нуля - проблема осталась.

Подскажите где копать, как лечить?

ЗЫ: версия 1.1.3.159rc, ось w2k3, копм: 2,6 ггц проц, 512 оперативки, сетевуха смотрящая в локалку - 3ком

Проблема в следующем: (уже писал) есть локалка 192.168.0.x и внешняя сеть 192.168.85.х (так настроен ТИ), у меня дома 192.168.86.х т.е. внешняя сеть и домашняя сеть, как бы локалка большая, только подсети разные. Я вижу из дома только внешнюю сеть 192.168.85.х. (респект boddy2 что подсказал, что нужно создать VPN чтоб подключиться из дома к ТИ). Все норма работало пока не подключили АДСЛ с ip 10.45.23.х. Первая проблема встала рулить трафиком что от куда брать, опять помощь была от boddy2. Все заработало как надо. Где надо трафик шел через провайдера, а где через АДСЛ. Но тут из дома решил подключиться по VPN. Начало соединения и ничего не коннектится. Я пробую тут же зайти по радмину, чтоб посмотреть что там, но сервак с ТИ не пингуется. Жду минуту пошел пинг, я захожу все норма. и так несколько раз и одно и тоже. Потом делаю следующее: захожу по радмину отключаю АДСЛ и пробую подключиться. Подключение успешно и все ок. Отключаю впн. Подключаю опять адсл (радмин включен. смотрю что будет) и что происходит? так радмин закрывается и опять минуту нет пинга. Нашел решение такое: (мне то нужно в инет через АДСЛ т.к. халява)
1. захожу через радмин отключаю АДСЛ
2. подключаюсь через VPN
3. и тут же через радмин включаю АДСЛ
и все работает. хожу в инет через адсл. Так в чем проблем? как сделать чтоб просто подключиться и все. пробывал автоматом VPN чтоб ип давал и сам пробывал прописывал.
Сетевой экран вообще оключал на обоих внешних каналах и локальном. файрволов нет. Кто что подскажет. А так не дело подключаться.

Добавлено:
да, забыл написать, что попробывал из обычной локалки т.е. 192,168,0,х подключиться по VPN с включеным АДСЛ так все заработало с первого раза. Значит здесь что то с внешними сетями?

Вопрос:

есть компьютерный класс в школе (даже два). Есть инет через ADSL(через шлюз).

поможет ли сабж управлять доступом в инет - разрешать/запрещать/ограничивать трафик? если ДА - просьба вкратце обрисовать схему настройки TI и ученических компьютеров.

rbrat5
может. у тебя просто будет локальная сеть это все компы твоей школы. и внешняя сеть - это АДСЛ. а в ТИ создаешь всех пользователей твоей школы. в мануале это все подробно написано.

rbrat5
Цитата:

схему настройки TI и ученических компьютеров

xorofull
Цитата:

в мануале это все подробно написано

Мануал в формате CHM и в PDF

В ти есть опция направлять трафик на определенный интерфейс, а как сделать вотрой нат(или ICS) если уменя ХР?

Цитата:

В ти есть опция направлять трафик на определенный интерфейс, а как сделать вотрой нат(или ICS) если уменя ХР?

в ХРюше вроде никак, по крайней мере поэтому я и перелез на в2к3

ЗЫ: похоже так и не дождусь ответа на свой вопрос, заданный на предыдущей странице

pav4
Цитата:

В ти есть опция направлять трафик на определенный интерфейс, а как сделать вотрой нат(или ICS) если уменя ХР?

Воткнуть второй интерфейс (сетевуху) пробовал?
в 159 - в конфигураторе на шаге "Внешние сети - дополнительно" поставь галочку на "Advanced routing".
А дальше в фильтрах или свойствах юзеров на вкладке Роутинг можно рулить каналами.

ran5075
Проверь, будет ли подобное без ТИ вообще.
OR
Стопи ТИ на время перестановки
OR
Поменяй сетевуху, смотрящую в провайдера.
OR
Оторви RRAS и выбрось. Поставь другой NAT
OR
телепаты в отпуске, найди причину КТО вывешывает систему.

Что можете посоветовать в качестве альтернативы трафик инспектору? Приоритетная задача это учёт траффика (сколько куда ушло, какие сайты кем и когда посещались и т.п.)

Цитата:

Воткнуть второй интерфейс (сетевуху) пробовал?
в 159 - в конфигураторе на шаге "Внешние сети - дополнительно" поставь галочку на "Advanced routing".
А дальше в фильтрах или свойствах юзеров на вкладке Роутинг можно рулить каналами.

вроде ХР умеет натить только один интерфейс, а адванс раутинг только направлять запросы с прокси сервака будет, имхо


Цитата:

Проверь, будет ли подобное без ТИ вообще.
OR
Стопи ТИ на время перестановки
OR
Поменяй сетевуху, смотрящую в провайдера.
OR
Оторви RRAS и выбрось. Поставь другой NAT
OR
телепаты в отпуске, найди причину КТО вывешывает систему.

сервак без ти не сможет, пользователи сгрызут

на прова не сетевуха, а адсл модем (dsl-200) смотрит, поменять нет возможности, из-за не имения другого модема. кстати после того, как комп отвис - нажать на кнопку ресет - модем горит обоими светодиодами, пока не передернешь ему питание система его не видит. грешу на дрова модема (или на их совместную работу с ти). про модем не хотел сразу говорить, чтобы не посыпались ответы типа "модем г." и т.п.

если уж про ррас - получается может быть и не модем виноват...можно попробовать и друой нат

как найти того, кто вывешивает систему, если комп отвисает намертво? в журнале не нашел причины "некорректного завершения работы"

SHARK55555
Цитата:

Что можете посоветовать в качестве альтернативы трафик инспектору?

Подобные вопросы в тематических топиках - моветон!.. Тебе - сюда

ran5075
Цитата:

на прова не сетевуха, а адсл модем (dsl-200) смотрит, поменять нет возможности, из-за не имения другого модема. кстати после того, как комп отвис - нажать на кнопку ресет - модем горит обоими светодиодами

Ну вот и сам ответил. Шуруй на длинк искать вменяемую прошивку или вменяемые драйвера.
Но я бы взял более другой модем.