» UserGate (все версии) часть 2

Вопрос снят

Boom27
Благодарю... тут уже и по ПМ пообщался.. Всё заработало.

NickZN
Что я только не пробывал. Делаю все как в хелпе. Создаю 2 правила для smpt и для pop.
на прокси смпт и поп ставлю соответствующие порты, у клиентов ставлю шлюз - прокси компа, на прокси днс-форвардинг, у клиентов ставлю в качестве днс - прокси-комп.
Ну никак не хочет. пишет об ошибке smpt.

Не грузятся половина картинок у пользователей! Как исправить ?
На сервере стоит каскад на 127.0.0.1
Версия 4.1 (100 рег.)

А можно почетному танкисту обьяснить, как в ЮГ 4,2 сделать открытыми все порты в интервале времени с 00:00 - 16:59, а в оставшейся промежуток работали только http и socks. Хелп по этому поводу молчит

Приветствую. Есть 2 компа, соединенных в домашнюю локальную сеть. К первому компу подведена провайдерская локалка с инетом (подключение выполняется через PPPoE). Интернет должен раздаваться для 2-го компа по домашней локалке. Ранее это работало через WinGate и когда стоял Windows XP на обеих машинах. Но вот после установки Vista Ultimate x86 на сервер (1-й комп) прокси-сервер работать перестал. Стал искать альтернативы, нашел UserGate. Завел в нем пользователя (авторизация по логину и паролю), создал NAT-правило 80 TCP (порты с 1 по 65525) и присвоил его пользователю. На клиентской машине прописал IP-адрес 172.16.0.2, маска 255.255.255.0, шлюз и ДНС 172.16.0.1 (это IP-адрес сервера). но клиент зайти в Интернет не может, несмотря на то, что клиент и сервер по сети друг друга видят, т.е. пингуются. Как быть? Что я делаю не так?
Буду крайне признателен за советы!

P.S. Диапазон 192.ХХХ уже занят провайдерской локалкой, а для домашней сети использую адреса 172.16.0.Х.

mistx
Для начала укажи версию юга!
Если тебе так хочется использовать маппинг!?, ну чтож проведу эксперемент на своем Юге ... хотя и без маппинга использую получение внешней почты... я досих пор сижу на версии 2,8,0,42
если у тебя 2 версия, но очевидно должно работать на 3 и 4
я сделал так!
Создаю в ‘Назначение портов’

Цитата:

Все делал по хелпу юга.
Создал 2 порта смтп и поп
для поп слушать - 10.125.0.115:8111
назначение pop.yandex.ru 110
для смтп слушать 10.125.0.115:8026
назначение smtp.yandex.ru 25

Все сделал как у тебя!

дальше пошли приколы
1. на СМТП аутентификация не требуется(почта отправилась с и без)
2. на ПОП3 так и не принял почту, не прошел аутентификацию...
При СМТП и ПОП3 соединение с сервером Яндекс.Ру прошло удачно, но доступ только для отправки...
При доступе на ПОП3 пишет ошибку " пароль неправильный"

Вывод... очевидно у них там грабли, т.к. в браузере захожу нормально с тем же паролем... Юг сработал нормально!
Кстати другие сервера работают нормально, например майл.ру

Просьба к другим форумчанам, если есть возможность проверьте эту проблемку!

Добавлено:
mistx
Извини плиз... ошибочка вышла, отправка почты уменя сработала, постомучто в клиенте прописан был мой сервер(не маппинг)...
Вообщем капали мы капали и конечно кое что выкапали

читать сдесь! http://help.yandex.ru/mail/?id=409485

На Яндексе.Ру такие настройки считаются анонимным прокси... вот они и нехотят с нами работать(всмысле через проксю, а точнее портмаппинг).

На версии 2.8.0.42 есть возможность хитро принимать почту! Получилось принять 100%
а вот отправка через СМТП Янедекса не работает, требует аутентификации...
для отправки можно и другие сервера использовать

Люди подскажите, есть 2 компа, к одному подсоеденен дсл модем, как правильно настроить UserGate 2,8 чтоб на втором компе был инет и возможность воспроизведения потокового видео(веб чаты например)????

NickZN

Цитата:

Для начала укажи версию юга!

4.2471


Цитата:

Вообщем капали мы капали и конечно кое что выкапали

интересная статейка, не знал да же о такой.


Цитата:

Если тебе так хочется использовать маппинг!?

если не маппинг, то как еще можно без проблем настроить прокси?


Цитата:

На версии 2.8.0.42 есть возможность хитро принимать почту! Получилось принять 100%
а вот отправка через СМТП Янедекса не работает, требует аутентификации...

вот у меня такая же фигня! (включен днс-форвардинг, шлюз и днс на клиенте прописал адрес прокси.)

Прикол в том, что на днях ставил freecap - все работало безупречно. Возникает вопрос о влиянии анонимного прокси.

Буду экспериментировать. Попробую с mail.ru.
Седня отправил файлы и вопросы в сэппорт юзергейта. Подождем, может что-нибудь проясниться....

Версия 4.2.0.2471
Перестал работать учёт трафика в "Администрировании" - всё по-нулям.
В главном логе: UserGate have not found 'interfaces free' settings, you must specify them in order to cound server traffic correctly.
Интерфейс 127.0.0.1 в настройках прокси активен.
Если кто сталкивался - прошу подсказать.

Помогите решить проблему!
Версия 2.8., система 2003, при загрузке через раз выдает "Открытие сокета "HTTP", порт=8080;-Error!", вместо Ок!
пробовал перенисталировать програму - вроде шла нормально, но в последние время ничего не помогает. Что делать?

AAAHod73
Обычно такая ошибка бывает когда такойже порт уже открыт другой прогой!

Настроил Warcraft через нат, открыв нужные порты. Но спутниковый пинг пользователей не устроил. Пустил только Warcraft по DSL изменив IP отправителя на IP DSL. Пользователи рады - пинг менее 100мс. Но у меня возникла проблема с тарифицированием этого трафика. Цена мегабайта на DSL гораздо выше, чем на спутнике.

Создал тариф для battle.net, создал правило перехода на этот тариф, в качестве условий указал url'ы battle.net - europe.battle.net, uswest.battle.net, useast.battle.net и asia.battle.net (звёздочки в начали и конце тоже пробовал ставить). URL стоят как "Запретить". Правило применил ко всем. Не работает.
На обычный адрес (mail.ru) работает.

Через nslookup выяснил IP адреса этих серверов. Добавил в виде диапазонов в "Список IP" в качестве "Назначения". Не работает.

Комбинация вышеприведённого тоже не работает. Контролировал по логу.

Хотел создать группу каждому пользователю, в ней двух пользователей с разными тарифами и разными правилами нат (для Warcraft и обычные) - UG не создаёт двух юзеров с одинаковым IP.

Начал разбираться. Получается что игроки имеющие реальный IP создают игру на battle.net, а мои клиенты подключаются к ним. Обнаружить IP всех игроков battle.net не представляется возможным. Единственное что мне пришло в голову учитывать трафик по портам battle.net по отдельному тарифу. Но такой функции в программе я не нашёл.

Может кто сталкивался. Помогите. Как решить мою проблему средствами программы.

Заранее большое спасибо.

makis2k
Попробуй вписать так battle.net:8080 (например). Если порты не меняются.

помогите плиз нарисовать правило:
1) нужно чтобы при вебсерфинге деньги не списывались со счета, а при определенном размере скачиваемого файла деньги списывались
2) при нулевом балансе оставался только вебсерфинг

(второй пункт в сочетании с первым реализовать не получается)

alaska81
Попробуй загнать в правило разрешения на HTML, HTM, Php, JPEG, JPG, GIF, PNG - а запрещения на все остальный типы файлов. И по экспериментируй.

имеется 1 локальная(домашняя) сеть, 1 городская(ПППоЕ соединение Ethernet),и фдсл подключение(собственно сам инет))
Задача: натсроить ЮГ на распределение нета по городской и домашней сети

bleffff
По момему UG на это не способен.

Посмотри это.

Kerio WinRoute Firewall
http://forum.ru-board.com/topic.cgi?forum=8&topic=18301

А умеет юзергейт выпускать пользюков через каскадируемый прокси с авторизацией каждого на вышестоящем прокси???

Поставил ЮГ 4.1.0.2197, настроил пользователей с авторизацией по ip & mac, забил каскадный прокси (на котором пользюки уже авторизуются по логину и паролю) и нифига не происходит... окошко авторизации вышестоящего сквида не вываливается. В хэлпе вычитал, что ЮГ можно настроить чтоб вышестоящий прокси видел всех как одного пользователя (задолбить логин с паролем в настройках каскадного прокси), а чтоб просто насквозь пускал с авторизацией каждого пользюка на вышестоящем прокси ЮГ умеет?

Уже всяко перепробовал, никак не получается оставить вебсерфинг при нулевом балансе.
вот если бы работало логическое "И" в правиле между слежением за счетом и размером файла, ведь нет работает только когда "ИЛИ".

alaska81
Не ну по большому счету вебсерфинг то же скачивание файлов. только не шипко нужных картинок и баннеров. Так что я думаю ограничь размер скачиваемого файло по истечению баланса до 100 килов. Фотки большие конечно они не увидят, но все таки. В 2.8 такое точно можно делать.

сделал вебсерфинг ограниченный в 100кб, сделал так чтобы сверх 100кб тариф менялся на другой и списывались средства, сделал слежение за балансом, но вот незадача - при нулевом балансе также перестает работать "бесплатный" вебсерфинг.

Не могу заставить работать NAT. Все настроил, а с другой машины доступа нет.
UserGate 4.2.0.3459. Система Win2k Pro SP4. DrWeb 4.44.

P.S. Проблема оказалась в Outpost Firewall Pro 2008 (6.0.2225.232.465.287).
Причем в логах ничего не сообщается. Транзитные разрешены. Как его побороть, не знаю.

alaska81
А в 4 есть что нибудь типа по исчепанию лимита? Я просто юзаю 2.8 на 4 я обиделся )

NskRonin

Цитата:

alaska81
А в 4 есть что нибудь типа по исчепанию лимита? Я просто юзаю 2.8 на 4 я обиделся )

есть слежение за балансом. вот если я добавлю это правило, то прекращается и вебсерфинг.
вопрашаю профи - как бы так хитро правила нарисовать?

Sorrowful
Таки заставил работать NAT Usergate UserGate 4.2.0.2471.
В связке с Outpost Firewall Pro 4.0.1025.700.303.
Транзитные пакеты разрешил путем добавления локалки в Доверенные.
И создал Глобальное правило:

Цитата:

Где протокол TCP
и Где направление Исходящее
и тип пакета Локальный
и Где локальный порт 60000-65535
Разрешить эти данные

Подскажите можно ли в 4 версии организовать работу клиентов по абонементу как это сделано в версии 2.8? Если да то как.

Ребята, а как почистить кэш в ЮГ? Толково НИГДЕ НЕ СКАЗАНО!!!
кэш у меня занимает около 2-3 гигов за месяц.

segaigor
Ну как же нет? В Usergate Help написано:

Цитата:

Отключите кэш в UserGate и очистите папку cache в директории UserGate.

Народ помогите! Мне в падляк читать всьо што здесь написано... Пажалуста ответьте на 1 вопрос:
1. Как зделать штоб юзер (на какова ти поставил прокси и т.д.) мог играть онлайн игры и т.д. (ток нормально розтолкуйте бо я мишок)
СПС!!!