» UserGate (все версии) часть 2

DZOTik
такие проблемы.
как узнать DNS - провайдера ?
при вводе 192.168.0.1 говорит что уже адрес назначен карточке realtek чевота там.
когда создаю правило нет ип адреса для отправителя подобного 89.89.89.89. там тока
192.168.0.1 , 192.168.0.3 (который создал вместо 192.168.0.1 ) и 169.254.60.213, а также Atheros ar5007eg Wireles

В свойствах выделинки (подкл в сетевую) написано IPv4 адрес сервера 91.144.128.70 IPv4 адрес клиента 10.80.14.73

мдя... ладно начнём с начала:
Пуск - (Настройка) Панель управления - Сетевые подключения
видим две сетевухи - одна проводная вторая ваафай.
Выделенка должна быть подключена!
Заходим в "Состояние" проводной сетевухи, потом закладка "Поддержка", кнопка "Подробности". Здесь мы видим что даёт нам провайдер тоесть ИП, маска, его шлюз, и ДНС (может быть 2 штуки). Отсюда нам нужен ИП (это наш внешкий ИП) и ДНС (оба если несколько).

Насколько я понял:
адрес сервера 91.144.128.70 - это скорее всего шлюз повайдера (если так то он нам не понадобится)
адрес клиента 10.80.14.73 - это наш внешний ИП (если так то это понадобится)

Далее заходим в "Свойства" вайфай сетевухи - "протокол TCP/IP" - "Свойства" - здесь прописываем внутренние ИП (как я писал в предыдущем посте).
Если 192.168.0.1 кемто занят можна назначить другой из диапазона 192.168.0.1 - 192.168.0.255 или 192.168.1.1 - 192.168.1.255 (например компу с юзергейтом 192.168.0.10, второму 192.168.0.11), главное запомнить кому какой ИП назначили чтобы их прописать в юзергейте.

к примеру
На компе с юзергейтом в свойствах TCP/IP вайфай сетевухи пишеш
ип 192.168.0.10
маска 255.255.255.0

На втором компе в свойствах TCP/IP вайфай сетевухи пишеш
ип 192.168.0.11
маска 255.255.255.0
шлюз 192.168.0.10
DNS - провайдера (если два пишем оба)

Забыл про юзергейт! Его настраиваем ТОЛЬКО при включенной выделенке! Тогда там появится ип отправителя наш внешний ИП.
Вроде всё.

DZOTik

Отлчино. Спасибо. Не увидел кнопочку "Отключиться"

Ребят не подскажите как включить сортировку по группам в UserGate 2.8 по умолчанию
что надо править (при обычном запуске программы сортировка по группам отключена)
заранее всем спасибо.

Недавно начал пользоваться UserGate, возникает много вопросов. Помогите пожалуйста разобраться.

Установил UserGate 4.2.
1. Включил прокси на 8080 порту.
2. Включил NAT
3. В настройках файрвола #nonuser# установил в блокировать.
После п.3 интернет пропал. С чем это связано? Ведь в мануале написано что при включении прокси разрешающее правило автоматом добавляется в правла файрвола(что и просходит) и должно обрабатываться раньше чем #nonuser#.

И еще вопрос: как в правилах файрвола указывать трафик с локального компьютера? ip с 127.0.0.1, 192.168.0.х не обрабатываются.

Заранее спасибо.

Дано. UG 4.2.0.2471
Исход-gprs
Вх- satgate(спутниковый пров)
Слонакс
Нат отключен, дрова на нат не стоят
Включен сокс-прокси, через слона

Через ЮГ играется wow. Например ЮГ показывает 200 килобайт исходящего по статистике, а в свойствах соединения gprs 600 килобайт исходящего. В самом слоне тоже показывается около 600 килобайт.

Почему ЮГ занижает на столько трафик по исходящему?

Извините если не в ту тему но можно ли как нибудь обойти ограничение скорости которое стоит в usergate?
Спасибо

Господа! Подскажите, где искать ошибку? Есть ЮГ 2.8 Через него идет интернет на 5 машин. Все работает, кроме майл-агент. Юзеран надо получать оперативно приход почты на майл.ру. Ошибок не выдает, просто не подключается. Есть ДрВеб 4.44. Там все открыто. Удалял, не помогло. Заранее признателен!

Michel736
А в мейл-агенте проки насроен?

Michel736
В агенте должна быть настройка прокси.

Kuksa01

Цитата:

Ребят не подскажите как включить сортировку по группам в UserGate 2.8 по умолчанию
что надо править (при обычном запуске программы сортировка по группам отключена)
заранее всем спасибо.

Если ты емеешь в виду главную страницу статистики - в верхенм ряде есть кнопка (по момему самая левая).

alex20025
) 4 не юзаю.

Всем привет.
Есть такие проблемы:
установлена ЮГ 4.2.0.2471
1. На компьютерах которые работают через прокси не могу пинговать сайты, на самом сервере все без проблем, в чем дело подскажите?
2. На одном из компьютеров, работающих через прокси, установлен мТоррент, назначен порт 13345, порт открыт, но состояние горит красным.

chudnovsky

1. Создай правило НАТ для протокола ICMP и примени его ко всем пользователям.
2. Сетевые правила - Назначение портов
создать правило:
слушать IP - внешний
порт - 13345
адрес назначения - внутренний IP компа с мТоррентом
порт - 13345
Но изза большого количества внешних подключений с мТоррентом будет превышение лимита соединений в юзергейте (если конешно не унлим. лицензия).

Люди, возник вопрос не совсем по Юзергейту, но близкий: есть ли аналог этой программы, но упрощенный и бесплатный желательно (но не критично). Интересует только возможность раздачи интернета по сети, без учета трафика, ограничения прав доступа и т.д. (домашняя "сеть" компьютер-ноутбук)? Встроенными средствами винды организовать не удалось из-зи сложностей с каналом (спутниковый инет, исходящий трафик через GPRS, ноут не использовал спутниковый канал, а все тащил через ГПРС...).
Хотя может это проблема с руками и может пнет кто в нужную тему по сетям

Цитата:

1. Создай правило НАТ для протокола ICMP и примени его ко всем пользователям.

У меня таже проблем. Поставил чистый XP, накатил ЮГ. Два интерфейса в инет eth0 и ppp0, один в локаль eth1. Почему то нет возможности указать правила нат по интерфейсу, а только по их IP. Создал шесть правил: источник eth1 в eth0 по трем протокалам всем портам и с eth1 в ppp0 также по всем трем протоколам. Неработает. При этом на самом шлюзе инет есть.

До этого жила Федора - без проблем.

Kirer

Цитата:

есть ли аналог этой программы, но упрощенный и бесплатный желательно

Посмотри в сторону Handycache ...

А не проще использовать Traffic Inspector?? Настроек куча... ловит траффик и неплохо делает отчеты.
Есть две версии с ключами:
Traffic Inspecotr TI_1.1.3.159rc_cr


Добавлено:
и Traffic Inspector 1.1.4.197
Если нужно пишите, выложу куданить.. =)

pka2001

Цитата:

Посмотри в сторону Handycache ...

А он еще и инет раздавать может Ясно, попробую, спасибо

error4ek

Цитата:

А не проще использовать Traffic Inspector?

Я посмтрел на эту "кучу настроек", и понял, что быстро не разберусь К тому же есть вероятность использования на офисных машинах в будущем, и варез использовать не хотелось бы...

Да HTTP прокси
Цитата:

Handycache

нормально инет раздает, еще и считает в разрезе пользователей/дней. А всякие аськи тоже через него работают.

может кто подскажет где в версии 3.016 хранится файл настройки-и как он называется
задолбался искать чесслово. спасибо.

Мда.. прочел за пару вечеров все 40 страниц, понял что 2,8 Юг более стабильна.
Посему на ней пока и останусь.
тут всплывали вопросы по поводу блокировки чат агентов, так вот могу поделиться инфой для закрытия оных.

прога ip или Host правило блокировки в фильрах.
ICQ     login.icq.com     Host
ICQ     *205.188.153.97*    Host
ICQ     *205.188.153.98*    Host
ICQ     *64.12.161.153* Host
ICQ     *64.12.25.32*      Host
ICQ     *64.12.25.33* Host
ICQ     *aol*     Host
ICQ     *icq*     Host
ICQ     *qip*     Host
        
Magent   agent.mail.ru     Host
Magent    *mrim*     Host
-----------------------------------------------------
примечание, данные правила работоспособны для http
если включен "socks" то аську блочит безтолку.
-----------------------------------------------------
Вот только ни как не могу заблокировать skype, просто беда,
может кто все же решил этот вопрос для себя ?

p.s. по поводу рестарта сервиса, можно в планировщике создать правило "раз в неделю, в заданое время. рестартовать либо весь сервер либо сервис Юг"

Usergate 2.8. Проблема- не получается зайти в FTP хотя все галки на usergate фтп стоят порт стандартный 21. Пишет типа смените прокси данный прокси работает только на чтение. Как мона побороть данную фигню?

yraytyk
Не понятно, куда в ФТП нужно подключатся?
На сервер с Юзергейтом или ФТП сервер в инете?
В любом случае, в настройках проги которой буш заходить на ФТП, нужно ставить команду Open (Open Host)
Пасивный режим, и авторизация!
Х.З. у меня по другому не ходит, только так!
Кстати, в настройках ФТП Юзвергейта смени порт например на 8021 и в сетке все должны по этому порту ходить на ФТП... т.к. у тя 21 может быть занят ФТП сервером

Никто не сталкивался с проблемой? После переподключения GPRS соединения HTTP перестаёт работать и даже авторизоваться. но при этом socs5 пашет. стало критично после того как разрывы пошли каждые 1,5 часа. приходится вручную перегружать UG

Подскажите пожалуйста - В сети 2 машины, на одной с выходом в инет стоит UserGate, все работает нормально кроме одно, на 2-й машине куда раздается инет не воспроизводится видео (потоковое) например с сайта smotri.com и ему подобных.
Помогите что делать и как настроить? Подозрение что Adobe flash не хочет работать через прокси

tanazy
У меня 20 машин. Все настолько нормально, что пришлось блокировать всякие rutybe, reporter и прочие. Проверяй сам софт.

Florell Я рад за тебя.Меня интересует как настроить!? А не то что у кого все работает.

tanazy
Его не надо никак настраивать. Потоковое видео идет по http. Есть интернет - значит должно и видео работать.
Файрволлы какие-нибудь стоят?

Стоит Outpost, но и с ним и без него(пробывал вырубать) не чего не воспроизводит, на том компе где инет заведен все без проблем и сним и без а вот на 2 трабла только с видео

Не могу настроить CuteFtp через проксю UserGate
пишет вот что

        *** CuteFTP 8.3 - build Aug 25 2008 ***

STATUS:>     [18.11.2008 14:29:15] Getting listing ""...
STATUS:>     [18.11.2008 14:29:15] Connecting to HTTP proxy server... 222.222.222.2:8080 (ip = 222.222.222.2)...
STATUS:>     [18.11.2008 14:29:15] Requesting server...
        [18.11.2008 14:29:15] GET ftp://ftp.kaspersky.ru/ HTTP/1.1
        Host: ftp.kaspersky.ru:21
        Range: bytes=0-
        Referer: /
        User-Agent: CuteFTP/8.3
        Connection: Keep-Alive
        Proxy-Connection: Keep-Alive
        Accept: *.*, */*
        Pragma: no-cache
        
STATUS:>     [18.11.2008 14:29:15] Receiving reply...
        [18.11.2008 14:29:17] <HTML>
        <HEAD>
        <TITLE>UserGate report area</TITLE>
        <meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
        <link href="http://usergate/styles.css" rel=stylesheet type=text/css>
        </HEAD>
        <BODY BGCOLOR=#99ccff background='http://usergate/images/background.gif' bottommargin=0 leftmargin=0 rightmargin=0 topmargin=0 marginheight=0 marginwidth=0>
        
ERROR:>     [18.11.2008 14:29:17] Protocol violation.


Версии UserGate и CuteFtp последние

Народ, такая проблема: в сетевых правилах / NAT ЮГ не дает прописать IP приемника и получателя, т.е. цифры не печатаются в соответствующих окнах. И еще, в руководстве пишут ".... не забываем ставить драйвер NAT", но вроде как при установке он ставиться автоматически!? Версия 4.2.0.3504