» Traffic Inspector

smbd1002
Спасиб попробую

непомогло(

клиентов дофига? если да, то смотрим количество потоков в Task Manager... если их тоже дохрена, то часть или всех пускаем мимо прокси ТИ, снимая галки в свойствах группы или биллинга на вкладке фильтрация "для клиента... возможно ещё проблема с rras - стоит попробовать её снести и заново установить.

smbd1002
Клиентов много но что самое интересное отваливается ти когда никого почти нет в 19-00 примерно ( уже голову всю сломал в чем проблема( и помагает только перезапуск службы. уже настроил в планировщике чтоб пинговал каждые 10 мин и если нет ответа то спопорил и запускал службу по новой . Но эта зараза (планировщик невсегда срабатывает. буду наверное откатыватся на 1.5 там проблем таких небыло

проще до 644 тогда, с их сайта мона качнуть, ещё мона отчёт сохранить и глянуть в самом низу в xml-ке, что в этот момент происходило
глянул ещё у себя что есть: вообщем у мене стоит запрет на все динамические порты от 1024 до 63535 (кнопка "...")

ок гляну что там у меня

торрентами там никто не балуется?
ещё мона попробовать драйвер ти отрубать от интерфейсов внешних, мне так советовали как-то.

не торентами никто непользуется) максимум однокласники и то по блату)

когда-то давно при каких-то необъянимых глюках переустанавливал винду, но то было давно, помогало.

Добавлено:
а во, ещё у вас не стоит какой касперский или аналоги в компании с ТИ? если есть, то сносить нафик

smbd1002
Каспер стоит но для файл сервера. Не ось сносить невариант ти стоит на Актив директори а вот на отдельный комп его перевести это надо наверное сделать

так может по нагрузке - подвисает-то?

Kaspersky Gate Antivirus стоит в ТИ? Если да, то пробуй отключить, я тут форум их полистал. Пишут, что помогает. Потом удаляй C:\Program Files\TrafInsp\plugins папку kav. Если запашет, то потом через инсталлятор мона опять установить Каспера.

перенес на новый сервер с другим железом перестал падать работает нормально. В чем была проблема так и непонял(

возможно в модуле Касперского, пришли мне дамп если остался, почту в лс напишу, а синий экран был?

Добавлено:
возможно дело также в драйвере, видел после установки 2.0.1 на 2008r2 синие экраны, прислали драйвер NDIS5.

эх, ещё бы немного доработали бы его в некоторых направлениях, было вообще супер

Помогите решить проблему:
TI работает интернет шлюзом между интернетом и локальной сетью. Как перенаправить весь трафик приходящий на определённый порт из Интернета на компьютер в локальной сети? (TI стоит на компьютере с WinXP)

стандартный проброс порта, то есть открываете свойства сетевого адаптера внешнего, вкладка дополнительно или доступ, потом кнопка настройка, там добавляете с какого порта на какой ip и на какой порт, всё.

Добавлено:
а тем временем можно поублажать своих директоров, пользующих маки следующим образом: http://forum.smart-soft.ru/forum_posts.asp?TID=21942&title=macos


Добавлено:
Dragonim, не забудьте открыть соотвествующий порт в сетевом экране ТИ, если используется.

есть пара скриптов на PHP для версии 1.5, нужно переделать для версии 2.0, можно и за оплату?
Кто возьмется?

Уфф! 224 сборка, создал правило группе блокировать всё, никуда не пускает. Создал в ip сетях список allow с ya.ru mail.ru - он прорезолвил их айпишники. Добавил фильтр до группы, вкладка IP адрес назначения по списку allow. Вроде работает и тут начинается, по ip он пускает всегда, а вот по имени фиг, он не орет что Контент заблокирован, дает ошибку 406 неприемлимо...

Если в группе создаю оба правила, один на block all и allow site с именами ya.ru и mail.ru или по списку назначения(во вкладке IP), будет всегда кричать 406 неприемлимо, по ya.ru набираемому и Контент заблокирован скажет.

Чего то запутался я уже... Хелп! ))

Все просто:
сначала allow на dns (на tcp 53 и на udp 53)
потом allow по списку
потом block всего
порядок именно такой

если до группы, то эта комбинация будет действовать для всех

Попробую, я на днс как грешил так и есть, 53 не дал... А про то что блокировать по умолчанию группу тоже да, и только разрешить по списку можно, пошел опробую. Спс.

В группе сделал блокировать весь траффик по учолчанию. Создал два разрешающих один dns tcp второй dns udp и оба порта назначения 53, все так же Там кроме ya.ru mail.ru еще гугль в списках allow, так на него по ip пускает, а по имени 406 говорит Если убрать " блокировать весь траффик и сделать четвертым правило block all - тоже самое.

Добавлено:
Дополнил верхнее сообщение.

попробуй разрешение на dns ещё по ip дать
после добавления правил перезапусти службу и проверь ping до сайта по ip, до днс по ip, до сайта по имени должен быть пинг, если предыдущие 2 отработали нормально

Добавлено:
скинь сюда скрины правил и из порядок, что делаешь

Сделал доступ нат прокси сокс на 53 порт разные tcp udp правила на список ДНСов, остальное по умолчанию, время открыто всё, с когда начинать дату обозначил. Далее третье правило allow site с списком сайтов или через ya.ru и чего-нибудь по ip. четвертое правило блокировать всё что можно круглосуточно... Вот и блокирует, счас стало 406 неприемлемо выдавать на любой сайт даже не из списка разрешенных ) Отрубая днс правила по очереди ниче не меняется, пошел рыть дальше.

smbd1002 есть аська?

плюс эта сборка 224 не поддерживает авторизацию оперы 11.52 ;(

Добавлено:
Убил русские группы, сделал доступ на 53 порты до групп вообще для всех круглосуточно, создал по новой и вроде как заработал, но всеравно вернулся в первому сообщнеию, по списку зазрешенных работает только через раз, то ya.ru откроется, то mail.ru
У меня на локальном интерфейсе одни днс, внутренние, на внещнем два других, и сама прокся не является днс сервером для локальных клиентов.

Добавлено:
И еще вопрос, будет ли работать одна учетка с разных IP точек? Одна урезанная для служебных сайтов.. А то как понял по их форуму второму IP кто полезет будет ошибка одновременного доступа...

если по логину-паролю, можно коннектиться с разных мест, но не одновременно, если надо одновременно, то учётку заводи по диапазону ip адресов
что-то мне подсказывает, что вы там с днсами накрутили, с внутреннего интерфейса шлюза днс вообще потрите, днсы должны быть у клиента прописаны и на внешнем у сервера

попробуйте сначала без расписания всё наладить

Без расписания вторая группа тестовая тоже офисная, ходит один человек - без запретов все работает на ура! И скорость верно режется и логи ведутся. Тут же для разрешения только одного списка сайтов когда правила завожу всё кривеет Причем пускает раз через раз ))) ДНСы локальные потер и безрезультатно.

может в 224 что криво, ставь поновее и проверяй

Цитата:

может в 224 что криво, ставь поновее и проверяй

может, но нашел живые сборки тока 224ой и 218ой пакет целый, где постарше 224 есть?

эм, прям с сайта СС можно скачать 2.0 и 2.0.1, на nnm видел ещё

Цитата:

эм, прям с сайта СС можно скачать 2.0 и 2.0.1, на nnm видел ещё

варез говорит обратное и печальное ( буду 218 пробывать.

Смысл ставить ломанный ТИ? Биллинг-то сертифицирован минсвязью, а имея поломанную программу - ничего не предъявишь. Для порезать скорость и посчитать общий трафик мона использовать и демо-режим: завести всех по диапазону IP и усё.