» Настройка WinRoute 4.x

спасибо что хоть не послали

На этой неделе случилась неприятность: пошли от моего сервера HTTP-запросы на порноресурсы на полную ширину канала. Ответный трафик соответствующий.
Закрытие портов для ТСР по диапазонам проблемы до конца не решило, посторонняя активность прослеживается (Kerio Network Monitor). Но появилось неудобство в использовании сервисов.
Кто-нибудь знает, как с этим покончить? Имеется прокси, но на внешнем интерфейсе с самого начала было правило "Incoming TCP all hosts all ports =>3128: Deny".

Mobuta
у меня была схожая ситуация - непонятно откуда из ЛВС наружу шля всякая фигня смотрел просто по журналу HTTP без привлечения посторонних прог, следовательно не знал на какой порт идет, но знал с какого IP в ЛВС, может я конечно не совсем о том, но проблема решилась когда сдела авторизацию по имени и сходил на машинку с которой лезла бяка и просканил Касперским ну и посмотрел какая еще бяка была, а сейчас везде запреты настроил на хождение и на закачку

Через второй интерфейс эти потоки не проходят, ни исходящий, ни входящий. Хотя в обмене иногда появляются фальшивые адреса внутренней сетки.

помогите настроить порты.

вот Порты игры: 6900,6121,5121 Порты патчей: 80,21

у меня на серваке стоит winroute настроеный тоесть интернет есть всё ок.

Незнаю как открыть порты чтобы игра запустилась на компе в сети.
Подскажите пожалуйста детальные настройки на сервере (172.16.2.100) и на компьютере с игрой (172.16.2.30)
Спасибо

thunderstorm
[q][/q]
ну и попробуй открыть порты 6900. 6121,5121 на исходящих пакетах из твоей сети в весь инет или на IP игрового сервака.
Что за игра у тебя?
А то например у меня UO так и не идет через WR

так вот я про настройки и спрашиваю как открыть куда что написать и где?!

thunderstorm
Ну дружок...ты даешь а шапка на что?
там ведь просто надо в фильтр пакетов зайти и открыть порты - всего 3 правила....
а прикинь если бы ты на линуксе это дело бы ручками прописывал? чтобы было?

как раз на линуксе я знаю как это делается, а с этой программой не могу разобраться.
я в маппинг порт зашол и прописал там эти порты на мой мой АП, ЭТО И ЕСТЬ ФИЛЬТР ПАКЕТОРВ?

ИЛИ ГДЕ ЕГО НАЙТИ В ПРОГРАММЕ?
подскажите

thunderstorm
Тебе родной нужно просто взять, распечатать руководство по описанию (как и чего и почему работает) и по установке/настройке..благо их в инете полно на русском.. И уже после, если даже на примерах которые там даны, ты не поймёшь - задавать вопросы сюда. Там между прочим есть описание того чего и как делать в твоём случае на реальном примере! Не ленись!


Цитата:

Другие полезные линки:
http://winfaq.com.ru/ubb/Forum9/HTML/000028.html
http://forall.ru-board.com/netarchive/WR_manual.rar

помниться было уже такое... пытались даже вроде справку пересказать... а.. не вышло...
ps rtfm

я конечно дурак, но я вроде и делал по примерам
этого самого мануала для чайников http://forall.ru-board.com/netarchive/WR_manual.rar

я и говорю, зашол я в секцию mapping port и настроил по системе:


Протокол: TCP
Ожидание сигнала по IP: "не указано"
Прослушивание порта: 6121
IP-адрес адресата: 172,16,2,30 (АП компа на котором поигратся хочю)
Порт адресата: 6121

ТАК Я НАСТРОИЛ ВСЕ ТРИ ПОРТА КОТОРЫЕ НУЖНЫ ДЛЯ ИГРЫ!!

Если это всё что нужно сделать, то у меня после этих настроек, игрушка так и не коннектит к серверу с игрой!

ВОТ ПОЭТОМУ Я У ВАС И ХОЧЮ СПРОСИТЬ!

как сказал SergOFFan:

Цитата:

И уже после, если даже на примерах которые там даны, ты не поймёшь - задавать вопросы сюда.

thunderstorm
то что ты смотришь - не то!!! В мануале (их кстати несколько... ты все посмотрел!?) написано чётко - ПАКЕТНЫЙ ФИЛЬТР!!! Вот в нём и надо прописывать порты соответствующие (если вообще надо ) Сам его наёдёшь!?

попробую спасибо большое!!!!! огромное просто

greenfox
Ну и у меня конечно ручки-закорючки, но мне действительно не удалось пропустить игрулю UltimaOnline через WR
одной из причин предполагаю является то, что ИМХО WR не поддерживант Socks протокол
Или я не прав?
100 раз уже у народа спрашиваю - удалось кому нить запустить?

ОПЛЯ вот и вопросы.....

В фильтрации пакетов в закладке INCOMING настроил фильтрацию портов.

Вопрос:
Во вкладке outgoing нужно что то дополнительно настраивать?
Что нужно ещё делать? На компе с игрой нужно в установках убрать галочку прокси сервера?
ИГРА ТАК И НЕ ПОШЛА

vworld

Цитата:

WR не поддерживант Socks протокол

хм... не знаю конечно, но вообщето сокс основывается на TCP/IP и работает через соответствующие порты... по идее не должен роут его резать...

Цитата:

игрулю UltimaOnline

я вообще-то не геймер, так в cs пострелять.. а ты в логах смотрел, что роут пишет, когда ты пытаешься на сервер зайти!?

greenfox

Цитата:

а ты в логах смотрел

ИМХО вообще небыло обращение на WR, у меня на одном из моников идет журнал HTTP и след-но слежу что ходит через WR и вот не вижу в упор что с машинки из сети что то идет через WR в инет
странно это для меня
Я уже UO снес конечно, мне она и ненужна была, товарищи админы из клуба попросили, им критично было, ставить или не ставить WR в клуб....

vworld

Цитата:

вообще небыло обращение на WR

быть не может... он на уровне "сетевых дров" сидит и кроме как через него по другому не пройдёт (если всё правильно ставил) - значит где-то что-то с настройками... а ты вообще всё открыть не пытался ну типа разрешено всё ото всюду по любым портам-протоколам!?

greenfox

Цитата:

а ты вообще всё открыть не пытался ну типа разрешено всё ото всюду по любым портам-протоколам!?

Делал естественно!
просто если прога идет в инет, то в журнале видно с какого IP и куда идет, у меня небыло обращения такого от игры, предполагаю - может она с локальной машинки вообще не уходила, или может уходила но надо ведь чтобы шла черз WR а у меня еще и в добавок авторизация по паролю

vworld

Цитата:

а у меня еще и в добавок авторизация по паролю

а без неё не пробовал!?

В общем я настроил Пакетный фильтр, на копьютер в сети.
НО игра не работает.

Может настроить на компьютер с WINROUTE, а потом ещё сделать мапирование портов уже от него к компьютеру в сети?

greenfox

Цитата:

а без неё не пробовал!?

Без нее не хочется, а то у меня полно юзеров в сети которые хотят в инет, но им нельзя...вот и сделал авторизацию на вход в инет...
thunderstorm
Видишь у меня примерно такая же сложность - и она сколько времени уже не решена и я пока успокоился
Может у тебя конечно больше необходимости в этой программе, чем у меня в моей?
Так что советую - эксперементировать.
Например - убери ВСЕ ограничения на сетку и вообще попробуй на других машинках эту программу - например на той, на которой стоит WR....
И скажи что за игра то, хоть народ будет знать наперед!

Игра называется Рагнарок! Потребует открытия 3 портов для игры и 2 портов для обновлений.


Добавлено
кстати я хотел узнать вот что ещё,.. если я открыл 3 порта 6121 5121 и 6900...
а на компьютере сети стоит настройка на прокси 172,16,2,100 и порт 3128

так что эти 3 порта будут работать через этот порт ? (3128)

Добавлено
может быть загвоздка и в том что вход в инет по паролю... как его выключить для отдельного пользователя неподскажите?

thunderstorm

Цитата:

эти 3 порта будут работать через этот порт ? (3128)

нет, будут просто открыты ещё 3 порта!

Цитата:

Например - убери ВСЕ ограничения на сетку и вообще попробуй на других машинках эту программу - например на той, на которой стоит WR....

ну так я сразу разрешил всё от всех.. типа так в INCOMING

в секции Source

выбрал пользователи прокси (куда добавлен этот комп)
потом выбрал все IP на все порты

в секции Destination

выбрал IP компьютера с WinRoute на порт 3128

... так же пробовал просто всё на всё открыть...

и ещё у меня тоже в логе нету даже обращения с компьютера =(

Добавлено
greenfox
может скажиш свою ICQ, так пообщаемся онлайн?!
или вот моя 191306590

thunderstorm

Цитата:

ну так я сразу разрешил всё ... тра-ля-ля... логе нету даже обращения с компьютера

тут уже пытались "справку по роуту пересказать" - см.превед посты, не вышло...
Задавай вопросы по конкретнее, ситуацию описывай тоже более дитально, а то так разбери, что ты тама открывал и где... тогда может и ответит тебе кто более целеноправлено...


Цитата:

может скажиш свою ICQ

а профиль мой посмотреть не судьба!?

как мне до модераторов этой темы достучаться?
на мыло шлю письма, ото всех возвращаются - типа нет таких...
вопрос надо задать - выйдете на меня пожалуйста кто-нибудь.

а ещё вопрос... как отключить и где отключить чтобы входило в интернет експлорер не по паролю?!

thunderstorm

Цитата:

входило в интернет експлорер не по паролю

тебе сюда