» Настройка Kerio Winroute серии 5.x и 6.х (часть 2)

ShamaN
через ТП - не будет работать!!! - используй не прозрачную прокси.

adjuster
а если переформулировать вопрос: можно ли настроить керио чтоб прокси работал на 2-х портах?

ShamaN

Цитата:

можно ли настроить керио чтоб прокси работал на 2-х портах?

Не встречал! Скорее всего нет!

ShamaN
Нет, конечно!!!
Но, могу посоветовать, поставить дополнительно HandlyCache - бесплатный прокси сервер на русском языке. Выставишь в нем порт, на котором хочешь, чтобы он работал, а в керио разрешишь из вне коннектиться на этот порт .

Здравствуйте!
что-то тут не понял одни говорят можно др, что нет...
суть: 2 провайдера, нужно часть пользователей пустить по одному каналу часть по другому?

vfksi

Цитата:

2 провайдера, нужно часть пользователей пустить по одному каналу часть по другому?

Жестко разделить можно, с балансировкой не получится.

а если не сложно, как это реализовать?
или киньте линк где прочитать про это можно, а то сколько доков читал везде настройки описываются для одного провайдера...
либо про возможность если теряется линк одного прова перключать на др. (есть там такая настройка)

Сервак 2003 sp1, Kerio WinRoute 6.1.1. Настроил, 2 недели полет нормальный. Сегодня сообщение "Failed to start service "WinRoute" code 1056". Вручную не запускается Engine Monitor. Значек с красным крестом. Перезагрузка не помогает. Подозреваю, что встроенный в 2003 DEP мудрит, отключил его (хотя керио в списке исключений стоял). Не помогает. Переустановил поверх (Repair). То же самое. Установил 6.3.0 поверх. Настройки не сохранились, пришлось все заново настраивать. Полет стал нормальным, служба запускается. Но все равно при загрузке это же сообщение каждый раз "Failed to start service "WinRoute" code 1056". Хотя если нажать Ок, то все нормально запускается. Может вирус какой хитрый, хотя nod32 ничего не обнаруживает.

Artem59
что мешает удалить все, предварительно сохранив файлы.cfg и поставить последнюю версию с таблеткой от Farby?

Файлы cfg совместимы от разных версий? В принципе копию каталога сделал перед обновлением.

vfksi

Цитата:

а если не сложно, как это реализовать?

Создаеш 2 правила:
<Group1><provider1><Any><Permit><NAT>
<Group2><provider2><Any><Permit><NAT>
Group1 и Group2 - это группы IP или юзверей.
Вместо Any постав что нужно

Цитата:

если теряется линк одного прова перключать на др.

Читай здесь!

Вопрос: Можно ли переставить версию KWF, оставив все настройки, и как это сделать. Напишите плиз, где можно прочитать это подробно.

И еще вопрос: В чем может быть проблема: ICQ не работает, хотя NAT поднят.

Цитата:

Напишите плиз, где можно прочитать это подробно.

Здесь.

Цитата:

ICQ не работает, хотя NAT поднят.

А Socks в правиле NAT присудствует?

Цитата:

А Socks в правиле NAT присудствует?

Нет, сейчас попробую включить и проверю работоспособность аськи.


Добавлено:
Попробовал Включил Socks. Для теста поставил другую аську на другую машину. Заработало.

Самое интересное RAmbler ICQ работает
А если ставишь QIP то не подключаеться. Может какие-то проблемы с серверами Аськи? Или QIP использут какой-то другой протокол?

PolyakovI
В QIP -> Настройка подключения -> Tип пpoкcи: выбери HTTP(S)

Подскажите пожалуйста, я вот недавно поставил WinRoute, интернет у меня через кабельный модем, VPN соединение PPTP. Как только поставил WinRoute при попытке подключится - выдавал что сервер 192.168.1.1 недоступен. Когда я отключил устройство VPN Kerio и перезагрузил компьютер - на моем крмпьютере все заработало... точнее не все. Интернет теперь подключается, но вот выйти никуда не получается. Колдовал колдовал - теперь пингуются адреса ( но через IE так и нельзя выйти. на сервер:4080 я захожу а вот больше никуда. хотя route print пишет что основной шлюз - как раз мое соединение с интернетом . Как только отключаю движек керио - все работает.
Немогли бы подсказать что нужно сделать по очереди с самого начала, чтобы все правильно работало... может есть мануал? А то я только справочники по находил - а результат никакой
в traffic policy во всех правилах поставил источники и направления "любой" и разрешил все. Но всеравно никакого результата

Добавлено:
А если точнее, получается так, что при включении Винроут фаервола, интернет пропадает на компьютере. При попытке зайти с моего комьютера или из другого компьютера сети - он спрашивает логин и пароль пользователя - я указываю логин и пароль админа и все... он весит и никуда не пускает
Настройки все сбрасывал по умолчанию и антивирус уже встроенный отключал... не пойму что может быть

TankMan
попробуй запусти визард в керио, в нём укажи сетевуху которая в инет смотрит, и разреши все протоколы, это тоже в визарде указывается

Но ведь визард запускается сам при первом запуске.
Там я указываю, что у меня интернет подключается через модем, pppoe (на другом компьютере уже сижу, подключение уже совсем другое - результат тот же ) , все остальное "далее далее" - создается стандартный список правил. Я его не меняю. Пинги после этого проходят сразу. Но когда пытаюсь в браузере зайти на сайт - мне предлагается авторизоваться в керио - нажимаю логин и пароль, а дальше ... тишина... так все и подвисает на неопределенное время
А может быть что верси 6.4.2 ломана плохо?

Добавлено:
В кратце я делаю так.
Запускаю установку, соглашаюсь со всем. После - захожу в винроут, прохожу мастера, создаются стандартные правила, после этого захожу в "юзеров" а и выбираю галочки для обязательной авторизации пользователя. Так же отключаю встроенный антивирус и все. Пытаюсь зайти и никуда дальше странички авторизации

TankMan
так отключи обязательную авторизацию и будут все ходить как по маслу.

А если хочешь пользоватся обязательной авторизацией то тогда расказывай как у тебя она устроенна? Домен есть? Пользователи вытянулись? Что значит (никуда дальше странички авторизации) после ввода пароля что происходит? Если без домена то пользователей посоздавал? Пароли подавал? Уверен что вводишь правильные пароли?

Добавлено:
Может кто нибудь поможет в одном деле? При включении автоматической авторизации, winroute заставляет авторизоваватся всех включая и самого себя. Все бы хорошо, кроме одного, сервер обычно висит без залогиненого пользователя, и при попытке забрать обновления антивируса (своего собственного McAfee), сам себя не пускает. Может кто знает как это победить?

Добавлено:
vfksi
посмотри help, там тема есть, называется так - Network Load Balancing. Возможно тебе это поможет.

pilotro
Без АД, После того, как логин ввожу нажимаю кнопку входа и все остается на месте.
Но выяснилось - оказывается Kaspersky Internet Security все запарывал , я все его компоненты по отключал - никакого результата, а как только все включил, и снова выключил но уже кнопочкой " приостановка защиты" - все заработало как надо!

Но у меня другой вопрос, я поставил обязательную авторизацию, пытаюсь зайти на страничку, меня редиректит на страничку авторизации, я логинюсь - все ОК, но потом, если я хочу сменить пользователя мне приходится заходить на сайт винроута и нажимать выход. После этого, я сразу пытаюсь зайти на страничку в интернете - и он не пускает и все! т.е. на авторизацию он не заходит - может я что-то не правильно делаю?
Я так понимаю, если специальные пути для "залогивания" и для смены пользователя, но какие ссылки? чтобы например на рабочем столе поставить... или есть какой-то более правильный способ?...

Добавлено:
У меня еще вопрос, а как быть с касперским? может кто разибарлся что делать с КИС, чтобы он трафик не резал с винроутом я посмотрел текущие сеансы в сетевом экране, так там их было под 800 штук %(

TankMan
http://myGate:4080/nonauth/login.php?NTLM=1&internal=0 - login
http://myGate:4080/nonauth/login.php?NTLM=0&internal=0 - logout

то что ты расказываешь не здорово, если не получается устранить, то я бы на твоем месте перетавил winroute (windу). Правда у меня на шлюз отдельная машина стоит, и отношение к серверам немного завышенное (все должно быть вылизано идеально). Если ты разлогинился (проверить можно в консоли winroute), то при заходе на любую страницу он обязан тебя закинуть на автоматический логин, если автомат не сработает то он обязан выкинуть страницу ручного логина, и ни как иначе. Если происходит как то не так значит это поломка.

pilotro
Вот спасибо за ссылки. Но кстати о "myGate" - когда я в настройках выставляю Winroute server name - любой, абсолютно - меня перестает перенаправлять на этот адрес, т.е. переадресовывать он пытается - но говорит что страничка не доступна. Если я имя серверу убираю (т.е. имя становится по умолчанию, в моем случае - это имя компьютера "home-90" ) все начинает заходить нормально... странно как-то

Добавлено:
и еще, ты говоришь, что он должен закинуть на "автоматический логин" - это как? т.е. он может не спрашивать? а где выставляется этот параметр? или он по кукам смотрит?

Вопрос такого порядка. Одноранговая сеть. Инет через ВинРут на серваке с двумя сетевыми. Требование вышестоящей организации выходить в инет через роутер D-Link. Можно ли настроить следующую схему: кабель провайдера в роутер, роутер связан с серваком, сервак в свою очередь через вторую сетевуху с внутренней сетью.

Надеюсь понятно написал. Почему я вообще не хочу отказываться от ВинРута: хочу иметь статистику по траффику, на и правилами рулить. Как в это случае настраивается винРут? В сетевых подключениях то теперь нужного интерфейса не будет (т.к. настройка подключения PPPoE уже будет в роутере)? А винРут вроде только через эти интерфейсы работает?

to Artem59

Настроить можно. Настраиваешь 2 разные сетки .Одна между роутером и компом с KWF (шлюз должен быть роутер), 2 локальная. В KWF соотственно перенастраиваешь правила. У тя получится связка инет..роутер...комп с KWF ...локальная сеть.

TankMan

Цитата:

Если я имя серверу убираю (т.е. имя становится по умолчанию, в моем случае - это имя компьютера "home-90" ) все начинает заходить нормально... странно как-то

не, не странно, туда надо имя сервера написать.

Цитата:

и еще, ты говоришь, что он должен закинуть на "автоматический логин" - это как? т.е. он может не спрашивать? а где выставляется этот параметр? или он по кукам смотрит?

извини я че то завернулся на автомате, он работает при наличии домена, хотя можно попробовать и без него (для испытателей). Если не стоит автомат то должен скразу страницу логина показывать. Ставится Users and Groups -> Users -> Authentication Options -> Enable user authentication automatically performed by Web browsers. При попытке логина запускается скрипт (никак отловить его не могу ), который пытается виндового пользователя вставить в авторизацию винроута.

Artem59

Цитата:

Вопрос такого порядка. Одноранговая сеть. Инет через ВинРут на серваке с двумя сетевыми. Требование вышестоящей организации выходить в инет через роутер D-Link. Можно ли настроить следующую схему: кабель провайдера в роутер, роутер связан с серваком, сервак в свою очередь через вторую сетевуху с внутренней сетью.

это и есть основная схема работы winroute.

Цитата:

В сетевых подключениях то теперь нужного интерфейса не будет (т.к. настройка подключения PPPoE уже будет в роутере)?

а тут на твой вкус и уровень обезбашености. Можешь подключение поднимать на модеме, тогда определяешься где у тебя NAT будет крутится, если на модеме (извини, назвать D-link роутом как то язык не поворачивается) то на шлюзе делаешь правило route, если NAT на шлюзе то соответственно равило NAT. В этом случае твоим сетевым подключением будет сетевуха смотрящая на модем.
Но лучше делать другую схему, модем поставить в режим bridge (не помню как пишется) а свое pppoe подними на winroute (держать он его будет покруче всяких d-linkов, последние вешаются по поводу и без повода), тогда у тебя будет полноценный шлюз с белым ip и абсолютной прозрачностью в отношении модема. В этом случае твоим интерфейсом будет pppoe подключение.

Цитата:

to Artem59

Настроить можно. Настраиваешь 2 разные сетки .Одна между роутером и компом с KWF (шлюз должен быть роутер), 2 локальная. В KWF соотственно перенастраиваешь правила. У тя получится связка инет..роутер...комп с KWF ...локальная сеть.

Понятно что можно
Я имел ввиду как в этом случае меняются настройки KWF? Просто останутся интерфейсы "Подключение по локальной сети" и "Подключение по локальной сети 2". Без Dial-Up? И в правилах оперировать этими интерфейсами?

А подскажите пожалуйста, как в одноранговой сети, организовать авторизацию по IP или же жесткую привязку логина винроута к IP.
Или же по другому - подскажите пожалуйста, как сделать, чтобы в одноранговой сети, без DHCP и Домена (если нужно DHCP поставлю) можно было вести статистику по каждому компьютеру (по IP или Мак) без видимой авторизации для пользователя и при превышении определенной квоты - блокировать?
Сегодня пробовал - создал пользователя, в его настройках (сейчас не помню как именно называется), на последней вкладке указал IP адрес компьютера на котором он находится (пользователь) - но мне почему-то удалось этим пользователем залогинится и на любом другом компьютере - как это можно запретить?
и еще почему-то любой пользователь может зайти в статистику и смотреть ее полностью как это запретить?

Добавлено:

Цитата:

не, не странно, туда надо имя сервера написать.

Да в том то и дело что странно - даже если, допустим, у меня сервер зовется "хоме-90" я заходя в винроут-веб - вижу путь http://home-90:хххххх и захожу. Когда я ставлю в этом параметре те же - "home-90" - я опять же в винроут-вебе вижу путь http://home-90:хххххх - но уже не заходит

TankMan
Ох, ну ты и наспрашивал. Ну давай попробуем разобратся.
Первое, что бы я тебе посоветовал, (кстати думаю это самый мудрый совет) это сесть почитать хелп. Нет я не хочу сказать что ты глупости спрашиваешь, очень даже не глупости, просто работа админа, это не работа дворника. Если пойдешь работать дальше, то там надо 90% придумывать, варьировать, фантазировать. На очень много вещей не найдешь описания типа вот тут включи вот тут подкрути. А для того что бы делать все виртуозно нужно сесть и почитать стандартные вещи. Я когда то начинал с изучения модели OSI, хотя до этого тоже хотел нахрапом взять почтовые сервера, шлюзы, домены.
Теперь давай попробуем придумать что нибудь.
для начала хочу сказать что winroute в смысле биллинга
Цитата:

при превышении определенной квоты - блокировать?

очень слабенькая система. Блокировать трафик он умеет только только по дневной, недельной, и месячной квоте в объеме (Mb, Gb). Ни о каких деньгах, и тем паче тарифных планах, и т.д. не может быть и речи. Зато под такие вещи заточены российские шлюзы (usergate, Traffic Inspector) просто в америке интернет не считают, надеюсь что и у нас скоро перестанут платить спекулянтам. Так что зайди на их сайты и поинтересуйся там своими вопросами, может winroute не твоя система. Заодно посмотри основных конкурентов, wingate и isa.

Цитата:

можно было вести статистику по каждому компьютеру (по IP или Мак) без видимой авторизации для пользователя

все дело в том что вся маршрутизация в мире основана на tcp/ip протоколе, будь то cisco winroute или персональный фаер, а вот авторизация (шейпинг, билинг) это надстройки, требующие для своей работы приложения неких усилий. Поэтому статистика изначально ведется по ip адресам и, как правило, по tcp портам. Тебя смущает что этого не показывает сам winroute? Посмотри другие обработчики логов

Цитата:

Internet Access Monitor
http://forum.ru-board.com/topic.cgi?forum=35&topic=15782&start=760#lt
Proxy Inspector
http://forum.ru-board.com/topic.cgi?forum=35&topic=1488&start=1620#lt

Цитата:

А подскажите пожалуйста, как в одноранговой сети, организовать авторизацию по IP или же жесткую привязку логина винроута к IP.

Авторизация по ip или mak это фикция, миф для админов, такое возможно только при условии жесткого контроля клиентских компов, когда не просто не разрешаешь менять ip но даже не разрешаешь устанавливать дополнительное ПО (комп. клубы со всеми их дырявыми защитами , мелкие организации где начинающий админ дорвался до власти). Но естественно такую авторизацию можно организовать (точнее видимость такой авторизации), можно через dhcp привязывать к МАК определенный ip, по моему с помощью Tmeter можно даже навернуть билинг по ip и\или MAK. Есть готовые решения на основе тех же usergate или Traffic Inspector. С MAK winroute не работает никак. Считается слишко низкий уровень для маршрутизации, да и меняется он тоже, я по моему видел проги которые это делают легко и непринужденно, без железного вмешательства. Понимаю твое разочарование и недовольство, сам когда то таким был, и мне тоже все хотелось сделать быстро и легко, но со временем многие незыблемые вещи, которые казались аксиомами в работе, становятся динамичными и шаткими, и меняется точка зрения на все, особенно если эти вещи стоят у самых основ системного администрирования.
Далее. Понятие авторизации в современном компьютерном мире на 99,9 % это передача связки имя и пароль (всякие биометрические навороты не в счет, слишком все еще сыро, оставшийся 0,01% это так называемые умные карты, так работают например банкоматы, есть устройства для ПК). Собственно исходя из этого, простые ответы на столь сложные вопросы.
Цитата:

но мне почему-то удалось этим пользователем залогинится и на любом другом компьютере - как это можно запретить?

а ты пароль пользователя не давай другому человеку (который работает за другим компьютером) и логинится будет только тот кто знает связку имя - пароль.

Цитата:

Сегодня пробовал - создал пользователя, в его настройках (сейчас не помню как именно называется), на последней вкладке указал IP адрес компьютера на котором он находится (пользователь)

это называется automatic login. Название несколько не верное, точнее это безпарольный логин (чистейший бред, я это использую только для серверов, т.е. для учета ничейного трафика), на том ip который ты туда вставишь пользователь будет логинится автоматически без процеса авторизации, а при наличии у этого пользователя никому не известного пароля, залогинится ты сможешь только с определенного ip. Но опять же, это фикция, я поменяю ip и зайду под другим пользователем.

Цитата:

и еще почему-то любой пользователь может зайти в статистику и смотреть ее полностью как это запретить?

у этого пользователя убрать галку Rights (3 закладка) -> User is allowed to view statistics

зная твои дальнейшие вопросы напишу еще пару аксиом, до которых я кстати тоже с трудом доходил. Подход неудобный, надо заставлять пользователей запоминать пароли, востанавливать по просьбе, неудобный процесс авторизации, если подгадать время выключения компьютера и в этот момент поставить себе его ip, то пользоватся интернетом можно будет за чужие деньги, при желании можно закамуфлироватся так, что комар носа не подточит. Да все это так, поэтому и придумали некоторые механизмы которые икореняют, все эти проблеммы.
1. Это ведение единой базы пользователей.
2. Это шифрование канала.
1 Подходит организации, в которой ты отвечаешь за работоспособность всех машин, самый класический пример это Active Directory, изучай, очень удобная штука, снимает массу вопросов, особенно при наличии большого кол. компов (<10, а если 40 и более то без домена просто не обойтись), в частности можно реализовать на winroute автоматический логин. Каждый пользователь при запуске машины вводит имя пользователя и пароль без которых он не сможет попасть ни на один корпоративный сервис, а при запуске броузера запускается скрипт автоматической авторизации. Для пользователя все очень прозрачно.
2 подходит для домашних сетей. Один из популярных вариантов VPN сервер. У winroute есть встроенный, можно использовать любой другой включая стандартный мелкософтовый. В конечном итоге, у пользователя есть програмка, он ее запускает туда вводит свои любимые имя пароль и нажимает пуск (есть птичка сохранить, тогда нужно просто запустить програмку, ярлык которой в свою очередь можно вставить в автозагрузку) програмка сворачивается (как правило) в трей, все - интернет доступен. Не работает програмка - интернет не доступен. Все просто, ну а за сохранностью своего пароля каждый следит сам. VPN клиент есть стандартный в XP, это если ты скажешь что пользователям нужно устанавливать прогу. При таком раскладе никакой супер пупер хакер не сможет сидеть в интернете за чужие деньги (если конечно из за плеча не подсмотрит пароль )


Цитата:

Да в том то и дело что странно - даже если, допустим, у меня сервер зовется "хоме-90" я заходя в винроут-веб - вижу путь http://home-90:хххххх и захожу. Когда я ставлю в этом параметре те же - "home-90" - я опять же в винроут-вебе вижу путь http://home-90:хххххх - но уже не заходит

брр че то ты меня запутал. Мм как это сформулировать.
Что случилось после первого предложения
Цитата:

Да в том то и дело что странно - даже если, допустим, у меня сервер зовется "хоме-90" я заходя в винроут-веб - вижу путь http://home-90:хххххх и захожу.

что бы те же действия не получились во втором
Цитата:

Когда я ставлю в этом параметре те же - "home-90" - я опять же в винроут-вебе вижу путь http://home-90:хххххх - но уже не заходит

Хоть убей, эти два предложения описывают одно и то же, только результат разный.



О как. Че то я совсем расписался сегодня. Теперь понимаю почему на ветке программы всегда менее оживленно чем в варезнике, вот так попишешь да и перестанешь заглядывать сюда, даже чего нибудь спросить Так что еще раз повторюсь читай литературу, хелпы, и фантазируй, твори. На каждый вопрос добрых дядек не найдешь.

Кстати несколько постов выше я спрашивал вопрос если кому интересно то могу расказать решение. Надо трафик самого шлюза завернуть на отдельное правило, и убрать у него проверку Protocol Inspector. Тогда авторизации спрашивать не будет

Спасибо большое за развернутый ответ!
Но у меня есть кое что добавить


Цитата:

локировать трафик он умеет только только по дневной, недельной, и месячной квоте в объеме (Mb, Gb). Ни о каких деньгах, и тем паче тарифных планах, и т.д. не может быть и речи.

А мне и не нужно в принципе... того что предоставляет Винроут - мне хватает.


Цитата:

Авторизация по ip или mak это фикция, миф для админов, такое возможно только при условии жесткого контроля клиентских компов, когда не просто не разрешаешь менять ip но даже не разрешаешь устанавливать дополнительное ПО

Ну почему же фикция? для большинства, даже опытных пользователей, выставление в DHCP сервере соотношения маков к IP и запрет на всех машинах запуска редактора реестра, запрет изменения настроек сетевого интерфейса и командной строки - будет достаточно.


Цитата:

у этого пользователя убрать галку Rights (3 закладка) -> User is allowed to view statistics

Так в том то и проблема - не стоит этой галки у меня


Цитата:

1. Это ведение единой базы пользователей.
2. Это шифрование канала.

А вот за это отдельное спасибо! Совсем забыл про VPN. Но вот вопрос, если Winroute не считает денег, то как можно оранизовать связку Винроута с какой-либо программой, которая может считать деньги, и чтобы при достижении определенной суммы траты - пользователь блокировался? Или это дело каких-то плагинов? Известно?


Цитата:

Цитата:
Да в том то и дело что странно - даже если, допустим, у меня сервер зовется "хоме-90" я заходя в винроут-веб - вижу путь http://home-90:хххххх и захожу. Когда я ставлю в этом параметре те же - "home-90" - я опять же в винроут-вебе вижу путь http://home-90:хххххх - но уже не заходит

брр че то ты меня запутал. Мм как это сформулировать.

Попробую разъяснить... слова "у меня сервер зовется" - я имел ввиду, сам компьютер в настройках Windows "Имя компьютера". Т.о. если в Настройках винроут, имя сервера не указать, он в качестве имени сервера будет брать имя компьютера. т.е. "http://home-90:ххххх", если указать имя прокси сервера, то путь к веб интерфейсу будет http://"имя прокси сервера":ххххх - так вот если поставить имя прокси сервера в настройках винроута "home-90" то по тому же пути, по которому он раньше заходил ("http://home-90:ххххх") - он не заходит !
Странность какая-то - Ну ладно - это не принципиально. В любом случае - еще раз спасибо за поддержку.

1. Столкнулся с интересной проблемой.
Установлен KWF6.4.2. Подключился к новому провайдеру, интернет работает, при пингах показывает "Обмен пакетами с "имя сайта" [IP]", затем сообщение, что превышен интервал ожидания, трасеровка тоже не проходит. Переключаюсь, т.е. просто отключаю сетевуху нового провайдера включаю сетевуху старого провайдера, все нормально работатет, соответственно в трафик полиси изменяю имена провайдеров. Возвращаюсь к новому провайдеру, опиять пинги не проходят. На прямую, без прокси, через нового провайдера все пингуется и трасируется. Провайдер утверждает, что у него ни че не закрыто и грешит на прокси.
Может кто сталкивался с данной проблемой у кого то есть ответ?

2. Подскажите как сделать выход с локальной сети в интернет через конкретного провайдера, если их 2. Включение автоматического преключения не устраивает, так как переключение происходит только при отсутствии связи по основной или второй ветке.
Установлено три сетевые карты одна в локалку, две другие в интернет, через разных провайдеров.
Или если данная тема обсуждалась, дайте пожалуйста ссылку на это обсуждение.