Kerio - KERIO WinRoute

[marconi8]

ладно ребята , давайте я Вам всем с самого начяла раскажу в чём моя проблема, если кому не трудно то можите на самом деле помоч, если вдруг я где то ошибся то прошу всего лиш поправить меня......



------------------------------------------------

цель:

------------------------------------------------

поключение к интернету через один комп, который поключен к интернету через другой комп.





------------------------------------------------

описание:

------------------------------------------------

1) есть главный router

2) есть первая сеть в которой 10 компов, они все лезут в нет через главный proxy

3) есть вторая подсеть в которой 3 компа

 

  в этой подсети только один имеет права на использование нета, остальные должны к этому компьютеру в этой

  подсети конектиться и юзать интернет. В этой подсети компьютер, который имеет право на использование

  интернета поключен к хабу первой сети, и первая сеть этот компьютер соответсвено рулит

  на главный router

 

  грубо говоря есть один главный proxy, и есть второй proxy сервер , который установлен в данной подсети





4) первая сеть это 192.168.0.x

5) вторая подсеть это 192.168.1.x

6) во второй подсети есть компьютер который лезит в нет, на этом компе две сетевухи

  одна для нета , другая для своей подсети



7) главный компьютер во второй подсети лезит в нет через главную proxy, указывая login и пароль





описание второй подсети

------------------------------------------------

главный комп:

------------------------------------------------



master Nic: (interface, который лезит в нет через другой proxy)



 ip     : 192.168.0.218

 mask   : 255.255.255.128

 gateway: 192.168.0.254



 dns    : 81.198.79.111





slave Nic: (interface, для локальной сети)



 ip     : 192.168.1.1

 mask   : 255.255.255.0

 gateway: -

 

 dns    : 81.198.79.111







------------------------------------------------

настройки WinRoute 4.2.5

------------------------------------------------



1) врубил proxy server

2) врубил ParentProxy, указал адрес реального proxy сервера и порт, в реестре

  указал логин и пароль на Proxy



3) отрубил DCHP (все мои usery это статические IP)



4) отрубил mail

5) поставил DNS forwarder, и указал реальный адрес DNS сервера



6) убрал со всех interface-ов Nat, так как Nat тока для RAS....

  (хотя странно , после инсталяции WinRoute ставит Nat = on на ту сетевуху , которая в нет лезит)

  но всё равно я везде повырубал Nat



7) всё что с RAS связано , всё из interface-ов удалил, оставил тока свои две сетевухи



 

8) в настройки-дополнительно-параметры защиты делаю так:



    8.1) отправлять эхо-ответ

    8.2) игнорировать пакет

    8.3) допускается к преобразованию адресов с любым IP

    8.4) входящие пакеты, не занесённые

    8.5) регистрировать все пакеты

    8.6) входящие UDP пакеты

   







  всё, больше я ничего не далал , так как в хелпе прочитав это, дальше пишеться что теперь долждно всё1 работать















------------------------------------------------

настройки Nic у клиентов

------------------------------------------------



 ip     : 192.168.1.2

 mask   : 255.255.255.0

 gateway: 192.168.1.1

 

 dns    : 81.198.79.111





------------------------------------------------

настройки Browserow у клиентов (ie connections)

------------------------------------------------



1) везде галочки снимаю , ставлю галочку на "использовать Proxy Server"

2) указываю proxy сервер 192.168.1.1 или 192.168.0.218 (разницы нету)

3) указываю порт Proxy сервера = 3128









после этого клиенты получают : DNS server error















 

[Guest]

Закрой 25 порт. А для отправки почты назначь какой-нибудь нестандартный.

[Guest]

Не надо у клиентов ничего в настройках сетки писать, кроме (если очень хочется) ИПа и маски сети. а то он долбится не знай куда и ничего оттуда не получает.

[Guest]

Спасибо конечно, но не всё так просто я уже трижды переназначал порт, но эти гады меня снова находили.

[Guest]

А пароль на отправку там можно назначить? Я просто не помню

[Guest]

Нет там ни какого пароля, да и зачем он в принципе, если вся почта отправляется автоматически. Есть мысль поставить файрвол но не могу выбрать, ну ребяты какой посоветуете?



ATGuard пойдёет?





Ну а так спасибо за участие в моей не лёегкой доле...

[Guest]

суть в подмене внутренних адресов локальной сети на внешний(ие) для всех клиентов, но прозрачно для них... т.е. получается прозрачный прокси какбы

[Guest]

Marco Polo I



Убери у клиентов в сетевых настройках DNS и шлюз...

В WinRout'е на внешнем интерфейсе (тот на котором Инет) включи NAT!!!

Затем в пакетном фильтре прописывай правила (по умолчанию: всё что не разрешено - запрещено)...

[Sadok]

Привет, незнакомый дружище!

Помоги советом, пожалуйста!

Есть сетка MS из 15 компьютеров, 7 из них имеют доступ в Инет через отдельный узел

(Win98, две сетевухи Compex(на DSL) и D-Link(в локальную сеть), WinRoute 4.2.1 rus, DSL Zyxel645, выделенка 512к). Всё работает, но есть две язвы, которые мешают мне спокойно работать:

1. Не могу ни у кого узнать - как настроить фильтрацию пакетов WinRoute, т.е. у меня на данный момент "правил фильтрации нет".

2. Неправильно считается трафик при закачке по ftp. Например, скачиватся файл 2 мб

при помощи Reget, тот разбивает эти 2 мб на пять частей и КАЖДАЯ часть файла в итоге и меет размер ЦЕЛОГО ФАЙЛА 2МВ. Поэтому трафик растет как на дрожжах.

Посоветуй, что с этим делать?



С уважением, нарушение@

правил

.ru





[s]Исправлено: Vich, 12:05 17-05-2004[/s]

[Sadok]

Поставил WinRoute и BSB на WinXP. ICS отключил. Но пользователи все равно из локалки могут лазить в Инет не указывая прокси. Как это запретить? Чтоб в инет лазили только через BSB (который трафик считает и ограничивает). И только BSB мог подключаться к WinRoute.