Главная / Форум / Продукты Kerio / Kerio Control (WinRoute Firewall) / Маршрутизация, Kerio и объединение подсетей

Маршрутизация, Kerio и объединение подсетей


 

Поиск

 

Пользователи

 

Правила

 
Закрыть Логин::
Пароль::
Запомнить меня на этом компьютере Забыли свой пароль?

Войти

 

Страницы:

1

Маршрутизация, Kerio и объединение подсетей

elestrado

Посетитель

5

Сообщений:

Баллов:

5

Регистрация:

05.05.2014





P.S. Серфил в интернете данную проблему и на этом форуме, у некоторых проблема была в антивирусе есет, который блочил сеть, некоторые предлагали подключать к одной подсети сервер, такой вариант не устроит. Надеюсь на вашу помощь, а то бегать в серверную не очень хочется каждый раз для настройки веб-сервера.

Здравствуйте, ув. поклонники Kerio Kontrol. На работе провели интернет, стояла задача поставить прокси. решил попробовать Керио 8.2.2 (не являюсь большим специалистом в его конфигурировании). Для этого под него была выделена отдельная машина (Керио устанавливался как отдельный дистрибутив под Linux). Проблем подключения локальной сети к интернету не возникло, все довольно прозрачно и понятно. Проблема стала в другом, был подключен будущий веб-сервер (Windows Server 2008 R2 + IIS 7), к которому должен подключаться пользователь из локальной сети для удаленного администрирования этого сервера (настройки веб-портала). Пакеты не передаются между сетью и сервером: превышен интервал ожидания. Между прокси и веб-сервером все путем, между сетью и прокси тоже все норм. Может настройки какие надо прописать? В машине с Керио стоит три сетевые карты, ниже схематично все оформил:P.S. Серфил в интернете данную проблему и на этом форуме, у некоторых проблема была в антивирусе есет, который блочил сеть, некоторые предлагали подключать к одной подсети сервер, такой вариант не устроит. Надеюсь на вашу помощь, а то бегать в серверную не очень хочется каждый раз для настройки веб-сервера.

elestrado

Изменено:

Adjuster

Мудрец

3318

Сообщений:

Баллов:

3433

Регистрация:

03.02.2009

Проблемы:
1. маршрутизация
2. брандамуэр на сервере 2008R2

Просят скрин - дай скрин!!! - нужно включить отображение столбца PI
Если хотите более быстрого ответа - пишите в скайп adjuster2004. Но это Вас не освободит от открытия и закрытия темы на форуме по возник

elestrado

Посетитель

5

Сообщений:

Баллов:

5

Регистрация:

05.05.2014

ЦитатаAdjuster пишет:
2. брандамуэр на сервере 2008R2 отключал его полностью, все равно
ЦитатаAdjuster пишет:
1. маршрутизация понимаю, что скорей всего с ней, но как его правильно настроить? пробовал по инструкции - не помогло.

отключал его полностью, все равнопонимаю, что скорей всего с ней, но как его правильно настроить? пробовал по- не помогло.

Adjuster

Мудрец

3318

Сообщений:

Баллов:

3433

Регистрация:

03.02.2009

Цитатаelestrado пишет:
Цитата Adjuster пишет:
2. брандамуэр на сервере 2008R2 отключал его полностью, все равно
Цитата Adjuster пишет:
1. маршрутизация понимаю, что скорей всего с ней, но как его правильно настроить? пробовал по инструкции - не помогло. ipconfig /all с клиента и сервера.

ipconfig /all с клиента и сервера.

Просят скрин - дай скрин!!! - нужно включить отображение столбца PI
Если хотите более быстрого ответа - пишите в скайп adjuster2004. Но это Вас не освободит от открытия и закрытия темы на форуме по возник

elestrado

Посетитель

5

Сообщений:

Баллов:

5

Регистрация:

05.05.2014


Код
ipconfig /allMicrosoft Windows [Version 6.1.7601]

(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.



C:\Users\User>ipconfig /all



Настройка протокола IP для Windows



   Имя компьютера  . . . . . . . . . : Xander

   Основной DNS-суффикс  . . . . . . :

   Тип узла. . . . . . . . . . . . . : Гибридный

   IP-маршрутизация включена . . . . : Нет

   WINS-прокси включен . . . . . . . : Нет

   Порядок просмотра суффиксов DNS . : bibl.btu



Ethernet adapter Подключение по локальной сети:



   DNS-суффикс подключения . . . . . : bibl.btu

   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller

   Физический адрес. . . . . . . . . : 94-DE-80-EB-B4-AA

   DHCP включен. . . . . . . . . . . : Да

   Автонастройка включена. . . . . . : Да

   Локальный IPv6-адрес канала . . . : fe80::ccf:ab2e:1a61:6df4%12(Основной)

   IPv4-адрес. . . . . . . . . . . . : 192.168.0.122(Основной)

   Маска подсети . . . . . . . . . . : 255.255.255.0

   Аренда получена. . . . . . . . . . : 6 мая 2014 г. 7:49:31

   Срок аренды истекает. . . . . . . . . . : 13 мая 2014 г. 7:49:31

   Основной шлюз. . . . . . . . . : 192.168.0.5

   DHCP-сервер. . . . . . . . . . . : 192.168.0.12

   IAID DHCPv6 . . . . . . . . . . . : 261414528

   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-9D-61-E3-94-DE-80-EB-B4-AA



   DNS-серверы. . . . . . . . . . . : 192.168.0.12

   NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.bibl.btu:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . : bibl.btu

   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да



Туннельный адаптер Подключение по локальной сети* 2:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Туннельный адаптер Microsoft Teredo

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да



C:\Users\User>

 
сервер

Код
Microsoft Windows [Version 6.1.7601]

(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.



C:\Users\Администратор>ipconfig /all



Настройка протокола IP для Windows



   Имя компьютера  . . . . . . . . . : WIN-N794FI1B1G0

   Основной DNS-суффикс  . . . . . . :

   Тип узла. . . . . . . . . . . . . : Гибридный

   IP-маршрутизация включена . . . . : Нет

   WINS-прокси включен . . . . . . . : Нет



Ethernet adapter Подключение по локальной сети 2:



   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : HP Ethernet 1Gb 2-port 332i Adapter #2

   Физический адрес. . . . . . . . . : A0-48-1C-D6-B9-65

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да

   Локальный IPv6-адрес канала . . . : fe80::bd1c:9ba3:8f53:d827%12(Основной)

   IPv4-адрес. . . . . . . . . . . . : 192.168.10.3(Основной)

   Маска подсети . . . . . . . . . . : 255.255.255.0

   Основной шлюз. . . . . . . . . : 192.168.10.2

   IAID DHCPv6 . . . . . . . . . . . : 312494108

   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-D9-9A-B4-A0-48-1C-D6-B9-64



   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1

                                       fec0:0:0:ffff::2%1

                                       fec0:0:0:ffff::3%1

   NetBios через TCP/IP. . . . . . . . : Включен



Ethernet adapter Подключение по локальной сети:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : HP Ethernet 1Gb 2-port 332i Adapter

   Физический адрес. . . . . . . . . : A0-48-1C-D6-B9-64

   DHCP включен. . . . . . . . . . . : Да

   Автонастройка включена. . . . . . : Да



Туннельный адаптер isatap.{03DD6EAA-BF26-4DE2-B23A-BD7596BA7DEB}:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да



Туннельный адаптер isatap.{3B578C8F-F284-43FE-A0A4-0622D9225435}:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да



C:\Users\Администратор>

 

машина из нулевой подсетисервер

Adjuster

Мудрец

3318

Сообщений:

Баллов:

3433

Регистрация:

03.02.2009

Основной шлюз. . . . . . . . . : 192.168.0.5 - вот корень зла.
Либо меняй на IP керио, либо всем клиентам прописывай маршрут в 10 подсеть через керио.

Просят скрин - дай скрин!!! - нужно включить отображение столбца PI
Если хотите более быстрого ответа - пишите в скайп adjuster2004. Но это Вас не освободит от открытия и закрытия темы на форуме по возник

MClub

Новичок

2

Сообщений:

Баллов:

2

Регистрация:

06.05.2014

Добрый день.
Прошу прощения, что пишу в эту тему, но здесь самый поздний ответ.
Компания ООО "Авсофт" еще существует? Не могу до них дозвониться и на письма они не отвечают, На сайте последняя новость от прошлого года.
Спасибо.

Adjuster

Мудрец

3318

Сообщений:

Баллов:

3433

Регистрация:

03.02.2009

ЦитатаMClub пишет:
Добрый день.
Прошу прощения, что пишу в эту тему, но здесь самый поздний ответ.
Компания ООО "Авсофт" еще существует? Не могу до них дозвониться и на письма они не отвечают, На сайте последняя новость от прошлого года.
Спасибо. в чем вопрос-то?

в чем вопрос-то?

Просят скрин - дай скрин!!! - нужно включить отображение столбца PI
Если хотите более быстрого ответа - пишите в скайп adjuster2004. Но это Вас не освободит от открытия и закрытия темы на форуме по возник

MClub

Новичок

2

Сообщений:

Баллов:

2

Регистрация:

06.05.2014

ЦитатаAdjuster пишет:
в чем вопрос-то? Компания ООО "Авсофт" еще существует?

Компания ООО "Авсофт" еще существует?

elestrado

Посетитель

5

Сообщений:

Баллов:

5

Регистрация:

05.05.2014

ЦитатаAdjuster пишет:
Основной шлюз. . . . . . . . . : 192.168.0.5 - вот корень зла.
Либо меняй на IP керио, либо всем клиентам прописывай маршрут в 10 подсеть через керио.

Основной шлюз на какой-нибудь локальной машине? Ок завтра попробую, отпишу
Немного не понял насчет маршрута всем клиентам в 10 подсеть, где именно в Керио это прописывается?

Основной шлюз на какой-нибудь локальной машине? Ок завтра попробую, отпишуНемного не понял насчет маршрута всем клиентам в 10 подсеть, где именно в Керио это прописывается?

Adjuster

Мудрец

3318

Сообщений:

Баллов:

3433

Регистрация:

03.02.2009

1. да, на клиенте.
2. не в керио, а на клиенте маршрут.

Про керио клиенты знают только как про прокси-сервер через браузер.

Просят скрин - дай скрин!!! - нужно включить отображение столбца PI
Если хотите более быстрого ответа - пишите в скайп adjuster2004. Но это Вас не освободит от открытия и закрытия темы на форуме по возник

elestrado

Посетитель

5

Сообщений:

Баллов:

5

Регистрация:

05.05.2014

ЦитатаAdjuster пишет:
1. да, на клиенте.
2. не в керио, а на клиенте маршрут.

Про керио клиенты знают только как про прокси-сервер через браузер. Можно по подробней, пожалуйста, туплю что-то.
Вот так было
Код
Трассировка маршрута к 192.168.10.3 с максимальным числом прыжков 30



  1    <1 мс    <1 мс    <1 мс  asuserv.asu.btu [192.168.0.5]

  2     *        *        *     Превышен интервал ожидания для запроса.

  3     *        *        *     Превышен интервал ожидания для запроса.

  4     *        *        *     Превышен интервал ожидания для запроса.

Вот так стало. когда вручную на своей машине прописал ip нулевой подсети и основной шлюз 192.168.0.249
Код
Трассировка маршрута к 192.168.10.3 с максимальным числом прыжков 30



  1    <1 мс    <1 мс    <1 мс   [192.168.0.249]

  2     *        *        *     Превышен интервал ожидания для запроса.

  3     *        *        *     Превышен интервал ожидания для запроса.

  4     *        *        *     Превышен интервал ожидания для запроса.
Где именно маршрут надо прописать, подскажите плиз

Можно по подробней, пожалуйста, туплю что-то.Вот так былоВот так стало. когда вручную на своей машине прописал ip нулевой подсети и основной шлюз 192.168.0.249Где именно маршрут надо прописать, подскажите плиз

Adjuster

Мудрец

3318

Сообщений:

Баллов:

3433

Регистрация:

03.02.2009

изучайте винду.

Просят скрин - дай скрин!!! - нужно включить отображение столбца PI
Если хотите более быстрого ответа - пишите в скайп adjuster2004. Но это Вас не освободит от открытия и закрытия темы на форуме по возник

Страницы:

1

Форум

Продукты Kerio

Kerio Control (WinRoute Firewall)

Маршрутизация, Kerio и объединение подсетей


Читают тему (гостей:

1

, пользователей:

0

, из них скрытых:

0

)

Перейти:  

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете добавлять приложения в этом форуме
Вы можете скачивать файлы в этом форуме

В мире потребляется порядка 4,5 миллиардов литров бензина в день.