Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 29.05.2019, 11:41   #1
eiuriuf
 
Аватар для eiuriuf
 
Регистрация: 21.10.2015
Сообщений: 9
По умолчанию Настройка гостевого WIFI через Kerio Control

Добрый день.
Есть задача настроить гостевую WIFI сеть совместно с внутренней.
Обе беспроводные сети запущены на Unifi ap v2, соответственно для гостевой создан vlan. Kerio Control и Unifi подключены к одному коммутатору, vlan на котором также настроен. На Kerio создан интерфейс

На него добавлен DHCP сервер.
Также настроены правила:

Далее клиент подключается к гостевой сети, получает IP адрес:
C:\Users\User>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : torgnout
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : *****.guest

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

DNS-суффикс подключения . . . . . : *****.guest
Описание. . . . . . . . . . . . . : Сетевой адаптер Broadcom 802.11n
Физический адрес. . . . . . . . . : E0-CA-94-15-B1-F4
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.10.100.14(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.128
Аренда получена. . . . . . . . . . : 29 мая 2019 г. 10:43:40
Срок аренды истекает. . . . . . . . . . : 29 мая 2019 г. 12:43:40
Основной шлюз. . . . . . . . . : 10.10.100.1
DHCP-сервер. . . . . . . . . . . : 10.10.100.1
DNS-серверы. . . . . . . . . . . : 10.10.1.4
NetBios через TCP/IP. . . . . . . . : Включен

Но связи с интернетом нет, пинги также не проходят. Хотя ДНС доступен:
C:\Users\User>nslookup ya.ru
TхЁтхЁ: gateway.*****.local
Address: 10.10.1.4
Не заслуживающий доверия ответ:
Lь : ya.ru
Addresses: 2a02:6b8::2:242
87.250.250.242

10.10.1.4 - основной IP Kerio. Версия Kerio - 8.6.2.
В чем может быть проблема, куда копать?

Последний раз редактировалось eiuriuf; 29.05.2019 в 12:29.
eiuriuf вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 13:35   #2
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,798
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

а собственно, какая ошибка в браузере?
на чем всё рубится?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 13:44   #3
eiuriuf
 
Аватар для eiuriuf
 
Регистрация: 21.10.2015
Сообщений: 9
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

"Превышено время ожидания"
Также пинги и трассировка во внешнюю сеть не идут - "Превышен интервал ожидания для запроса"
eiuriuf вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 15:12   #4
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,798
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

а если поднять эти два правила на самый верх?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 15:13   #5
eiuriuf
 
Аватар для eiuriuf
 
Регистрация: 21.10.2015
Сообщений: 9
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

эти правила и так вверху, ничего не меняется
eiuriuf вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 15:39   #6
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,798
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

тогда выложи скрин свойств интерфейса vlan10
с открытой вкладкой "виртуальная ЛВС"
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 15:41   #7
eiuriuf
 
Аватар для eiuriuf
 
Регистрация: 21.10.2015
Сообщений: 9
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

eiuriuf вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 15:57   #8
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,798
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

на точках доступа сейчас настроена какая-то страница авторизации для клиентов гостевой сети?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 16:00   #9
eiuriuf
 
Аватар для eiuriuf
 
Регистрация: 21.10.2015
Сообщений: 9
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

да нет ничего:
eiuriuf вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 16:11   #10
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,798
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

добавь для теста подсеть vlan в pre-authorization access

Добавлено через 1 минуту

т.е. гостевую подсеть
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы

Последний раз редактировалось exchar; 29.05.2019 в 16:11. Причина: Добавлено сообщение
exchar вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 16:18   #11
eiuriuf
 
Аватар для eiuriuf
 
Регистрация: 21.10.2015
Сообщений: 9
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

ничего не меняется

Добавлено через 5 минут

мне кажется, проблема не на стороне AP, т.к. DHCP и DNS от Керио клиентам доступны

Последний раз редактировалось eiuriuf; 29.05.2019 в 16:18. Причина: Добавлено сообщение
eiuriuf вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 16:23   #12
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,798
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

Цитата
Сообщение от eiuriuf Посмотреть сообщение
мне кажется, проблема не на стороне AP, т.к. DHCP и DNS от Керио клиентам доступны
для гостевой сети керио [Для просмотра данной ссылки нужно зарегистрироваться] завернуть пользователя на свою неотключаемую страницу приветствия
Цитата Users connect to the guest network from a welcome page
эта страница недоступна?
или доступна, но недоступны сайты уже после нее?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 16:27   #13
eiuriuf
 
Аватар для eiuriuf
 
Регистрация: 21.10.2015
Сообщений: 9
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

нет, такой страницы не отображается..
eiuriuf вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 16:31   #14
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,798
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

в логах керио ничего по теме нет?


а если нет, то придется развлекаться с wireshark дальше
ну или подождать, может кто другой еще чего подскажет
или попробовать вынести мозг официальной техподдержке, если керио лиценз
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 16:35   #15
eiuriuf
 
Аватар для eiuriuf
 
Регистрация: 21.10.2015
Сообщений: 9
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

есть только такие
[29/May/2019 16:33:53] ALLOW "Новое правило 23" packet from VLAN 10, proto:UDP, len:74, 10.10.100.14:57287 -> 10.10.1.4:53, udplen:46
[29/May/2019 16:33:53] ALLOW "Новое правило 23" packet to VLAN 10, proto:UDP, len:189, 10.10.1.4:53 -> 10.10.100.14:57287, udplen:161

Лицензия Керио на данный момент не активна
eiuriuf вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 16:46   #16
exchar
Администратор
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 3,798
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

Цитата
Сообщение от eiuriuf Посмотреть сообщение
есть только такие
да, DNS ходит
Цитата
Сообщение от eiuriuf Посмотреть сообщение
Лицензия Керио на данный момент не активна
лицензия или подписка SM (software maintenace)?
что пишется в админке в плане лицензирования?
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 29.05.2019, 16:57   #17
eiuriuf
 
Аватар для eiuriuf
 
Регистрация: 21.10.2015
Сообщений: 9
По умолчанию Re: Настройка гостевого WIFI через Kerio Control

подписка закончилась еще в 2016 г.
некоторое время назад я переносил Керио на другой ПК путем выгрузки конфига. возможно, в Керио с тех пор что-то заглючило и поможет здесь только полный сброс настроек?
eiuriuf вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 04:03. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2019, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях