Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 07.06.2009, 19:55   #1
CenT
Песака
 
Регистрация: 23.10.2007
Сообщений: 177
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Некорректная работа встроенного в KWF DHCP

Частенько замечаю в арендованных адресах левые аренды, на пример какие то клиенты RAS . От кудова они берутся разобрался, для того что бы появилась такая аренда нужно на каком то из клиентских компьютеров создать подключение PPPoE, при попытке подключения конечно напишет ошибку, но аренде в DHCP на керио появится как на скрине. Как бы это дело поправить ?
[Для просмотра данной ссылки нужно зарегистрироваться]
Следующая проблема более серьёзная и сгенерировать её я не смог. Проблема в следующем : бывает такое что какой то адрес из зарезервированной области переходит в статус DECLINED . хотя раньше этот адрес спокойно выдавался клиенту. А после того как он перешол в статус DECLINED клиент на котором стоит этот резерв вообще не может получить айпишник по DHCP . В мануале вычитал что Declined (аренда была остановлена пользователем). Но как можно самому приостановить аренду не написано. Что бы исправить нужно этот адрес освободить, а потом уж клиент получит свой зарезервированный айпишник. Нашол решение опять же в мануале там есть действие для адресов аренда которых была остановлена. К сожалению скрина этого бага нету, но как только появится он ещё раз сразу же скину если нужно будет. Так же бывает такое что сервер как будто забывает что на адресе стоит резерв и выдаёт его левому компьютеру, а при попытке получить айпи истинным компом он получает айпиадрес но не свой а любой свободный на котором не стоит резерв.

Последний раз редактировалось CenT; 07.06.2009 в 20:27.
CenT вне форума   Ответить с цитированием Вверх
Старый 08.06.2009, 12:47   #2
Adjuster
Гость
 
Сообщений: n/a
По умолчанию

CenT, DHCP в KWF довольно недоработанный. Его рекомендуют использовать для выдачи IP для VPN клиентов. При таком большом количестве клиентов KWF скорее всего просто глючит.
Думаю, никто кроме разработчиков не поможет с данной проблемой.

Вторая проблема - когда зарезервированный IP выдается другой машине:
думаю, это происходит после какого-то сбоя - а выдача такого IP чужой машине - это следствие, а не причина.

Последний раз редактировалось Adjuster; 08.06.2009 в 13:38.
  Ответить с цитированием Вверх
Старый 08.06.2009, 13:14   #3
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,675
Поблагодарили 171 раз(а) в 140 сообщениях
По умолчанию

Цитата
Сообщение от CenT Посмотреть сообщение
DECLINED
ищи второй дхцп в сети, возможно ктото vmware поставил, там есть встроенный
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 08.06.2009, 16:38   #4
CenT
Песака
 
Регистрация: 23.10.2007
Сообщений: 177
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Может быть у кого то на роутере не отключен DHCP ? Или на точке доступа беспроводной ? это может быть причиной ?
CenT вне форума   Ответить с цитированием Вверх
Старый 08.06.2009, 16:39   #5
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,675
Поблагодарили 171 раз(а) в 140 сообщениях
По умолчанию

вполне
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 08.06.2009, 17:38   #6
CenT
Песака
 
Регистрация: 23.10.2007
Сообщений: 177
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Таки да, на одном из длинков был не выключен дхцп, но ведь он раздаёт айпишники в совсем другом диапазоне айпишников, у меня 10, а длинк 192. Отключил одним словом, надеюсь лажа не повторится, посмотрим.
и всё таки может поясните природу такого поведения керио даже при наличии второго DHCP и каким ещё образом можно остановить аренду для айпиадреса.
CenT вне форума   Ответить с цитированием Вверх
Старый 11.10.2018, 22:05   #7
antivirdog
Песака
 
Аватар для antivirdog
 
Регистрация: 14.01.2013
Адрес: с песды на лыжах
Сообщений: 170
Поблагодарили 4 раз(а) в 2 сообщениях
По умолчанию Re: Некорректная работа встроенного в KWF DHCP

Здравствуйте. Я некрофил. вобщем столкнулся с подобной же хуйнёй. Сразу говорю, скринов не будет ибо до того пока сервак с керивой не подох было всё норм. А именно, каждый клиент ручками был прописан ИП вида 192,168,0,х, маска 255,255,255,0 основным шлюзом керива 192,168,0,107 и ДНС сервером сервак с виндой 2012 ры 2 192,168,0,3. Единственное что стоит управляемый свитч, который принудительно желает всем раздавать ДХЦП из 10,х,х,х,х подсетки. Но после того как керива сгорела, где все фильтровалось и было новое накатано (не меняя ИПшек 192,168,0,107) теперь нихера ничего не фильтруется. Телепатия и версии? Буду рад, спасибо. ДХЦП в керива по дефолту было включено до и теперь
__________________
Оно работает? Не лезь!

Последний раз редактировалось antivirdog; 11.10.2018 в 22:15.
antivirdog вне форума   Ответить с цитированием Вверх
Старый 11.10.2018, 22:27   #8
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,675
Поблагодарили 171 раз(а) в 140 сообщениях
По умолчанию Re: Некорректная работа встроенного в KWF DHCP

Цитата:
Сообщение от antivirdog Посмотреть сообщение
Здравствуйте. Я некрофил.
уж лучше бы новую тему создал
чем признаваться в извращении
ггг


Цитата:
Сообщение от antivirdog Посмотреть сообщение
Но после того как керива сгорела, где все фильтровалось и было новое накатано (не меняя ИПшек 192,168,0,107) теперь нихера ничего не фильтруется.
ничего не понил
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 11.10.2018, 22:35   #9
antivirdog
Песака
 
Аватар для antivirdog
 
Регистрация: 14.01.2013
Адрес: с песды на лыжах
Сообщений: 170
Поблагодарили 4 раз(а) в 2 сообщениях
По умолчанию Re: Некорректная работа встроенного в KWF DHCP

Ты просто выпей столько сколько и я Итак, есть домен: ivan.local все кампуктеры (строго винда 10 х64) туда втащены. Сам домен поднят на windows server 2012 r2. На контроллере домена поднят ДНС сервер. В домене около 40 хостов, кторым жестко руками прописано IP типа 192,168,0,х, шлюзом стоит адрес машины с керивой 192,168,0,107. и ДНС 192,168,0,3, которым является винсервер. Произошёл лютый пздец: машина с керивой взяла померла. Пришлось переставлять жесткий диск на ТО ЖЕ ЖЕЛЕЗО НО С НОВЫМ ЖЕСТКИМ ДИСКОМ, и устанавливать по привычке левую версию керивы с рубоарда, которая до сий аварий благополучно всё блочила в правилах веб-фильтра хостам, а вот теперь любой хост куда хочет туда и идёт, хотя конфиги ни чем не отличаются от предыдущих.
а от накуй новую. У меня тоже появлялись declined в хостах лол
__________________
Оно работает? Не лезь!
antivirdog вне форума   Ответить с цитированием Вверх
Старый 11.10.2018, 22:48   #10
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,675
Поблагодарили 171 раз(а) в 140 сообщениях
По умолчанию Re: Некорректная работа встроенного в KWF DHCP

Цитата:
Сообщение от antivirdog Посмотреть сообщение
Ты просто выпей столько сколько и я
не, у меня передышка



Цитата:
Сообщение от antivirdog Посмотреть сообщение
Итак, есть домен: ivan.local все кампуктеры (строго винда 10 х64) туда втащены. Сам домен поднят на windows server 2012 r2. На контроллере домена поднят ДНС сервер. В домене около 40 хостов, кторым жестко руками прописано IP типа 192,168,0,х, шлюзом стоит адрес машины с керивой 192,168,0,107. и ДНС 192,168,0,3, которым является винсервер.
это пока понятно



Цитата:
Сообщение от antivirdog Посмотреть сообщение
Произошёл лютый пздец: машина с керивой взяла померла.
ну это не лютый пиздец, бывает
бекапы конфигурации, надеюсь - делались???





Цитата:
Сообщение от antivirdog Посмотреть сообщение
Пришлось переставлять жесткий диск на ТО ЖЕ ЖЕЛЕЗО НО С НОВЫМ ЖЕСТКИМ ДИСКОМ,
аа, так диск умер, это вапще хуйня





Цитата:
Сообщение от antivirdog Посмотреть сообщение
устанавливать по привычке левую версию керивы с рубоарда

которая до сий аварий благополучно всё блочила в правилах веб-фильтра хостам
скриншот дашборды показывай
веб-фльтр активирован?
работает?


таое впечатление что ты не запускал кейген и керива после установки пашет на фейковой лицухе (предустановлена) и соответственно ебфильтр не работает
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 11.10.2018, 22:57   #11
antivirdog
Песака
 
Аватар для antivirdog
 
Регистрация: 14.01.2013
Адрес: с песды на лыжах
Сообщений: 170
Поблагодарили 4 раз(а) в 2 сообщениях
По умолчанию Re: Некорректная работа встроенного в KWF DHCP

naliman, Не на фйковой. Оно работало но потом сломалось после того, как сгорел винт. Кейгены запускал). Дашбоард завтра скину.
__________________
Оно работает? Не лезь!
antivirdog вне форума   Ответить с цитированием Вверх
Старый 11.10.2018, 22:59   #12
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,675
Поблагодарили 171 раз(а) в 140 сообщениях
По умолчанию Re: Некорректная работа встроенного в KWF DHCP

ну хз
фонтастего???


ггг
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 12.10.2018, 13:40   #13
antivirdog
Песака
 
Аватар для antivirdog
 
Регистрация: 14.01.2013
Адрес: с песды на лыжах
Сообщений: 170
Поблагодарили 4 раз(а) в 2 сообщениях
По умолчанию Re: Некорректная работа встроенного в KWF DHCP

Утром внезапно всё стало работать и фильтроваться...х/з думаю на самом желе из за бандурины управляемой, на которой включен ДХЦП, но которым никто не пользуется...
Изображения
Тип файла: jpg IMG_20181012_143258.jpg (74.5 Кб, 4 просмотров)
Тип файла: jpg 66.jpg (180.5 Кб, 4 просмотров)
Тип файла: jpg 77.jpg (134.5 Кб, 4 просмотров)
Тип файла: jpg 222.jpg (57.2 Кб, 3 просмотров)
Тип файла: jpg 333.jpg (50.8 Кб, 3 просмотров)
Тип файла: jpg 444.jpg (27.6 Кб, 3 просмотров)
Тип файла: jpg 555.jpg (62.7 Кб, 2 просмотров)
Тип файла: jpg 8888.jpg (66.9 Кб, 2 просмотров)
__________________
Оно работает? Не лезь!
antivirdog вне форума   Ответить с цитированием Вверх
Пользователь сказал cпасибо:
naliman (13.10.2018)
Старый 13.10.2018, 11:18   #14
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,675
Поблагодарили 171 раз(а) в 140 сообщениях
По умолчанию Re: Некорректная работа встроенного в KWF DHCP

antivirdog, а чего релиз не обновишь до актуального?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 13.10.2018, 11:50   #15
antivirdog
Песака
 
Аватар для antivirdog
 
Регистрация: 14.01.2013
Адрес: с песды на лыжах
Сообщений: 170
Поблагодарили 4 раз(а) в 2 сообщениях
По умолчанию Re: Некорректная работа встроенного в KWF DHCP

Лень заморачиваться с новыми "плюшками"
__________________
Оно работает? Не лезь!
antivirdog вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 15:48. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях