Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio VPN

Важная информация

Ответ
 
Опции темы
Старый 29.03.2020, 12:40   #1
LAG_LAGbI4
Песака
 
Аватар для LAG_LAGbI4
 
Регистрация: 15.06.2016
Сообщений: 68
По умолчанию Доступ в интернет через впн

В связи с удалённой истерией возникла необходимость настроить доступ в интернет через ip адрес офиса для группы клиентов, но не для всех.
Т.е. все клиенты подключённый по kerio vpn клиент должны иметь доступ к внутренней сети, но не использовать керио как шлюз для интернета. А некоторая группа клиентов иметь возможность ходить в интернет через керио.
В принципе не важно каким образом будут настроены маршруты. Можно их вручную прописать.

Скриншоты правил и настроек.
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

Проблема в том, что если в настройках впн сервера разрешить ходит в интренет, то ходят все, если запреть, то ниходит никто.
Я не очень понимаю, что делает эта галочка. Это вроде не правило, там сноска, что такой трафик должен быть разрешён правилами. Значит это тупо маршрут? Но ведь тогда маршрут можно на клиенте прописать, но это не помогает.

upd
прописал маршруты для 8.8.8.8 в настройках впн
[Для просмотра данной ссылки нужно зарегистрироваться]
один фиг не ходит на 8.8.8.8 через керио. маршрут правильно подтягивается, но трафик не идёт
C:\Users\>tracert 8.8.8.8

Трассировка маршрута к dns.google [8.8.8.8]
с максимальным числом прыжков 30:

1 * * * Превышен интервал ожидания для запроса.
LAG_LAGbI4 вне форума   Ответить с цитированием Вверх
Старый 30.03.2020, 19:18   #2
exchar
Пользователь
 
Аватар для exchar
 
Регистрация: 21.04.2008
Сообщений: 4,806
По умолчанию Re: Доступ в интернет через впн

Цитата
Сообщение от LAG_LAGbI4 Посмотреть сообщение
Значит это тупо маршрут?
думаю да
Цитата
Сообщение от LAG_LAGbI4 Посмотреть сообщение
Но ведь тогда маршрут можно на клиенте прописать
нет
Цитата
Сообщение от LAG_LAGbI4 Посмотреть сообщение
если в настройках впн сервера разрешить ходит в интренет, то ходят все
нижнее правило в ТП на скрине позволяет ходить всем клиентам. вообще.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 02:34. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2020, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях