Форум Kerio-rus

Форум Kerio-rus (https://kerio-rus.ru/forum/index.php)

- Kerio Control (бывший Winroute Firewall) (https://kerio-rus.ru/forum/forumdisplay.php?f=302)

- - BBM Voice (https://kerio-rus.ru/forum/showthread.php?t=8363)

Комрады помогите.
Есть kerio control 8.3.1, есть в локалке 5 телефонов Blackberry.
На этих телефонах есть такая херня как BBM Voice. Создал группу boss, добавил туда внутренние ip телефонов. Добавил правило. Но все равно нихера ничего не работает. На сайте Blackberry есть такая инфа:

Цитата:

Video Chat, BBM Voice, and BBM Video use the following ports. Port forwarding must be enabled for the applications to work on a traffic restricted network.

443 (TCP)
3478 (TCP)
3478 (UDP)
45535 to 65535 (UDP)

Что я делаю не так?

правило попробуй в самый верх поднять

exclutor, Как владелец такого аппарата могу тебе сразу сказать - работать не будет, или _покупай_ BES. To use this feature over WiFi the phone MUST BE provisioned by wireless provider. Или пиши service book самостоятельно.

Цитата:

Сообщение от HOG (Сообщение 126568)

У кого покупать у провайдера интернета?
Сим-карты в разных аппаратах стоят от разных операторов.

exclutor, Ты не понял. Ты сможешь купить у провайдера сотовой связи (а не интернета) BIS - Blackberry INTERNET Service, что скорее всего у вас всех подключено. BES - Blackberry ENTERPRISE Service, это система дающая полное обеспечение доступа с трубы к корпоративным ресурсам, в том числе и корпоративному BBM, а не только к почте. Цена отличается в ТЫСЯЧИ РАЗ. Покупка кучи софта и.т.д., причем у оператора а не абы где, и придется еще у оператора хостится с этим всем, включая почту. Так что пусть расслабятся, или [Для просмотра данной ссылки нужно зарегистрироваться]. Про цены не спрашивай даже - ебанешься.

Короче выяснилось что это не провайдер.
Проблема где-тов kerio. Брал провод от провайдера втыкал в mikrotik и все взлетало. Правила никакие не настраивал в mikrotike.
В тех. поддержке нихера ничего не говарят.

Цитата:

Сообщение от exclutor (Сообщение 126433)

Что я делаю не так?

Возможно не так ставите вопрос. Вы пробовали мониторить дропнутые пакеты контролом, вы пробовали отключать инспектор на указанном правиле, предварительно поместив его(правило) на самый верх списка правил?

Цитата:

[06/Jun/2014 12:43:42] PERMIT "BlackBerry" packet from Local, proto:TCP, len:201, 192.168.1.141:29888 -> 54.85.155.184:443, flags:[ ACK PSH ], seq:1707083056/643 ack:860367544, win:4106, tcplen:149
[06/Jun/2014 12:43:42] PERMIT "BlackBerry" packet to Internet, proto:TCP, len:201, 195.........:29888 -> 54.85.155.184:443, flags:[ ACK PSH ], seq:1707083056/643 ack:860367544, win:4106, tcplen:149
[06/Jun/2014 12:43:42] PERMIT "BlackBerry" packet from Internet, proto:TCP, len:52, 54.85.155.184:443 -> 195............:29888, flags:[ ACK ], seq:860367544/3893 ack:1707083205, win:74, tcplen:0
[06/Jun/2014 12:43:42] PERMIT "BlackBerry" packet to Local, proto:TCP, len:52, 54.85.155.184:443 -> 192.168.1.141:29888, flags:[ ACK ], seq:860367544/3893 ack:1707083205, win:74, tcplen:0
[06/Jun/2014 12:43:42] PERMIT "BlackBerry" packet from Internet, proto:TCP, len:537, 54.85.155.184:443 -> 195............:29888, flags:[ ACK PSH ], seq:860367544/3893 ack:1707083205, win:74, tcplen:485
[06/Jun/2014 12:43:42] PERMIT "BlackBerry" packet to Local, proto:TCP, len:537, 54.85.155.184:443 -> 192.168.1.141:29888, flags:[ ACK PSH ], seq:860367544/3893 ack:1707083205, win:74, tcplen:485
[06/Jun/2014 12:43:42] PERMIT "BlackBerry" packet from Local, proto:TCP, len:52, 192.168.1.141:29888 -> 54.85.155.184:443, flags:[ ACK ], seq:1707083205/792 ack:860368029, win:4106, tcplen:0
[06/Jun/2014 12:43:42] PERMIT "BlackBerry" packet to Internet, proto:TCP, len:52, 195................:29888 -> 54.85.155.184:443, flags:[ ACK ], seq:1707083205/792 ack:860368029, win:4106, tcplen:0

Инспектор стоит по умолчанию в правиле.
192.168.1.141 ip телефона.

exclutor,ну т.е. не пробовали....:)